Lỗ hổng bảo mật trên VSCode cho phép hacker đánh cắp token GitHub chỉ bằng một cú nhấp chuột, ảnh hưởng đến quyền kiểm soát toàn bộ repo của người dùng.
14
Meta (META) vừa vá lỗ hổng AI cho phép chiếm tài khoản Instagram chỉ với username, khiến nhiều tài khoản nổi tiếng bị chiếm đoạt.
Lỗ hổng YellowKey cho phép vượt mã hóa BitLocker trên Windows 11 mà không cần mật khẩu, nghi vấn Microsoft (MSFT) cố tình cài backdoor.
Lỗ hổng NGINX nghiêm trọng cho phép RCE từ xa được phát hiện tự động bởi hệ thống AI của DepthFirst. Bản vá đã có, quản trị viên cần cập nhật ngay.
8
Kẻ tấn công đã dùng mã Morse để lừa AI Grok thực hiện giao dịch chuyển 200.000 USD token DRB, cho thấy lỗ hổng bảo mật trong hệ thống AI kết hợp với bot tự động.
7