GitLab đã vá lỗ hổng tràn số nguyên (integer overflow) có mức nghiêm trọng tối đa (CVSS 10), mang mã CVE-2026-110264, cho phép kẻ tấn công chưa xác thực thực thi mã tùy ý trên máy chủ tự quản trong một số điều kiện nhất định. Các phiên bản bị ảnh hưởng kéo dài đến GitLab 7.0 phát hành vào tháng 6 năm 2014, và nhà cung cấp khuyến nghị mạnh mẽ nâng cấp lên phiên bản đã sửa càng sớm càng tốt.
Quad9, trình phân giải DNS mở có trụ sở tại Zürich, sẽ ngừng hoạt động tại Pháp từ ngày 24 tháng 11 và sẽ chặn người dùng Pháp truy vấn địa chỉ internet công cộng qua hạ tầng của mình, trong phạm vi có thể. Động thái này theo sau phán quyết của tòa án Paris, theo yêu cầu của công ty Qatar beIN, buộc Quad9 phải thao túng dữ liệu DNS, với mức phạt 1.000 euro mỗi ngày nếu không tuân thủ.
Nghiên cứu Video Trends 2026 của các cơ quan truyền thông bang Đức cho thấy đa số người dân Đức thường xuyên gặp các đoạn video do AI tạo ra hoặc chỉnh sửa mạnh trên mạng. Khoảng 68% người từng thấy những video như vậy đã ít nhất một lần tin rằng video giả là thật, và 81% hiện nghi ngờ tính xác thực của video thường xuyên hơn.
Advent, nhà đầu tư private equity toàn cầu, thông báo đã mở văn phòng mới tại ADGM, trung tâm tài chính quốc tế ở Abu Dhabi, mở rộng mạng lưới toàn cầu sang Trung Đông. Văn phòng do Managing Director Mehdi Iraqi đứng đầu, nhằm tăng cường hợp tác với nhà đầu tư, hỗ trợ các công ty trong danh mục và tìm kiếm cơ hội đầu tư.
Tại Triển lãm An ninh Quốc tế lần thứ 8 tổ chức ở Incheon (từ ngày 21 đến 24, tại Songdo Convensia), nhiều công nghệ an ninh dựa trên AI và robot đã được trình diễn, gồm robot tuần tra phát hiện cháy và người ngã, cùng AI nhận diện khuôn mặt tìm người mất tích trong đám đông. Tám doanh nghiệp đưa ra những cách tiếp cận khác nhau, từ phân tích video đến phân tích pháp y số, và khách tham quan đánh giá cao ý tưởng của họ.
Bồi thẩm đoàn New Mexico xác định Meta đã vi phạm gần 44 triệu lần luật bảo vệ người tiêu dùng của bang, và thẩm phán liên bang yêu cầu công ty trả 25 tỷ USD, mức phạt lớn nhất từng áp dụng với Meta. Mức phạt này diễn ra sau khi Tổng chưởng lý New Mexico Raúl Torrez từ chối tham gia thỏa thuận trị giá 18 tỷ USD mà Meta đạt được đầu năm nay với tổng chưởng lý gần như mọi bang khác.
Hai lỗ hổng PHP nghiêm trọng, được gọi là PHP2Shell, đã khiến 32 dịch vụ chính phủ Anh ngừng hoạt động và làm 4 dịch vụ khác chỉ khả dụng một phần. Bộ trưởng Baroness Lloyd cho biết việc gián đoạn chủ yếu do các biện pháp phòng ngừa trong lúc áp dụng bản vá bảo mật, và chưa có xác nhận nào về việc hệ thống chính phủ trung ương bị xâm nhập.
KeePassXC 2.8.0, trình quản lý mật khẩu mã nguồn mở cho Windows, macOS và Linux, đã được phát hành. Bản cập nhật này vá nhiều lỗ hổng bảo mật và bổ sung Auto-Type trên Wayland cũng như đồng bộ cơ sở dữ liệu với các chương trình bên ngoài.
Elon Musk cho biết trong buổi báo cáo lợi nhuận của Tesla rằng công ty đang nhắm tới mục tiêu giao 5 triệu xe mỗi năm vào khoảng năm 2030, con số cao hơn đáng kể so với doanh số gần đây của Tesla. Bài viết cho rằng mục tiêu này đòi hỏi phải tái cấu trúc mô hình kinh doanh của Tesla, khi hãng đã giảm sản lượng giao xe hai năm liên tiếp.
eMudhra, một tổ chức cấp chứng chỉ của Ấn Độ, đang rút khỏi mảng chứng chỉ SSL/TLS toàn cầu sau khi các báo cáo cho thấy khóa riêng tư của họ yếu, trong đó có một khóa chỉ là số 4. Công ty cho biết mảng này chỉ chiếm khoảng 1% doanh thu toàn cầu và sự chú ý dành cho sự cố là quá mức so với vai trò của nó.
Các tổ chức bảo mật phải chạy đua vá hai lỗ hổng PHP2Shell trước khi bị kẻ xấu khai thác trên diện rộng, dù đã được phát hiện từ nhiều tháng trước. Calif Research, startup bảo mật Mỹ có nhiều thành viên người Việt, là đơn vị đầu tiên phát hiện một trong hai lỗ hổng bằng mô hình GPT-5.6 Sol của OpenAI. Bài báo cho biết lỗ hổng có thể khiến hacker chạy phần mềm trái phép trên bất kỳ máy chủ web nào chưa được vá.
Chính phủ Guinea-Bissau đã chính thức từ chối một thử nghiệm lâm sàng do các nhà nghiên cứu Đan Mạch thực hiện và Mỹ tài trợ, trong đó sẽ không tiêm liều vắc-xin viêm gan B cho trẻ sơ sinh đối với một nửa số người tham gia. Quyết định được tái khẳng định vào ngày 16 tháng 10, ngay sau khi cảnh sát tư pháp khám xét văn phòng của đơn vị tổ chức và thu giữ vắc-xin. WHO và các chuyên gia bên ngoài đã rộng rãi chỉ trích nghiên cứu này là phi đạo đức và thiếu cơ sở khoa học.
Các nhà nghiên cứu của Microsoft cho biết hacker liên kết với nhà nước Trung Quốc đã xâm nhập dịch vụ sao lưu đám mây của ConnectWise và đánh cắp thông tin xác thực ứng dụng dùng để kết nối với khách hàng doanh nghiệp. Nhờ đó, hacker có thể truy cập môi trường trên Microsoft của khách hàng, bao gồm email và tệp tin, và Microsoft cho biết hacker dùng tác nhân AI để tấn công khoảng 2.250 tổ chức với gần 3.000 lần thử đăng nhập mỗi phút. ConnectWise đã tạm dừng quyền truy cập hệ thống sao lưu đám mây trong lúc điều tra và đang khôi phục dịch vụ.
Amazon đã đổi tên dịch vụ đăng ký Kindle Unlimited thành Kindle Plus với giá 11,99 USD mỗi tháng. Dịch vụ bổ sung quyền truy cập sách nói “giọng ảo” do người dẫn chuyện AI đọc, bên cạnh hàng nghìn sách nói đi kèm hiện có mà không tính thêm phí.
Railway, nền tảng phát triển đám mây, xác nhận một vụ tấn công mạng cho phép tin tặc truy cập một số bí mật của khách hàng và kêu gọi mọi người dùng thay mới các khóa API và đám mây. Công ty đã tạm dừng triển khai của khách hàng trong lúc điều tra và chưa cho biết có bao nhiêu người dùng bị ảnh hưởng hoặc nguyên nhân sự cố.
Startup nhiệt hạch Helion đã nhận được 175 triệu USD tài trợ liên bang theo Đạo luật CHIPS để nghiên cứu, phát triển và sản xuất chất bán dẫn tiên tiến cùng thiết bị điện tử công suất cho các nhà máy nhiệt hạch. Công ty cho biết việc giảm một nửa mức hao hụt điện khoảng 5% đến 10% trong các thiết bị này có thể làm tăng gấp đôi công suất đầu ra của hệ thống nhiệt hạch. Dây chuyền sản xuất mới tại bang Washington sẽ là cơ sở đầu tiên tại Mỹ sản xuất loại chất bán dẫn này.
Tapo C675D KIT của TP-Link hứa hẹn giám sát ngoài trời không có điểm mù với cảm biến 4K kép, xoay 360° và nguồn năng lượng mặt trời, không cần kết nối điện lưới. Bài kiểm tra thực tế sẽ xem liệu các tuyên bố này có đúng hay không.
Các nhà nghiên cứu Singapore đã phát triển một loại vải điện tử có các chip phát sáng được dệt vào sợi, tạo thành giao diện đồ họa người dùng có thể tích hợp vào quần áo. Nghiên cứu được đăng trên Nature cho biết vải chịu được 50 lần giặt máy nhẹ nhàng và 1.000 chu kỳ uốn. Tuy nhiên, nguyên mẫu hiện còn đơn giản và phụ thuộc vào vi điều khiển và pin bên ngoài.
Apple đang triển khai huy hiệu “Made for iPhone Duo” trên App Store để cho biết ứng dụng nào được tối ưu cho thiết bị gập mới. Netflix, Amazon Prime Video, Microsoft Word và Outlook, Zoom nằm trong số các ứng dụng được nêu bật vì tận dụng màn hình trong và ngoài của thiết bị.
Các tổ chức bảo mật đang chạy đua vá hai lỗ hổng PHP2Shell trước khi kẻ xấu lợi dụng trên diện rộng, dù lỗ hổng đã được phát hiện từ nhiều tháng trước. Calif Research, startup bảo mật Mỹ có nhiều thành viên người Việt, là đơn vị đầu tiên phát hiện một trong hai lỗ hổng bằng mô hình GPT-5.6 Sol của OpenAI, trong khi Wiz của Google cũng báo cáo phát hiện tương tự bằng Gemini 4 Argon.
DeepSeek đã phát hành V4.1-Flash-1017, bản cập nhật của mô hình V4.1 Flash, báo cáo điểm benchmark về lập trình và tác vụ agent cao hơn cùng chi phí mỗi tác vụ thấp hơn. Công ty cũng mở mã nguồn DeepInfer, framework suy luận đứng sau các dịch vụ production quy mô lớn, cùng thư viện deepseek-recipe.
Phòng thí nghiệm AI Trung Quốc DeepSeek được cho là đã huy động khoảng 15 tỷ USD (khoảng 100 tỷ nhân dân tệ), một trong những vòng gọi vốn lớn nhất tại Trung Quốc, chỉ hai ngày sau khi Mỹ yêu cầu các cơ quan liên bang gỡ bỏ công nghệ của công ty vì lo ngại an ninh. Các nhà đầu tư tiềm năng được cho là gồm nhà sản xuất pin CATL và Tencent.
Fotor Agent, được hãng chỉnh sửa ảnh và thiết kế Fotor ra mắt vào tháng 8, mở rộng khả năng AI qua toàn bộ quy trình sản xuất video thay vì chỉ tạo clip. Người dùng mô tả video bằng lệnh văn bản, và công cụ này sắp xếp tài nguyên, phụ đề, âm thanh và hoạt ảnh thành một dự án có thể chỉnh sửa trên dòng thời gian nhiều rãnh.
Bản cập nhật FritzOS 8.50 của AVM hiện đã có cho bộ định tuyến DSL Fritzbox 7530 AX, còn mẫu cáp quang Fritzbox 5690 đã nhận bản cập nhật này từ giữa tháng 10. Bản phát hành bổ sung danh sách lọc DNS để chặn quảng cáo và trình theo dõi trên toàn mạng, tự động ưu tiên lưu lượng quan trọng và trình hỗ trợ thiết lập để chuyển từ DSL sang cáp quang với cùng nhà cung cấp.