Security Copilot email detonation summary: SOC điều tra email nhanh hơn trong Defender
Microsoft đưa Security Copilot vào luồng điều tra email để tóm tắt kết quả sandbox URL và file, giúp SOC hiểu verdict nhanh hơn ngay trong Defender.
Storm-3168 trên Azure: tấn công bằng service principal, admin cần làm gì ngay?
Microsoft cảnh báo Storm-3168 dùng service principal bị lộ để do thám môi trường Azure, xoá tài nguyên và thu khoá truy cập có thể phục vụ các bước tống tiền tiếp theo.
AWS Security Hub AI Inventory sang Azure: đội SOC thấy gì mới?
AWS Security Hub AI Inventory nay hỗ trợ phát hiện AI tự host trên Microsoft Azure, giúp đội SOC nhìn thấy model, endpoint và agent cùng mối liên hệ với phát hiện bảo mật trong môi trường đa đám mây.
Recruit 08: Nâng cấp agent với Adaptive Card và Power Fx
Hướng dẫn từng bước cho người mới: thêm Adaptive Card vào Topic Request device, thiết kế card bằng Designer, dùng JSON và Power Fx để hiển thị danh sách thiết bị động, rồi test — kèm ảnh minh hoạ thật.
Google Admin temporary roles: cấp quyền quản trị có thời hạn để giảm đặc quyền thường trực
Google Admin temporary roles cho phép super admin cấp quyền quản trị có thời hạn cho user, group hoặc service account, rồi tự thu hồi khi hết hạn để giảm standing privilege.
Google Drive sharing boundaries: siết chia sẻ theo độ nhạy dữ liệu trong Google Workspace
Google Workspace thêm sharing boundaries cho Google Drive, cho phép admin kết hợp trust rules và DLP để chặn chia sẻ sai đối tượng theo mức độ nhạy cảm của dữ liệu.
Data regions Google Apps Script đã GA: admin cần chuẩn bị gì?
Google đã đưa Data regions cho Google Apps Script lên GA, giúp admin giữ dữ liệu và xử lý trong vùng địa lý chỉ định nhưng cần rà lại các dịch vụ chưa regionalized trước khi bật sâu.
Phân tích & ánh xạ tấn công đa giai đoạn theo MITRE ATT&CK (TWL300 Lab 05, Phần 7/8)
Lab 05 chuỗi Microsoft Defender XDR (TWL300): phân tích một cuộc xâm nhập đa giai đoạn từ phishing đến exfiltration và ánh xạ từng bước theo khung MITRE ATT&CK bằng Advanced Hunting.
Phân tích & ánh xạ tấn công đa giai đoạn theo MITRE ATT&CK (TWL300 Lab 05, Phần 7/8)
Từ passkey lure đến email collection qua REST API, chuỗi cloud intrusion mà Microsoft theo dõi là ví dụ rất rõ để admin Microsoft 365 ánh xạ tấn công đa giai đoạn theo MITRE ATT&CK.
GPT-6 Astra ra mắt: mô hình đầu tiên đạt ngưỡng năng lực an ninh mạng ở mức Critical
Đầu tháng 9/2026, OpenAI phát hành GPT-6 Astra — thế hệ mô hình mới với kết quả vượt trội ở nhóm tác vụ agentic và điều khiển máy tính. Đây cũng là mô hình đầu tiên được OpenAI phân loại ở ngưỡng Critical về năng lực an ninh mạng, kéo theo một loạt biện pháp kiểm soát mới cho khách hàng doanh nghiệp.
Giả mạo lãnh đạo bằng AI: hơn 1 triệu email lừa chuyển tiền chỉ trong ba ngày
Ngày 10/09/2026, Microsoft công bố phân tích chiến dịch giả mạo lãnh đạo doanh nghiệp có sự hỗ trợ của AI: chỉ trong ba ngày đầu tháng 8/2026, hơn một triệu email lừa chuyển tiền đã được ghi nhận. Bài viết mổ xẻ chuỗi tấn công, các dấu hiệu nhận biết và biện pháp phòng vệ cho bộ phận tài chính.
Lừa đảo chủ đề passkey: Microsoft cảnh báo chiêu gọi điện giả IT để chiếm tài khoản đám mây
Ngày 09/09/2026, Microsoft công bố chiến dịch lợi dụng chính chủ đề passkey để lừa người dùng: kẻ tấn công gọi điện giả bộ phận IT, dụ nạn nhân đăng nhập vào trang giả, rồi cài phương thức MFA của riêng chúng để giữ quyền truy cập lâu dài. Sau đó là bước dò quét qua Microsoft Graph và thu thập dữ liệu từ SharePoint, OneDrive, Exchange.
Import dữ liệu từ Microsoft sang Google Workspace ngay lúc setup
Google đã GA tính năng import dữ liệu từ Microsoft sang Google Workspace ngay trong lúc setup, giúp admin đưa user, email, file, lịch, contact và task sang môi trường mới nhanh hơn.
Recruit 07: Thêm Topic với Trigger để định tuyến hội thoại
Hướng dẫn từng bước cho người mới: tạo một Topic mới từ đầu với trigger, biến input/output, tool Get items SharePoint và Power Fx để liệt kê thiết bị còn trống — kèm ảnh minh hoạ thật từng thao tác.
OpenAI Agents API: xây agent cloud bền bỉ với sandbox và subagent
OpenAI đưa Agents API vào public beta với managed harness, sandbox do hãng quản lý và khả năng dùng subagent song song để xây agent production nhanh hơn.
Exchange Server Security Updates tháng 9/2026: admin cần làm gì ngay?
Microsoft đã phát hành Exchange Server Security Updates tháng 9/2026 cho Exchange Server SE và các môi trường Exchange 2016/2019 còn trong chương trình ESU.
