Microsoft đã phát hành Windows 11 phiên bản 26H2 ngày 29-9-2026, mở đầu chu kỳ cập nhật tính năng thường niên mới. Bản phát hành cho phép đưa Taskbar lên trên hoặc sang hai cạnh màn hình, đồng thời bổ sung nhiều thay đổi về bảo mật, quản trị, khôi phục và khả năng tương thích, đặc biệt đáng chú ý với môi trường doanh nghiệp.

“Trong mỗi bức ảnh luôn có hai người: người chụp và người xem.”
— Ansel Adams

“Khi người ta hỏi tôi dùng thiết bị gì, tôi trả lời: đôi mắt của tôi.”

Cảnh báo lỗ hổng WordPress Core có thể dẫn tới chiếm quyền máy chủ
WordPress phát hành bản vá bảo mật xử lý lỗ hổng wp2shell trong WordPress Core có khả năng dẫn tới thực thi mã từ xa. Quản trị viên cần kiểm tra và cập nhật website.

Mức độ ảnh hưởng

Nếu khai thác thành công, lỗ hổng RCE có thể cho phép thực hiện các thao tác trái phép trên máy chủ tùy thuộc vào quyền của tiến trình chạy website và cấu hình hệ thống.

Các khả năng có thể bao gồm:

Thay đổi nội dung website.
Tạo hoặc chỉnh sửa tệp tin trên máy chủ.
Cài đặt mã không mong muốn.
Tiếp tục khai thác các thành phần khác trong hệ thống.

Cloudflare và beehiiv tích hợp công cụ kiểm soát AI cho nhà xuất bản
Cloudflare và nền tảng xuất bản bản tin beehiiv vừa công bố hợp tác tích hợp công nghệ kiểm soát trình thu thập dữ liệu AI (AI Crawl Control) vào nền tảng beehiiv, giúp nhà xuất bản quản lý cách hệ thống trí tuệ nhân tạo (AI) truy cập và sử dụng nội dung.

Tính năng mới cho phép nhà xuất bản lựa chọn giữa hai phương án: Cho phép các công cụ tìm kiếm và dịch vụ AI thu thập nội dung để mở rộng khả năng phân phối, hoặc chặn trình thu thập dữ liệu AI nhằm bảo vệ nội dung phục vụ hoạt động cấp phép, khai thác hoặc kiếm tiền trong tương lai.

Hệ thống cung cấp bảng điều khiển hiển thị các trình thu thập dữ liệu AI đang truy cập nội dung, đồng thời cho phép cấp quyền hoặc chặn từng mô hình AI chỉ với một thao tác. Dữ liệu được cập nhật tự động khi xuất hiện các trình thu thập dữ liệu AI mới, giúp nhà xuất bản duy trì quyền kiểm soát mà không cần thay đổi cấu hình thủ công.

Hơn 86.000 thông tin xác thực Fortinet xuất hiện trong dữ liệu FortiBleed
Một tập dữ liệu mang tên FortiBleed được các đơn vị nghiên cứu an ninh mạng công bố gần đây và được cho là chứa hơn 86.000 thông tin xác thực liên quan đến các thiết bị Fortinet/FortiGate tại 194 quốc gia và vùng lãnh thổ.
Theo các báo cáo nghiên cứu được công bố, tập dữ liệu được phát hiện trên một máy chủ công khai và bao gồm tên đăng nhập, mật khẩu, địa chỉ email cùng một số thông tin cấu hình của các thiết bị VPN và tường lửa Fortinet.