#incident-response — tin AI mới nhất

ARTEX và bài toán SOC khi tấn công được AI hỗ trợ — CrowdStrike cho rằng Vapor Panda, nhóm bị mô tả là do nhà nước Trung Quốc bảo trợ, đã dùng ARTEX để nhắm hơn 200 tổ chức. Với SOC, rủi ro là tốc độ dò tìm và khai thác có thể tăng trong khi IOC thay…
Tự dựng AiSOC để hợp nhất alert và truy vết quyết định khi trực incident — AiSOC là SOC mã nguồn mở tự host: nhận telemetry, chạy rule, tương quan alert và dùng AI agent để triage với prompt तथा tool call được ghi lại. Đáng để đội DevOps/SRE thử trong lab trước khi cân…
Claude Code bị cài SSH backdoor: playbook ứng phó cho DevOps — Một extension Claude Code trên Open VSX bị báo cáo đã cài SSH backdoor bền vững. Đội DevOps cần kiểm kê endpoint, cô lập quyền truy cập và rà soát đường đi từ máy phát triển đến CI/CD, Kubernetes và…
PHP2Shell: SOC nên kiểm kê và điều tra máy chủ phơi Internet — Một báo cáo cho biết chiến dịch khai thác PHP2Shell đã ảnh hưởng 25 máy chủ và kết hợp leo thang đặc quyền ở kernel. Với SOC, ưu tiên là xác định tài sản phơi Internet, kiểm tra telemetry và điều…
Playbook viết postmortem blameless với AI hỗ trợ — Dùng AI để cấu trúc bản nháp postmortem, nhưng chỉ coi đó là trợ lý soạn thảo. Timeline, tác động, nguyên nhân đóng góp và action item phải dựa trên bằng chứng, được người phụ trách kiểm tra trước…
Chẩn đoán sự cố Kubernetes bằng k8sgpt: từ Pod lỗi đến giả thuyết kiểm chứng — k8sgpt quét cluster, gom tín hiệu sự cố và dùng AI diễn giải bằng ngôn ngữ đơn giản. Playbook này giúp DevOps/SRE biến kết quả quét thành giả thuyết có bằng chứng, thay vì xử lý theo cảm tính.
LiteLLM nghi rò rỉ GitHub token qua log AI gateway trong sự cố chuỗi cung ứng — LiteLLM cho biết bản 1.107.0 đã bị phát hành độc hại lên PyPI và Docker Hub. Vụ việc là lời cảnh báo cho DevOps/SRE về secret trong log, quyền phát hành và quy trình ứng phó khi dependency có nguy…
PHP2Shell: DevOps/SRE cần vá và xác minh rủi ro RCE trong PHP — Wiz báo cáo các lỗi core PHP có thể dẫn đến lộ bộ nhớ hoặc RCE không cần xác thực. Với DevOps/SRE, ưu tiên là kiểm kê runtime, triển khai bản vá, xác minh artifact đang phục vụ traffic và đánh giá…
Độ tự tin của AI không phải là bằng chứng xác thực — Các công cụ AI đã được sử dụng trong điều tra số và ứng phó sự cố, ngay cả khi tổ chức chưa có chính sách chính thức quản lý chúng. Khi AI ngày càng đưa ra câu trả lời với vẻ chắc chắn, khả năng…
CVE-2026-74580 Vghost: ưu tiên xử lý rủi ro Linux và VM escape — Vghost là lỗ hổng trong vhost của Linux, có thể cho phép leo thang lên root từ cục bộ. Trong một số cấu hình ảo hóa, VM không tin cậy còn có thể ghi vào bộ nhớ host, tạo rủi ro guest-to-host escape.