Lab 05 chuỗi Microsoft Defender XDR (TWL300): phân tích một cuộc xâm nhập đa giai đoạn từ phishing đến exfiltration và ánh xạ từng bước theo khung MITRE ATT&CK bằng Advanced Hunting.
Từ passkey lure đến email collection qua REST API, chuỗi cloud intrusion mà Microsoft theo dõi là ví dụ rất rõ để admin Microsoft 365 ánh xạ tấn công đa giai đoạn theo MITRE ATT&CK.
CVE-2026-58704 trên Google Pixel đã bị CISA đưa vào KEV chỉ một ngày sau khi Google công bố bulletin tháng 9/2026. Đây là lỗi cần ưu tiên vá ngay cho các thiết bị Pixel thuộc diện hỗ trợ.
Ngày 10/09/2026, Microsoft công bố phân tích chiến dịch giả mạo lãnh đạo doanh nghiệp có sự hỗ trợ của AI: chỉ trong ba ngày đầu tháng 8/2026, hơn một triệu email lừa chuyển tiền đã được ghi nhận. Bài viết mổ xẻ chuỗi tấn công, các dấu hiệu nhận biết và biện pháp phòng vệ cho bộ phận tài chính.
Ngày 09/09/2026, Microsoft công bố chiến dịch lợi dụng chính chủ đề passkey để lừa người dùng: kẻ tấn công gọi điện giả bộ phận IT, dụ nạn nhân đăng nhập vào trang giả, rồi cài phương thức MFA của riêng chúng để giữ quyền truy cập lâu dài. Sau đó là bước dò quét qua Microsoft Graph và thu thập dữ liệu từ SharePoint, OneDrive, Exchange.
Chrome 153 đã vá zero-day CVE-2026-87491 trong V8. Lỗ hổng đã bị khai thác ngoài thực tế và được CISA đưa vào KEV, nên các đội IT cần cập nhật ngay.
Microsoft đã phát hành Exchange Server Security Updates tháng 9/2026 cho Exchange Server SE và các môi trường Exchange 2016/2019 còn trong chương trình ESU.
Google bổ sung Gemini Notebook audit logs trong Admin console, cho phép đội quản trị xem rõ hành động người dùng, IP, visibility và resource context để điều tra tốt hơn.
Microsoft cảnh báo chiến dịch giả mạo IT support qua Microsoft Teams để lừa nạn nhân cấp quyền điều khiển từ xa, cài implant Node.js và di chuyển ngang vào tài sản giá trị cao.
Lab 04 chuỗi Microsoft Defender XDR (TWL300): điều tra và khắc phục sự cố data ingestion do app connector cấu hình sai — phát hiện gap, kiểm tra sức khỏe sensor và xác minh phục hồi bằng KQL.
Ngày 28/08/2026, Microsoft Threat Intelligence công bố chiến dịch TerminalFix — biến thể ClickFix chuyển hướng nạn nhân sang Windows Terminal thay vì hộp thoại Run, nhờ đó chạy được script nhiều dòng. Chuỗi tấn công đi qua tám giai đoạn, kết thúc bằng một đường hầm WebSocket ngược biến máy nạn nhân thành điểm trung chuyển vào mạng nội bộ.
Ngày 26/08/2026, Microsoft Threat Intelligence công bố các cuộc tấn công thực tế nhắm vào ba loại hạ tầng AI phổ biến: cổng LiteLLM, hệ thống RAGFlow và nền tảng điều phối Kestra. Mục tiêu chung là biến hạ tầng AI thành mặt phẳng điều khiển để trộm khoá API, chiếm máy chủ và tiếp cận dữ liệu phía sau.
Microsoft Sentinel tháng 8/2026 đưa AI-powered playbook generator lên GA cho mọi khách hàng trong Defender portal, đồng thời mở rộng UEBA và hoàn tất hội tụ MDTI.
Google bổ sung Google Classroom Context-Aware Access, cho phép admin áp policy truy cập theo vị trí, thiết bị, IP và phạm vi OU/group ngay trong Admin console.
Google đưa Allowlisted Domains API lên mức GA, cho phép admin Google Workspace tự động hoá danh sách miền tin cậy để kiểm soát chia sẻ ngoài và giảm rủi ro rò rỉ dữ liệu.
CVE-2026-33824 là lỗ hổng RCE trong Windows Internet Key Exchange (IKE) Service Extensions. CISA đã đưa lỗi này vào KEV, biến đây thành hạng mục vá ưu tiên cao cho đội IT và SOC.
Blog công nghệ về AI, Productivity, Automation, và Security… trên mọi nền tảng. Cho sinh viên, người đi làm & doanh nghiệp.
