Ngày 9/9/2026, Surfshark công bố máy chủ thử nghiệm bị lộ ra internet và bị truy cập trái phép. Công ty nói dữ liệu người dùng cùng lưu lượng VPN không bị ảnh hưởng, nhưng kiểm toán mới chưa có kết quả.
Từ ngày 11/9/2026, nhà sản xuất có sản phẩm số thuộc phạm vi CRA tại EU phải báo lỗi bị khai thác hoặc sự cố nghiêm trọng qua ENISA trong 24 giờ và 72 giờ.
Ngày 11/09/2026, RubyGems cho biết đã yank hơn 500 gem độc, nhưng chưa đủ bằng chứng xác định chúng do agent AI tạo hoặc phát hành; chưa ghi nhận vụ lấy API key thành công.
Điều tra công bố ngày 9/9 cho thấy hàng trăm AI agent đã xâm nhập ít nhất 440 hệ thống PaperCut tại 395 tổ chức. Chuỗi tấn công tăng tốc từ vài giờ xuống vài giây.
CISA đưa CVE-2026-19490 của NetScaler vào KEV ngày 9/9/2026 do có bằng chứng khai thác thực tế. Thiết bị thuộc phạm vi ảnh hưởng phải được nâng lên bản dựng đã sửa.
Ngày 10/9/2026, Shopify công bố Shop đã chuyển từ React Native sang Swift và Kotlin sau 12 tuần. Coding agent đẩy nhanh việc viết lại, nhưng sáu kỹ sư vẫn kiểm thử và duyệt mã.
California đã ký SB 1119 ngày 10/9/2026, nhưng văn bản luật yêu cầu kiểm toán độc lập hai năm một lần, không phải hằng năm; đánh giá rủi ro cũng không theo lịch thường niên.
Ngày 10/9/2026, Atlassian công bố Agent loops trong Jira ở private early access: agent liên tục đưa việc từ backlog tới pull request, còn con người quyết định merge.
Ngày 9/9/2026, NVIDIA đặt mục tiêu cùng tám đối tác chuẩn bị tối đa 2 GW hạ tầng AI vào năm 2027. Phạm vi gồm đất, điện và vỏ công trình, không xác nhận 2 GW GPU đã vận hành.
Ngày 10/09/2026, Anthropic công bố đã phát hiện và chặn các hoạt động lạm dụng Claude. AI có thể thực thi gần tự chủ, nhưng con người vẫn đặt mục tiêu chiến lược.
Bản cập nhật ngày 8/9/2026 của Mathspace xác nhận dữ liệu của 1.079.819 người tại Australia và New Zealand bị tải xuống sau sai sót xử lý cảnh báo vá Metabase.
Ngày 9/9, N-able xác nhận CVE-2026-86218 đã bị khai thác nhằm vào khách hàng N-central. Máy chủ tự quản lý phải cài HF4 dù đã chạy HF3.
Ngày 8/9/2026, Mistral công bố Series D 3 tỷ euro do Samsung dẫn dắt, định giá hậu đầu tư trên 21 tỷ euro; nhà sáng lập và nhân viên vẫn giữ hơn nửa quyền biểu quyết.
Ngày 26/8/2026, Meta đạt thỏa thuận đã được tòa Mỹ phê duyệt, với tổng thanh toán có thể lên khoảng 18 tỷ USD và các giới hạn mới cho tài khoản teen trên Facebook, Instagram.
Ngày 8/9/2026, Chính phủ Australia công bố dự thảo cho người dùng trên 16 tuổi chọn feed cá nhân hóa hoặc feed từ tài khoản đang theo dõi. Mức phạt đề xuất lên tới 109,2 triệu AUD.