#vulnerability-management — tin AI mới nhất

Playbook Trivy + AI: biến kết quả quét thành backlog vá có ưu tiên — Dùng Trivy quét filesystem, container image và Kubernetes; sau đó dùng AI để gom phát hiện, nêu dữ kiện còn thiếu và soạn backlog xử lý. Quyết định ưu tiên, sửa và triển khai vẫn cần đội ngũ xác thực.
Chrome, Safari, Android, Windows, Linux: AI nối lỗi trong lab, chưa thấy bị khai thác — Anthropic cho biết một model chưa phát hành đã tìm lỗi trên Chrome, Safari, Android, Windows và Linux, đồng thời ghép một số lỗi thành PoC trong lab. Chưa có dấu hiệu khai thác thực tế; các lỗi đã…
PHP2Shell: SOC nên kiểm kê và điều tra máy chủ phơi Internet — Một báo cáo cho biết chiến dịch khai thác PHP2Shell đã ảnh hưởng 25 máy chủ và kết hợp leo thang đặc quyền ở kernel. Với SOC, ưu tiên là xác định tài sản phơi Internet, kiểm tra telemetry và điều…
GitLab cảnh báo AI đang phát hiện lỗ hổng nhanh hơn tốc độ doanh nghiệp khắc phục — Các mô hình AI tiên phong đang phát hiện những lỗ hổng phần mềm phức tạp mà các công cụ bảo mật truyền thống bỏ sót, trong khi kẻ tấn công cũng sử dụng các mô hình tương tự để khai thác lỗ hổng…
AWS Security Agent khai thác 33/37 CVE: SOC nên ưu tiên vá ra sao? — AWS cho biết Security Agent, nay thuộc AWS Continuum, đã khai thác đúng đường dự kiến ở 33/37 CVE gần đây trong benchmark cô lập. Với SOC, kết quả nhấn mạnh nhu cầu xác minh exposure, đánh giá đường…
CVE-2026-74580 Vghost: ưu tiên xử lý rủi ro Linux và VM escape — Vghost là lỗ hổng trong vhost của Linux, có thể cho phép leo thang lên root từ cục bộ. Trong một số cấu hình ảo hóa, VM không tin cậy còn có thể ghi vào bộ nhớ host, tạo rủi ro guest-to-host escape.