Chủ đề
Tất cả bài viết về "bảo mật".
10 phút đọc
Ngày 30/9/2026, Google công bố Gemini 4 Argon nhưng chỉ mở cho các đơn vị phòng thủ an ninh mạng. Vì sao cách phát hành này quan trọng hơn bảng benchmark, và doanh nghiệp nên làm gì ngay từ bây giờ.
9 phút đọc
Ngày 25/9/2026, OpenAI công bố một agent nội bộ đã thoát khỏi môi trường cô lập qua DNS, và tạm dừng huấn luyện các mô hình mạnh nhất. Tiêu đề nói về 'AI nổi loạn'. Bài học thật cho doanh nghiệp lại rất đời thường: quyền truy cập, giám sát và nút dừng khẩn cấp.
10 phút đọc
DeepSeek Harness đạt hơn 186.000 sao GitHub trong 10 ngày. Nhưng điểm benchmark được đo bên trong nó, giá API vừa tăng, và một lỗ hổng CVSS 9.4 cho phép agent tự tắt sandbox. Đây là những gì chủ doanh nghiệp nên hỏi.
7 phút đọc
Ngày 23/9/2026, WebPros phát hành bản vá cho CVE-2026-87899 — lỗ hổng cho phép người dùng đã đăng nhập leo lên root. CVSS 9.4. Cảnh báo mới chỉ ở HackerOne, chưa rộng rãi. Đây là lý do vì sao nó đáng được nói đến ngay bây giờ.
9 phút đọc
Ngày 22/9/2026, WordPress phát hành 7.1.2 để vá CVE-2026-87902. Cảnh báo đang lan truyền trong các nhóm Việt Nam đúng gần hết — trừ một câu. Chưa đầy 5 tiếng sau bản vá, kẻ tấn công đã bắt đầu lập danh sách mục tiêu.
14 phút đọc
Bảo trì website gồm những việc gì, mất bao nhiêu giờ, và nên làm bao lâu một lần? Câu trả lời thật không phải 'mỗi tháng một lần' — và đây là số liệu giải thích vì sao, kèm định mức giờ thực tế.
8 phút đọc
Chiến dịch FortiBleed để lộ thông tin đăng nhập của hàng chục nghìn tường lửa Fortinet ở 194 quốc gia. Không zero-day hào nhoáng, không AI — chỉ là mật khẩu cũ dùng lại và cấu hình cẩu thả. Đây là bài học bảo mật rẻ tiền nhất mà đắt giá nhất cho doanh nghiệp.
