
Lỗi thực thi mã từ xa trong PHP nguy hiểm đến mức nào
Hai lỗ hổng thực thi mã từ xa trong PHP đạt điểm CVSS 9,2 đã được vá khẩn cho bản 8.2–8.5. Palo Alto Networks ước tính hơn 22,6 triệu máy chủ có thể bị ảnh hưởng.

Hai lỗ hổng thực thi mã từ xa trong PHP đạt điểm CVSS 9,2 đã được vá khẩn cho bản 8.2–8.5. Palo Alto Networks ước tính hơn 22,6 triệu máy chủ có thể bị ảnh hưởng.

Một lỗ hổng trong Telegram Desktop cho phép link độc hại đọc file trên máy và đánh cắp phiên đăng nhập chỉ với một cú nhấp. Người dùng nên cập nhật phần mềm ngay.
191
Google cho nhóm phòng thủ mạng được kiểm duyệt dùng Gemini 4 Argon đã gỡ rào chắn. Bài giải thích quy trình kiểm thử xâm nhập mà AI đang tự động hóa.

Google ra mắt Gemini 4 Argon, mô hình mạnh nhất của hãng, nhưng ban đầu chỉ mở cho giới phòng thủ mạng. Kiểm thử xâm nhập vận hành ra sao và vì sao AI giỏi lập trình lại nhạy cảm với an ninh mạng?
12
Debian phát hành bản vá DSA-6528-1 cho nhân Linux, xử lý hơn 200 lỗ hổng bảo mật. Người dùng và quản trị viên nên cập nhật và khởi động lại máy sớm.

AI giúp Google vá lỗi Chrome nhanh hơn bao giờ hết, nhưng cũng đang làm cạn dần kho lỗ hổng zero-day mà các chính phủ dựa vào để hợp pháp xâm nhập thiết bị.

Giữa vụ hacker tuyên bố đánh cắp 3,6 triệu bản ghi tài khoản Azure bằng password spray và MFA fatigue, bài viết giải thích cơ chế buffer overflow, lỗ hổng bộ nhớ kinh điển giúp hacker chiếm quyền thực thi hệ thống.

Công cụ open source skitter-creek-bath-salts khai thác cơ chế xáo trộn DRAM trên CPU AMD, giúp mở khóa các vùng bộ nhớ bảo vệ và cảnh báo giới bảo mật phần cứng.