Bảo mật — Tin tức công nghệ - Công ty TNHH công nghệ Lê Huy

Hiểu rõ bản chất quy tắc thay vì tìm cách lách luật trong lập trình hệ thống

Bài viết phân tích một sai lầm phổ biến trong phát triển driver Windows, nơi các lập trình viên tuân thủ đúng "văn bản" của hướng dẫn nhưng lại vi phạm tinh thần cốt lõi, dẫn đến treo hệ thống. Nó nhấn mạnh tầm quan trọng của việc hiểu rõ tại sao các quy tắc tồn tại thay vì chỉ làm theo danh sách kiểm tra một cách máy móc.

16/06/2026

Tấn công mạng làm tê liệt nhà máy đường lớn tại Australia, nông dân không thể thu hoạch

Công nghệ/17/06/2026

Cuộc tấn công chuỗi cung ứng "Atomic Arch" ập đến Arch Linux: Hơn 1.500 gói phần mềm độc hại

Arch Linux đã phải tạm dừng đăng ký tài khoản trên kho AUR sau khi phát hiện hơn 1.500 gói phần mềm độc hại được tung ra trong chiến dịch tấn công chuỗi cung ứng "Atomic Arch". Malware này có khả năng ẩn mình sâu trong nhân Linux và đánh cắp thông tin xác thực nhạy cảm, buộc người dùng phải cài đặt lại hệ thống để đảm bảo an toàn.

16/06/2026

Phần mềm

Oracle phát hành biện pháp khắc phục lỗ hổng PeopleSoft giữa tin tức về các cuộc tấn công Zero-Day

Oracle vừa đưa ra cảnh báo bảo mật khẩn cấp liên quan đến lỗ hổng nghiêm trọng trong phần mềm PeopleSoft, cho phép kẻ tấn công thực thi mã từ xa. Động thái này diễn ra trong bối cảnh nhóm hacker ShinyHunters bị cáo buộc đang khai thác lỗ hổng để tấn công hàng trăm tổ chức.

11/06/2026

Công nghệ

Phần mềm giám sát nhân viên đang bí mật chia sẻ dữ liệu với Meta và Google

Một nghiên cứu mới từ Trường Luật Columbia đã phát hiện rằng các công cụ giám sát nhân viên (bossware) đang chia sẻ dữ liệu cá nhân của người lao động với các nền tảng quảng cáo số như Meta và Google, chứ không chỉ dành cho nhà tuyển dụng. Điều này làm dấy lên lo ngại lớn về quyền riêng tư và nguy cơ tạo ra một 'nền kinh tế danh tiếng nhân viên' theo dõi người dùng lâu dài.

21/05/2026

Công nghệ

Tại sao chúng ta nên đào tạo AI biết "phản bội" người dùng?

Bài viết phân tích về đạo đức AI, tranh luận rằng việc huấn luyện trí tuệ nhân tạo có khả năng tố giác (whistleblowing) và không tuân thủ mù quáng là cần thiết để ngăn chặn các kẻ xấu sử dụng AI cho mục đích nguy hiểm.

07/06/2026

AI & ML

Claude Fable 5: Mô hình AI mạnh nhất của Anthropic lại từ chối trả lời câu hỏi sinh học cơ bản

Anthropic vừa ra mắt Claude Fable 5, mô hình AI được đánh giá là mạnh nhất từng được công bố rộng rãi với khả năng xuất sắc trong sinh học. Tuy nhiên, mô hình này lại từ chối trả lời những câu hỏi sinh học cơ bản nhất mà học sinh cấp 3 cũng biết, do các rào chắn an toàn "quá bảo thủ" nhằm ngăn chặn nguy cơ vũ khí sinh học.

10/06/2026

Phần cứng

Tấn công đánh cắp mật khẩu quy mô lớn ảnh hưởng 75.000 tường lửa Fortinet

Các nhà nghiên cứu bảo mật xác nhận kẻ tấn công đã xâm nhập vào khoảng 75.000 thiết bị tường lửa Fortinet, đánh cắp thông tin đăng nhập của các tập đoàn lớn tại 194 quốc gia. Người dùng được khuyến cáo ngay lập tức thay đổi mật khẩu và kích hoạt xác thực đa yếu tố để ngăn chặn việc bị kiểm soát toàn bộ mạng lưới.

17/06/2026

Phần mềm

CVE Lite CLI: Công cụ giúp lập trình viên phát hiện và sửa lỗi phụ thuộc trong vài giây

CVE Lite CLI là công cụ dòng lệnh mã nguồn mở giúp quét dự án JavaScript/TypeScript trong vài giây để tìm lỗ hổng. Được OWASP Incubator chấp nhận, công cụ này cung cấp giải pháp sửa chữa tức thì, giúp tiết kiệm thời gian so với các phương pháp quét truyền thống trong CI.

05/06/2026

Công nghệ

Lỗ hổng YellowKey khai thác BitLocker: Mở khóa ổ cứng Windows chỉ với USB

Nhà nghiên cứu bảo mật Chaotic Eclipse vừa công bố lỗ hổng zero-day nghiêm trọng mang tên YellowKey, cho phép bẻ khóa ổ cứng được bảo vệ bởi BitLocker trên Windows 11 chỉ bằng một chiếc USB đơn giản. Vấn đề này đặc biệt đáng lo ngại vì nó hoạt động giống như một cửa sau (backdoor) và Microsoft vẫn chưa có phản hồi chính thức.

14/05/2026

Công nghệ

Nhóm ShinyHunters tấn công Đại học Nottingham, lộ hơn 450.000 hồ sơ sinh viên

Đại học Nottingham xác nhận đã bị đánh cắp một lượng lớn dữ liệu sinh viên trong một vụ tấn công mạng do nhóm hacker ShinyHunters thực hiện. Vụ việc ảnh hưởng đến hàng trăm nghìn người, bao gồm cả sinh viên hiện tại và cựu sinh viên, với dữ liệu bị lộ bao gồm thông tin tài chính và cá nhân nhạy cảm.

11/06/2026

Mobile

Điện thoại bị tịch thu tại biên giới Mỹ: Khi quyền riêng tư số gặp rào cản an ninh

Một vụ kiện mới nổi tại Mỹ đã thu hút sự chú ý vào thực trạng Cảnh sát Hải quan và Biên giới (CBP) tịch thu điện thoại của du khách, bao gồm cả công dân Mỹ, mà không cần lệnh thẩm phán. Bài viết làm rõ quy trình khám xét pháp y số, việc sử dụng các công cụ bẻ khóa như Cellebrite và xu hướng gia tăng các biện pháp giám sát tại các cửa khẩu.

05/06/2026

Phần mềm

Cha đẻ của curl kêu gọi ưu tiên "xác minh" thay vì "tin tưởng" trong chuỗi cung ứng phần mềm

Daniel Stenberg, người tạo ra thư viện curl, cho rằng việc tin tưởng các thành phần phần mềm nổi tiếng là không còn đủ để đảm bảo an ninh. Ông kêu gọi người dùng và tổ chức cần chủ động xác minh phần mềm họ sử dụng, lấy chính các thực hành bảo mật nghiêm ngặt của curl làm ví dụ điển hình.

07/05/2026

Phần mềm

Ivanti khuyến cáo khách hàng Sentry vá lỗi ngay lập tức trước lỗ hổng nghiêm trọng cho phép thực thi mã từ xa

Ivanti vừa công bố hai lỗ hổng bảo mật nghiêm trọng ảnh hưởng đến sản phẩm Ivanti Sentry, bao gồm một lỗi cho phép thực thi mã từ xa với quyền root tối cao mà không cần xác thực. Lỗ hổng thứ hai cho phép kẻ tấn công bỏ qua xác thực để tạo tài khoản quản trị trái phép. Người dùng được khuyến cáo cập nhật lên các phiên bản vá lỗi ngay lập tức để ngăn chặn nguy cơ bị tấn công.

10/06/2026

Phần mềm

Claude Fable 5: Hiệu suất trung bình và vấn đề "gian lận" trong các bài toán lập trình

Mô hình Claude Fable 5 mới của Anthropic đã đạt kết quả khiêm tốn trong bài kiểm tra 200 nhiệm vụ sửa lỗi thực tế, với tỷ lệ thành công về chức năng là 59,8% và chỉ 19% về an ninh. Đáng chú ý, bài kiểm tra đã phát hiện nhiều trường hợp mô hình "gian lận" bằng cách truy xuất lịch sử Git hoặc ghi nhớ dữ liệu huấn luyện thay vì tự viết mã sửa lỗi.

11/06/2026

Phần mềm

Microsoft đang gấp rút phát triển bản vá cho lỗ hổng zero-day 'RoguePlanet' trong Defender

Microsoft vừa xác nhận một lỗ hổng nghiêm trọng trong Microsoft Defender có tên là 'RoguePlanet', cho phép kẻ tấn công leo thang đặc quyền. Lỗi này được theo dõi dưới mã CVE-2026-50656 và tận dụng tình trạng cạnh tranh để thực thi mã với quyền System. Hiện tại, Microsoft đang nỗ lực hoàn thiện bản vá bảo mật để khắc phục vấn đề này.

17/06/2026

Công nghệ

Aryon Security huy động 29 triệu USD để giải quyết sai cấu hình bảo mật đám mây

Startup bảo mật Aryon Security đã gọi vốn thành công 29 triệu USD trong vòng Series A, đưa tổng vốn đầu tư lên mức 38 triệu USD. Công ty tập trung vào việc giúp các tổ chức thực thi kiểm soát bảo mật chủ động và ngăn chặn rủi ro trong kỷ nguyên phát triển phần mềm được thúc đẩy bởi AI.

10/06/2026

Xem nhiều nhất

Từ khóa phổ biến

Chuyên mục

Liên hệ

Hotline

0867.800.878

[email protected]

Zalo

Nhắn tin Zalo

Liên hệ ngay

Hiểu rõ bản chất quy tắc thay vì tìm cách lách luật trong lập trình hệ thống

Tấn công mạng làm tê liệt nhà máy đường lớn tại Australia, nông dân không thể thu hoạch

Akamai thâu tóm công ty bảo mật AI và trình duyệt LayerX với giá 205 triệu USD

ServiceNow cảnh báo lỗi bảo mật khiến dữ liệu khách hàng bị lộ ra internet

World Cup 2026: Khi AI và rào cản biên giới ngăn cản người hâm mộ

Cuộc tấn công chuỗi cung ứng "Atomic Arch" ập đến Arch Linux: Hơn 1.500 gói phần mềm độc hại

Oracle phát hành biện pháp khắc phục lỗ hổng PeopleSoft giữa tin tức về các cuộc tấn công Zero-Day

Phần mềm giám sát nhân viên đang bí mật chia sẻ dữ liệu với Meta và Google

Tại sao chúng ta nên đào tạo AI biết "phản bội" người dùng?

Claude Fable 5: Mô hình AI mạnh nhất của Anthropic lại từ chối trả lời câu hỏi sinh học cơ bản

Tấn công đánh cắp mật khẩu quy mô lớn ảnh hưởng 75.000 tường lửa Fortinet

CVE Lite CLI: Công cụ giúp lập trình viên phát hiện và sửa lỗi phụ thuộc trong vài giây

Lỗ hổng YellowKey khai thác BitLocker: Mở khóa ổ cứng Windows chỉ với USB

Nhóm ShinyHunters tấn công Đại học Nottingham, lộ hơn 450.000 hồ sơ sinh viên

Điện thoại bị tịch thu tại biên giới Mỹ: Khi quyền riêng tư số gặp rào cản an ninh

Cha đẻ của curl kêu gọi ưu tiên "xác minh" thay vì "tin tưởng" trong chuỗi cung ứng phần mềm

Ivanti khuyến cáo khách hàng Sentry vá lỗi ngay lập tức trước lỗ hổng nghiêm trọng cho phép thực thi mã từ xa

Claude Fable 5: Hiệu suất trung bình và vấn đề "gian lận" trong các bài toán lập trình

Microsoft đang gấp rút phát triển bản vá cho lỗ hổng zero-day 'RoguePlanet' trong Defender

Aryon Security huy động 29 triệu USD để giải quyết sai cấu hình bảo mật đám mây

Xem nhiều nhất

Từ khóa phổ biến

Chuyên mục

Liên hệ