Bài viết kỹ thuật từ AWS thảo luận về rủi ro rò rỉ prompt hệ thống (system prompt leakage) trong các ứng dụng AI và đề xuất các phương pháp thiết kế bảo mật để bảo vệ thông tin độc quyền và cấu trúc điều khiển của mô hình LLM.
AWS đã bổ sung hỗ trợ giao thức OAuth cho AWS MCP Server, cho phép người dùng kết nối các đại lý (agents) bằng thông tin đăng nhập và phương thức xác thực tương tự như AWS Management Console hoặc AWS CLI.
AWS công bố tài liệu hướng dẫn triển khai tuân thủ mới giúp các tổ chức y tế đạt chứng chỉ HITRUST i1 khi sử dụng nền tảng AWS, bao gồm các cấu hình kiểm soát cụ thể.
AWS cập nhật tài liệu kỹ thuật hướng dẫn cách sử dụng AWS WAF Bot Control để xác thực và phân biệt lưu lượng từ các AI agent hợp lệ với các bot độc hại, đặc biệt giải quyết thách thức trong các hệ thống đa người dùng như Amazon Bedrock.
AWS thông báo cập nhật Security Hub bao gồm bổ sung tính năng bảo vệ chuyên biệt cho AI workload và hỗ trợ quản trị bảo mật cho hạ tầng đa đám mây, cụ thể là tích hợp với Microsoft Azure.
AWS công bố bản tin tổng hợp tháng 06/2026 về các cập nhật bảo mật, bao gồm quản lý định danh, tình báo mối đe dọa, bảo mật mạng, công cụ bảo mật hỗ trợ AI và quản lý đa tài khoản.
AWS đã hoàn tất kiểm toán thành công và nhận được chứng nhận ISO (9001, 27001, 27017, 27018, 27701, 20000-1, 22301) cùng chứng nhận CSA STAR CCM v4.0 cho hai dịch vụ mới bổ sung.
AWS giới thiệu GuardDuty investigation agent dưới dạng public preview, sử dụng AI để tự động hóa và tăng tốc quá trình phân tích các cảnh báo bảo mật trong môi trường AWS.
AWS giới thiệu tài liệu hướng dẫn tuân thủ mới, giúp ánh xạ các mục tiêu kiểm soát của Cloud Controls Matrix v4.1 vào các dịch vụ và thực tiễn triển khai trên AWS.
AWS giới thiệu khả năng dynamic label interpolation cho AWS WAF, cho phép người dùng tùy biến và sử dụng linh hoạt các metadata gắn vào lưu lượng web để cải thiện khả năng lọc và quản lý bot/gian lận.
AWS cập nhật hướng dẫn chuyển đổi cho Firewall Manager liên quan đến việc tích hợp nhóm quy tắc Anti-DDoS vào AWS WAF để bảo vệ tốt hơn trước các cuộc tấn công HTTP request floods lớp ứng dụng.
AWS thông báo về việc tham gia và giới thiệu các đổi mới trong lĩnh vực bảo mật doanh nghiệp tại hội nghị Black Hat 2026, tập trung vào khả năng tự động hóa bảo mật với các mô hình tiên phong như Mythos.
AWS thông báo cập nhật báo cáo đánh giá bảo mật IRAP Phase 1a mới nhất trên nền tảng AWS Artifact, được thực hiện bởi đơn vị kiểm định độc lập được chứng nhận bởi ASD vào tháng 6 năm 2026.
Bài viết giới thiệu về việc sử dụng AWS DevOps Agent để đẩy nhanh quá trình kiểm tra và khắc phục sự cố kết nối mạng liên quan đến các thay đổi quy tắc trên AWS Network Firewall.
Bài viết hướng dẫn cách lựa chọn giải pháp quản lý khóa mật mã giữa AWS KMS và AWS CloudHSM dựa trên nhu cầu sử dụng và khả năng tích hợp của từng dịch vụ.
AWS giới thiệu tài liệu hướng dẫn tuân thủ mới dựa trên Cloud Controls Matrix v4.1, hỗ trợ doanh nghiệp ánh xạ các yêu cầu bảo mật vào các dịch vụ và thực tiễn triển khai của AWS.
AWS cập nhật về việc tích hợp nhóm quy tắc quản lý Anti-DDoS của AWS WAF vào dịch vụ AWS Shield Advanced nhằm cải thiện khả năng phát hiện các cuộc tấn công HTTP request flood vốn khó phân biệt với lưu lượng truy cập bình thường.
AWS đã phát hành báo cáo đánh giá bảo mật IRAP Phase 1a mới nhất thông qua dịch vụ AWS Artifact dành cho thị trường Úc, được thực hiện bởi đánh giá viên độc lập được ASD chứng nhận vào tháng 6 năm 2026.
Bài viết hướng dẫn cách lựa chọn giải pháp quản lý khóa mã hóa phù hợp giữa AWS KMS (dịch vụ quản lý toàn diện) và AWS CloudHSM dựa trên nhu cầu bảo mật và tích hợp của người dùng.
AWS giới thiệu các biện pháp và hướng dẫn để bảo mật quy trình cài đặt và cập nhật các gói npm và pip trên hệ điều hành Amazon Linux, nhằm giảm thiểu rủi ro từ các sự kiện chuỗi cung ứng phần mềm.