AWS IAM

Bằng chứng (7)

• 5The New Stack·29/9/2026security
  Truy vấn quyền sở hữu tài nguyên cũ trước khi thành rủi ro bảo mật

  Bài viết đề xuất một cách thực tế để phát hiện quyền sở hữu tài nguyên hạ tầng đã lỗi thời sau khi nhân sự được thăng chức, chuyển nhóm hoặc rời đi. Bài nhấn mạnh việc dùng nhật ký đăng nhập hoặc truy cập của danh tính trong AWS, Microsoft Entra ID và Google Workspace để gắn cờ các chủ sở hữu không hoạt động trong 90 ngày, từ đó kích hoạt quy trình rà soát hoặc chuyển giao.

• 4The New Stack·26/9/2026open_source
  Cách mã nguồn mở giúp giảm phụ thuộc nhà cung cấp

  Bài viết cho rằng tình trạng phụ thuộc nhà cung cấp thường hình thành từ nhiều lựa chọn hạ tầng hợp lý nhưng ngày càng khó đảo ngược theo thời gian. Tác giả khuyến nghị đánh giá sớm khả năng thay đổi của nền tảng và dịch vụ, đồng thời xem mã nguồn mở là một cách để giữ tính linh hoạt và giảm chi phí chuyển đổi.

• 7The New Stack·1/9/2026security
  Ứng dụng viết bằng AI đang trở thành một dạng shadow IT mới

  Bài viết cho rằng việc dùng AI để tạo ứng dụng nội bộ đang chuyển shadow IT từ các SaaS không được phép sang mã nguồn và hạ tầng chạy ngay trong tài khoản cloud của doanh nghiệp. Tác giả cảnh báo các ứng dụng này có thể được triển khai rất nhanh nhưng thiếu kiểm soát, tạo ra rủi ro bảo mật và truy cập nếu tổ chức không áp dụng các mặc định an toàn như IAM tối thiểu và quản lý secrets.

• 8The New Stack·28/8/2026security
  JetBrains không vá máy chủ TeamCity lộ diện đứng sau vụ xâm nhập Cadence

  JetBrains cho biết kẻ tấn công đã khai thác lỗ hổng TeamCity chưa được vá trên máy chủ Cadence, làm lộ bản sao lưu, thông tin xác thực, nhật ký và một phần dữ liệu liên quan đến mã nguồn. Công ty khuyến nghị người dùng xoay vòng các bí mật có thể đã bị lộ và coi mọi lần chạy cũng như đầu ra trong giai đoạn bị ảnh hưởng là không đáng tin cậy.

• 7The New Stack·19/8/2026security
  AWS ngừng hỗ trợ phương thức xác thực EKS cũ, nhưng phần lớn cụm vẫn đang dùng

  AWS đã ngừng hỗ trợ aws-auth ConfigMap cũ trong Amazon EKS và chuyển sang cơ chế kiểm soát truy cập mới dựa trên API. Bài viết dẫn báo cáo Kubernetes Security 2025 cho biết 81% cụm EKS vẫn đang dùng phương thức cũ, cho thấy khoảng trống lớn về bảo mật và chuyển đổi. Bài cũng nhấn mạnh bảo mật Kubernetes phức tạp hơn nhiều so với kỳ vọng, đặc biệt ở lớp container và cluster.

• 6Hugging Face Blog·7/7/2026product_launch
  Hugging Face bổ sung liên kết một chạm tới Amazon SageMaker Studio

  Hugging Face hiện hỗ trợ liên kết sâu đưa người dùng trực tiếp từ trang mô hình vào quy trình làm việc tương ứng trong Amazon SageMaker Studio. Tích hợp này tự nạp sẵn mô hình đã chọn, tự thiết lập môi trường cần thiết và giảm các bước cấu hình thủ công cho việc tinh chỉnh và triển khai.

• 7The New Stack·30/6/2026product_launch
  AWS phát hành rộng rãi WorkSpaces for Agents

  AWS đã đưa Amazon WorkSpaces for Agents từ giai đoạn xem trước sang phát hành rộng rãi, cung cấp máy tính để bàn đám mây bền vững cho các tác nhân AI cần sử dụng ứng dụng desktop. Dịch vụ hỗ trợ truy cập qua MCP, quản lý danh tính và quyền truy cập, ghi nhật ký kiểm toán, cùng khả năng giám sát và can thiệp của con người vào phiên làm việc của tác nhân.