AWS vừa bổ sung rule hit count cho Network Firewall, giúp đội bảo mật nhìn rõ rule nào đang thực sự match traffic để tối ưu vận hành và chứng minh hiệu lực kiểm soát.
Lab 03 chuỗi Microsoft Defender XDR (TWL300): điều tra một alert password spray mức trung bình từ đầu đến cuối — custom detection, Attack Story, Advanced Hunting và ngăn chặn bằng AIR.
AWS vừa phát hành critical security patch update cho Amazon Corretto trên nhiều nhánh OpenJDK, buộc đội vận hành rà lại inventory Java và ưu tiên cập nhật sớm.
Google bổ sung identity, auditing, dashboard quản trị truy cập và DLP cho Workspace Studio, giúp doanh nghiệp mở rộng agent no-code mà vẫn giữ được lớp kiểm soát bảo mật.
Ngày 04/08/2026, Microsoft công bố năng lực cô lập thiết bị tự động trong Automatic Attack Disruption kèm case study tại QNET: toàn bộ chuỗi tấn công bị chặn trong 128 giây kể từ cảnh báo đầu tiên. Bài viết phân tích dòng thời gian, cơ chế ra quyết định và điều kiện để doanh nghiệp áp dụng an toàn.
Ngày 10/08/2026, Microsoft Threat Intelligence công bố phân tích chi tiết DeadLock — dòng ransomware viết bằng Rust kết hợp mạng nhắn tin Session và dịch vụ blockchain để thương lượng, khiến hạ tầng khó bị gỡ bỏ. Bài viết mổ xẻ cơ chế mã hoá, thủ đoạn né tránh và các biện pháp phòng vệ doanh nghiệp nên triển khai ngay.
CVE-2026-68820 là lỗ hổng use-after-free trong Windows Ancillary Function Driver for WinSock đang bị khai thác thực tế. CISA đã đưa lỗi này vào KEV và NVD xếp mức HIGH.
CVE-2026-54121 hay Certighost là lỗ hổng AD CS mức Critical có thể giúp attacker lấy chứng chỉ cho Domain Controller. Microsoft khuyên vá ngay và bật giám sát qua Defender.
Lab 02 chuỗi Microsoft Defender XDR (TWL300): cấu hình các sản phẩm Defender theo best practices — advanced features MDE, Safe Links/Attachments, danh tính rủi ro và khám phá app với MDA.
Lab 02 của chuỗi TWL300 tập trung vào cấu hình Microsoft Defender XDR theo best practices: dựng lab đúng, siết email và quyền, rồi mới mở hunting và custom detections.
Trusted Launch as Default đã GA cho Azure VM Gen2 và scale set mới, giúp Secure Boot cùng vTPM được bật mặc định để siết bảo mật từ lớp khởi động.
CISA, FBI và Rockwell cùng cảnh báo PLC MicroLogix bị nhắm tới trong ngành nước, gây mất giám sát và gián đoạn vận hành nếu thiết bị còn phơi ra Internet.
Ngày 31/07/2026, Microsoft Threat Intelligence công bố chiến dịch CaptiveCrunch: nhóm Storm-2945 thuộc Midnight Blizzard chiếm quyền captive portal Wi-Fi tại khách sạn và trung tâm hội nghị để phát tán mã độc CornFlake và đánh cắp token Microsoft 365. Bài viết phân tích chuỗi tấn công và các biện pháp phòng vệ thiết thực cho người đi công tác.
Ngày 27/07/2026, Microsoft công bố Project Perception — một hệ thống bảo mật agentic gồm ba lớp agent Red, Blue và Green chạy vòng lặp khép kín trên nền tảng dữ liệu bảo mật hợp nhất. Bài viết phân tích kiến trúc sáu lớp, mô hình chuyên biệt MAI-Cyber-1-Flash và những gì đội SOC nên chuẩn bị trước bản public preview.
AWS vừa đưa Security Hub vào Claude Desktop qua MCP App ở trạng thái public preview, giúp đội SecOps xem top exposures, attack path và khuyến nghị remediation trong một luồng điều tra read-only.
Microsoft Entra vừa bổ sung lớp kiểm soát mới cho AI, web và private app, kết hợp Network DLP, logging cho MCP và secure access theo danh tính để đội IT triển khai Zero Trust thực dụng hơn.
Blog công nghệ về AI, Productivity, Automation, và Security… trên mọi nền tảng. Cho sinh viên, người đi làm & doanh nghiệp.
