Microsoft FORGE Lab: 3 bài học để AI tìm lỗ hổng đi tới bản vá
Microsoft cho biết FORGE Lab đã góp phần đưa 140 CVE vào các đợt vá từ tháng 5 đến tháng 9/2026, đồng thời rút ra ba bài học để biến phát hiện của AI thành bản vá thật.
Giả mạo lãnh đạo bằng AI: hơn 1 triệu email lừa chuyển tiền chỉ trong ba ngày
Ngày 10/09/2026, Microsoft công bố phân tích chiến dịch giả mạo lãnh đạo doanh nghiệp có sự hỗ trợ của AI: chỉ trong ba ngày đầu tháng 8/2026, hơn một triệu email lừa chuyển tiền đã được ghi nhận. Bài viết mổ xẻ chuỗi tấn công, các dấu hiệu nhận biết và biện pháp phòng vệ cho bộ phận tài chính.
Exchange Server Security Updates tháng 9/2026: admin cần làm gì ngay?
Microsoft đã phát hành Exchange Server Security Updates tháng 9/2026 cho Exchange Server SE và các môi trường Exchange 2016/2019 còn trong chương trình ESU.
CVE-2026-33824: CISA đưa lỗi Windows IKE vào KEV, đội IT cần vá gấp
CVE-2026-33824 là lỗ hổng RCE trong Windows Internet Key Exchange (IKE) Service Extensions. CISA đã đưa lỗi này vào KEV, biến đây thành hạng mục vá ưu tiên cao cho đội IT và SOC.
Project Perception: Microsoft dựng đội agent Red, Blue, Green cho an ninh mạng thời AI
Ngày 27/07/2026, Microsoft công bố Project Perception — một hệ thống bảo mật agentic gồm ba lớp agent Red, Blue và Green chạy vòng lặp khép kín trên nền tảng dữ liệu bảo mật hợp nhất. Bài viết phân tích kiến trúc sáu lớp, mô hình chuyên biệt MAI-Cyber-1-Flash và những gì đội SOC nên chuẩn bị trước bản public preview.
SharePoint CVE-2026-58644: CISA cảnh báo lỗ hổng RCE đang bị khai thác
CISA cảnh báo SharePoint Server đang bị khai thác qua nhiều lỗ hổng, trong đó CVE-2026-58644 có CVSS 9.8 và cần ưu tiên xử lý ngay.
