Common Vulnerability Scoring System (CVSS)

Bằng chứng (2)

• 8The New Stack·3/10/2026security
  AI đẩy nhanh khai thác lỗ hổng, bộc lộ hạn chế của cách theo dõi CVE

  Bài viết cho rằng AI đang rút ngắn thời gian phát triển khai thác trong khi khối lượng phần mềm và tốc độ phát hiện lỗ hổng vẫn tăng, khiến mô hình quản lý lỗ hổng truyền thống trở nên chậm và thủ công. Tác giả đề xuất các tổ chức nên chuyển từ việc đếm CVE sang đánh giá lỗ hổng nào tạo ra rủi ro thực sự trong môi trường của mình.

• 6The New Stack·17/9/2026security
  Vì sao cảnh báo cơ sở dữ liệu nghiêm trọng thực ra là môi trường thử nghiệm

  Một nhà nghiên cứu an ninh phát hiện một cơ sở dữ liệu lộ ra Internet với xác thực yếu tại một công ty B2B và ban đầu đánh giá đây là rủi ro nghiêm trọng. Tuy nhiên, kiểm tra kỹ hơn cho thấy đây chỉ là cơ sở dữ liệu thử nghiệm có thể đặt lại, dùng để đánh giá ứng viên, qua đó cho thấy công cụ quét có thể phân loại sai tài sản nếu thiếu ngữ cảnh kinh doanh. Bài viết nhấn mạnh rằng ưu tiên lỗ hổng hiệu quả phải dựa trên bối cảnh môi trường và nghiệp vụ, chứ không chỉ dựa vào điểm mức độ nghiêm trọng.