SYS
SYSADMIN SKILLS
SYSADMIN SKILLS

Kỹ năng vận hành hệ thống
rõ ràng, thực chiến.

Linux, cloud, bảo mật, automation và góc nhìn production cho người làm hạ tầng.

SysAdminSkills — Linux, Cloud, Security, Automation
Ảnh minh họa chính thức cho tin: CISA xác nhận lỗ hổng WordPress Core bị khai thác trong quá trình nâng cấp
An ninh mạng

CISA xác nhận lỗ hổng WordPress Core bị khai thác trong quá trình nâng cấp

The Hacker News vừa công bố thông tin mới với tiêu đề “CISA Confirms Hackers Exploiting WordPress Core Flaw During Software Upgrades”. Thông báo được phát hành ngày Wed, 04 Nov 2026 và liên quan trực tiếp tới các đội vận hành hạ tầng, bảo mật hoặc nền tảng phát triển. The U.S. Cybersecurity and Infrastructure Security Agency (CISA) has added a security flaw in WordPress Core to the Known Exploited Vulnerabilities (KEV) catalog, citing evidence of active exploitation. The high-severity vulnerability, tracked as CVE-2026-119977 (CVSS score: 8.1), is a case of Time-of-check Time-of-use (TOCTOU) race condition that could be exploited to achieve arbitrary code

The Hacker News ·
DÒNG TIN

Mới cập nhật

Khám phá chuyên mục ↓
Linux

Fedora 45 chính thức được công bố với loạt cập nhật nền tảng Linux

Red Hat Blog vừa công bố thông tin mới với tiêu đề “Announcing Fedora 45”. Thông báo được phát hành ngày Tue, 03 Nov 2026 và liên quan trực tiếp tới các đội vận hành hạ tầng, bảo mật hoặc nền tảng phát triển. Today, the Fedora Project is excited to announce the general availability of Fedora Linux 45, the latest version of the free and open source operating system. Learn more about the new and updated features of Fedora 45 below and don't forget to make sure your system is fully up to date before upgrading from a previous release.General highlightsEnforced RPM signature checking: Fedora 45 switches the default package verification mode in RPM 6.1 to enforcing signature checking by default. Moving to upstream RPM default behavior, packages require a verified signature to install unless explicitly ov

Red Hat Blog · 04/11/2026
Ảnh minh họa chính thức cho tin: Fedora 45 chính thức được công bố với loạt cập nhật nền tảng Linux
An ninh mạng

GitHub Desktop chuyển sang token xác thực thời hạn ngắn

GitHub Changelog vừa công bố thông tin mới với tiêu đề “GitHub Desktop adds short-lived authentication tokens”. Thông báo được phát hành ngày Tue, 03 Nov 2026 và liên quan trực tiếp tới các đội vận hành hạ tầng, bảo mật hoặc nền tảng phát triển. When you sign in to GitHub Desktop 3.6.10 or later, eligible accounts can now use short-lived, automatically refreshing authentication tokens. Short-lived access tokens reduce how long a leaked token can… The post GitHub Desktop adds short-lived authentication tokens appeared first on The GitHub Blog .

GitHub Changelog · 04/11/2026
Ảnh minh họa chính thức cho tin: GitHub Desktop chuyển sang token xác thực thời hạn ngắn
An ninh mạng

CodeQL 2.27.3 hỗ trợ Python 3.15 và mở rộng dữ liệu JSON

GitHub Changelog vừa công bố thông tin mới với tiêu đề “CodeQL 2.27.3 adds Python 3.15 features and JSON data extensions”. Thông báo được phát hành ngày Tue, 03 Nov 2026 và liên quan trực tiếp tới các đội vận hành hạ tầng, bảo mật hoặc nền tảng phát triển. CodeQL is the static analysis engine behind GitHub code scanning, which finds and remediates security issues in your code. We’ve recently released CodeQL 2.27.3. It supports new Python 3.15 language… The post CodeQL 2.27.3 adds Python 3.15 features and JSON data extensions appeared first on The GitHub Blog .

GitHub Changelog · 04/11/2026
Ảnh minh họa chính thức cho tin: CodeQL 2.27.3 hỗ trợ Python 3.15 và mở rộng dữ liệu JSON
DevOps

Dependabot hỗ trợ Agent Package Manager trong các bản cập nhật phiên bản

GitHub Changelog vừa công bố thông tin mới với tiêu đề “Dependabot version updates support Agent Package Manager”. Thông báo được phát hành ngày Tue, 03 Nov 2026 và liên quan trực tiếp tới các đội vận hành hạ tầng, bảo mật hoặc nền tảng phát triển. You can now keep your AI agent skills, prompts, and instructions up to date with Dependabot version updates for Agent Package Manager (APM). Dependabot opens pull requests to update supported… The post Dependabot version updates support Agent Package Manager appeared first on The GitHub Blog .

GitHub Changelog · 04/11/2026
Ảnh minh họa chính thức cho tin: Dependabot hỗ trợ Agent Package Manager trong các bản cập nhật phiên bản
DevOps

GitHub bổ sung BYOK và mô hình tùy chỉnh doanh nghiệp vào API thống kê Copilot

GitHub Changelog vừa công bố thông tin mới với tiêu đề “BYOK and enterprise custom models in the Copilot usage API”. Thông báo được phát hành ngày Wed, 04 Nov 2026 và liên quan trực tiếp tới các đội vận hành hạ tầng, bảo mật hoặc nền tảng phát triển. The Copilot usage metrics API now shows bring your own key (BYOK) usage across GitHub Copilot, so you can separate it from Copilot-hosted model usage. Reports cover two kinds of… The post BYOK and enterprise custom models in the Copilot usage API appeared first on The GitHub Blog .

GitHub Changelog · 04/11/2026
Ảnh minh họa chính thức cho tin: GitHub bổ sung BYOK và mô hình tùy chỉnh doanh nghiệp vào API thống kê Copilot
An ninh mạng

Cloudflare ra mắt Zero Wire, trung tâm điều tra lỗ hổng Internet nghiêm trọng

Cloudflare Blog vừa công bố thông tin mới với tiêu đề “Introducing Zero Wire, a hub for investigating critical Internet vulnerabilities”. Thông báo được phát hành ngày Tue, 03 Nov 2026 và liên quan trực tiếp tới các đội vận hành hạ tầng, bảo mật hoặc nền tảng phát triển. Zero Wire on Cloudflare Radar pairs plain-language briefings with global attack telemetry and remediation steps. Triage critical CVEs faster and decide how to protect your infrastructure.

Cloudflare Blog · 03/11/2026
Ảnh minh họa chính thức cho tin: Cloudflare ra mắt Zero Wire, trung tâm điều tra lỗ hổng Internet nghiêm trọng
An ninh mạng

Nhóm gián điệp DarkBlinders tấn công mục tiêu Israel và xâm nhập môi trường đám mây Chính phủ người Kurd tại Iraq

Báo cáo mối đe dọa từ các tổ chức bảo mật quốc tế xác nhận nhóm APT DarkBlinders vừa thực hiện thành công chuỗi tấn công gián điệp mạng nhắm vào hạ tầng đám mây của Chính quyền Khu vực người Kurd tại Iraq (KRG) và các mục tiêu viễn thông trọng yếu tại Israel.

The Hacker News · 03/11/2026
Ảnh minh họa chính thức cho tin: Nhóm gián điệp DarkBlinders tấn công mục tiêu Israel và xâm nhập môi trường đám mây Chính phủ người Kurd tại Iraq
An ninh mạng

Nhóm tin tặc đóng giả hỗ trợ kỹ thuật trên Microsoft Teams, lạm dụng dịch vụ AD CS để đánh cắp dữ liệu doanh nghiệp

Chiến dịch tấn công phi kỹ thuật (Social Engineering) tinh vi mới vừa bị phát hiện: tin tặc mạo danh nhân viên IT Support nội bộ gửi tin nhắn qua Microsoft Teams, lừa nhân viên cấp quyền truy cập từ xa để lạm dụng Active Directory Certificate Services (AD CS) và chiếm đoạt toàn bộ hạ tầng Windows Domain.

The Hacker News · 03/11/2026
Ảnh minh họa chính thức cho tin: Nhóm tin tặc đóng giả hỗ trợ kỹ thuật trên Microsoft Teams, lạm dụng dịch vụ AD CS để đánh cắp dữ liệu doanh nghiệp
An ninh mạng

Google vô hiệu hóa mạng Botnet 1,3 triệu thiết bị Android TV do nhà sản xuất phần cứng bán quyền truy cập

Bộ phận bảo mật của Google vừa phối hợp triệt phá mạng botnet khổng lồ gồm hơn 1,3 triệu thiết bị Android TV Box trôi nổi trên toàn cầu. Đáng chú ý, chính nhà sản xuất thiết bị phần cứng gốc đã cài sẵn backdoor vào firmware và bán quyền truy cập hạ tầng cho các tổ chức tội phạm mạng.

The Hacker News · 03/11/2026
Ảnh minh họa chính thức cho tin: Google vô hiệu hóa mạng Botnet 1,3 triệu thiết bị Android TV do nhà sản xuất phần cứng bán quyền truy cập
GÓC NHÌN SYSADMIN

Đọc tin để biết cần làm gì khi vận hành hệ thống.

Tác động vận hành

Ưu tiên bối cảnh cho DevOps, SRE, quản trị máy chủ và bảo mật.

Checklist hành động

Nhìn nhanh việc cần kiểm tra: version, cấu hình, backup, monitoring, rủi ro.

Nguồn rõ ràng

Mỗi bài giữ nguồn gốc để người đọc đối chiếu và đọc sâu hơn.

CHUYÊN MỤC

Theo lĩnh vực

An ninh mạng

Xem tất cả →

Máy chủ & Cloud

Xem tất cả →

Mã nguồn mở

Xem tất cả →