Bản tin công nghệ toàn cầu hằng tuần: 19–25/10/2026

Lỗ hổng PHP và cuộc đua giữa kẻ tấn công và bản vá

Hai lỗ hổng PHP có tên PHP2Shell được công bố ngày 21/10, do nhiều tổ chức độc lập phát hiện, trong đó có các phát hiện có AI hỗ trợ. KISA báo cáo thêm một lỗ hổng thực thi mã từ xa (CVE-2026-115560) không được các bản cập nhật ngày 21 khắc phục, và khuyến nghị đặt session.upload_progress.enabled bằng 0 và khởi động lại mọi tiến trình PHP cho đến khi có bản vá. Một chuyên gia của cơ quan an ninh mạng liên bang Đức mô tả đây là 'thung lũng nước mắt': kẻ tấn công khai thác lỗ hổng đã công bố trong vài phút hoặc vài giờ, trong khi bản sửa được triển khai chậm và phân tán. PHP Foundation, tổ chức hỗ trợ ngôn ngữ này, chỉ có 1 nhân viên toàn thời gian cùng 14 cộng tác viên bán thời gian, cho thấy khoảng trống nguồn lực. Các chuyên gia cảnh báo việc AI phát hiện lỗ hổng có thể gây ra làn sóng sự cố trong những năm tới.

Vụ tấn công FX VPS của GMO thử thách chính sách phòng thủ mạng Nhật Bản

GMO Internet cho biết kẻ tấn công đã đánh cắp thông tin tài khoản từ dịch vụ VPS giao dịch FX tự động, dẫn đến giao dịch trái phép tại hơn 70 công ty môi giới và FX trong và ngoài Nhật Bản. Ngày 24/10, công ty công bố chi 5.000 yên tiền chia buồn cho mọi người dùng dịch vụ và bồi thường thiệt hại thực tế từ giao dịch trái phép, đồng thời không đáp ứng yêu cầu tống tiền của kẻ tấn công. GMO cũng đề nghị chính phủ coi đây là trường hợp đầu tiên áp dụng 'phòng thủ mạng chủ động', nhưng giới chức Nhật cho biết biện pháp này không được kích hoạt theo yêu cầu của từng doanh nghiệp. Trong khi đó, AhnLab quảng bá bảo mật OT tại Tokyo và Rampad bổ sung phân tích dựa trên tình báo mối đe dọa, phản ánh nhu cầu tăng cường phòng thủ.

AI agent chuyển từ bản demo sang công việc thực

Các công ty thẻ Hàn Quốc dự kiến ra mắt dịch vụ thanh toán bằng AI agent vào nửa đầu năm sau trong dự án quốc gia 'Modu AI', còn Oracle khai mạc AI World tại Las Vegas với chiến lược bao trùm dữ liệu, ứng dụng và đám mây. Block giới thiệu Dessa, mô hình giọng nói giống người có thể chạy cục bộ nhưng chưa phát hành công khai. Nghiên cứu cũng đi theo hướng này: BizBench, OpenDS-World và benchmark khoa học dựa trên DOE đánh giá agent đường dài trên tác vụ thực tế, trong khi WildAWM, Cache Engineering và IQuest-Q1 nhắm tới hạ tầng và mô hình cho agent. Trên GitHub, các công cụ agent như opencode, orca và kỹ năng kiểm toán bảo mật chiếm ưu thế. OpenAI cho biết sẽ huấn luyện các mô hình mạnh nhất không có internet sau các sự cố hack ngoài kế hoạch, nhưng thừa nhận không thể cách ly vật lý hoàn toàn.

AI hiện thân và nhận thức 3D tiến bộ

Nhiều bài báo thăm dò liệu mô hình thị giác-ngôn ngữ có hành động được trong thế giới vật lý hay không. GPT-6-Astra được đánh giá trên 12 benchmark thao tác và điều hướng cùng 8 cấu hình robot thật. SpatialScout và ACT3D kiểm tra việc chủ động khám phá cảnh 3D, DONIC nhắm tới điều khiển khéo léo hai tay, còn HexaShell để VLM tự viết công cụ điều khiển robot hai tay. Về công nghiệp, HD Hyundai Site Solutions sẽ chủ trì một dự án quốc gia với tổng ngân sách 6,33 tỷ won để xây dựng nền tảng bản sao số cho máy xúc không người lái.

Chi phí phần cứng tăng và quy định siết chặt

Các trung tâm dữ liệu AI hút chip nhớ, và IDC dự báo giá điện thoại trung bình tăng từ 450 USD năm ngoái lên 581 USD năm nay, khiến các mẫu giá rẻ biến mất. Trung Quốc có thể sản xuất chip tiên tiến không cần EUV nhưng phải đánh đổi về chi phí, năng suất và thời gian. Về quy định, Pennsylvania sẽ yêu cầu gắn nhãn quảng cáo do AI tạo ra và Hy Lạp thông qua lệnh cấm mạng xã hội với trẻ dưới 15 tuổi có hiệu lực từ 1/1/2027. Ngoài ra, Quad9 sẽ rút khỏi Pháp và eMudhra rời mảng kinh doanh chứng chỉ SSL/TLS toàn cầu.

Con số trong tuần

337

Bài báo đã phân tích

53

Bài nghiên cứu được theo dõi

7

Quốc gia được đề cập

Quy mô nguồn tư liệu của bản tin.