Bảo mật — Tin tức công nghệ - Công ty TNHH công nghệ Lê Huy

OpenSSL Khắc Phục Lỗ Hổng Nghiêm Trọng Được Phát Hiện Bởi Trí Tuệ Nhân Tạo

OpenSSL đã phát hành bản cập nhật để vá tổng cộng 18 lỗ hổng bảo mật, bao gồm một lỗi nghiêm trọng có thể cho phép kẻ tấn công thực thi mã từ xa. Đáng chú ý, một số lỗ hổng trong số này đã được phát hiện nhờ sự hỗ trợ của mô hình AI Claude.

09/06/2026

CVE Lite CLI: Công cụ giúp lập trình viên phát hiện và sửa lỗi phụ thuộc trong vài giây

Phần mềm/05/06/2026

ServiceNow cảnh báo lỗi bảo mật khiến dữ liệu khách hàng bị lộ ra internet

Cloud & DevOps/10/06/2026

Cisco sa thải 4.000 nhân sự dù doanh thu kỷ lục, chuyển hướng mạnh sang AI

Công nghệ/14/05/2026

Cha đẻ của curl kêu gọi ưu tiên "xác minh" thay vì "tin tưởng" trong chuỗi cung ứng phần mềm

Phần mềm/07/05/2026

Phần mềm

Microsoft vá gần 200 lỗ hổng bảo mật, bao gồm lỗi BitLocker và tấn công từ chối dịch vụ

Microsoft vừa phát hành bản cập nhật bảo mật tháng 6/2026, khắc phục khoảng 200 lỗ hổng trên các sản phẩm của mình. Ba trong số các lỗ hổng này đã bị công khai trước khi được vá, bao gồm một lỗi bỏ qua bảo mật BitLocker và một lỗ hổng gây từ chối dịch vụ (DoS) ảnh hưởng đến Windows.

09/06/2026

Công nghệ

Tại sao chúng ta nên đào tạo AI biết "phản bội" người dùng?

Bài viết phân tích về đạo đức AI, tranh luận rằng việc huấn luyện trí tuệ nhân tạo có khả năng tố giác (whistleblowing) và không tuân thủ mù quáng là cần thiết để ngăn chặn các kẻ xấu sử dụng AI cho mục đích nguy hiểm.

07/06/2026

Bảo mật

Bang Maine Tạm Ngắt Cổng Thông Báo Lộ Dữ Liệu Vì Báo Cáo Giả Mạo

Văn phòng Tổng chưởng lý Maine đã phải tạm thời vô hiệu hóa cổng thông tin báo cáo vi phạm dữ liệu sau khi nhận được các hồ sơ giả mạo liên quan đến VRChat và Discord. Cơ quan chức năng đang xem xét lại quy trình để ngăn chặn hành vi lạm dụng này trong tương lai.

15/06/2026

Phần mềm

Anthropic: Mythos phát hiện 23.000 lỗ hổng tiềm ẩn tại hơn 1.000 dự án mã nguồn mở

Anthropic công bố mô hình AI Claude Mythos đã phát hiện hơn 23.000 lỗ hổng tiềm ẩn trong các dự án phần mềm mã nguồn mở. Trong đó, hàng nghìn lỗ hổng đã được xác nhận là có mức độ nghiêm trọng cao hoặc cực kỳ nguy hiểm.

25/05/2026

Công nghệ

Tổng hợp thị trường M&A an ninh mạng: 33 thương vụ được công bố trong tháng 4/2026

Tháng 4 năm 2026 ghi nhận 33 thương vụ mua bán và sáp nhập trong lĩnh vực an ninh mạng, với sự tham gia của các ông lớn như Airbus, Palo Alto Networks và Cyera. Xu hướng chủ đạo tập trung vào bảo mật AI, an ninh danh tính và mở rộng năng lực phòng thủ chủ quyền.

04/05/2026

Phần mềm

Hiểu rõ bản chất quy tắc thay vì tìm cách lách luật trong lập trình hệ thống

Bài viết phân tích một sai lầm phổ biến trong phát triển driver Windows, nơi các lập trình viên tuân thủ đúng "văn bản" của hướng dẫn nhưng lại vi phạm tinh thần cốt lõi, dẫn đến treo hệ thống. Nó nhấn mạnh tầm quan trọng của việc hiểu rõ tại sao các quy tắc tồn tại thay vì chỉ làm theo danh sách kiểm tra một cách máy móc.

16/06/2026

Mobile

Điện thoại bị tịch thu tại biên giới Mỹ: Khi quyền riêng tư số gặp rào cản an ninh

Một vụ kiện mới nổi tại Mỹ đã thu hút sự chú ý vào thực trạng Cảnh sát Hải quan và Biên giới (CBP) tịch thu điện thoại của du khách, bao gồm cả công dân Mỹ, mà không cần lệnh thẩm phán. Bài viết làm rõ quy trình khám xét pháp y số, việc sử dụng các công cụ bẻ khóa như Cellebrite và xu hướng gia tăng các biện pháp giám sát tại các cửa khẩu.

05/06/2026

Công nghệ

Tin tức An ninh mạng: Anthropic bản đồ hóa mối đe dọa AI, Lỗ hổng Comodo chưa vá

Tổng hợp tin tức an ninh mạng tuần qua bao gồm việc kẻ tấn công khai thác AI để phát tán mã độc đào tiền ảo, lỗ hổng nghiêm trọng trong tường lửa Comodo chưa được khắc phục, và các động thái mới trong chính sách an ninh mạng của Mỹ.

05/06/2026

Phần cứng

Chuỗi khai thác 0-click hoàn chỉnh trên Google Pixel 10 được tiết lộ

Nhóm nghiên cứu Google Project Zero đã công bố chuỗi khai thác cho phép tấn công từ xa lên Google Pixel 10, kết hợp giữa việc tận dụng lại lỗ hổng Dolby và một lỗi nghiêm trọng trong driver VPU mới. Lỗi bảo mật trong driver VPU đặc biệt nguy hiểm vì cho phép ghi đè bộ nhớ kernel một cách dễ dàng, nhưng đã được Google vá khá nhanh chóng.

15/05/2026

Công nghệ

Mô hình Fable của Anthropic bị cộng đồng bảo mật chỉ trích vì "rào chắn" quá chặt

Anthropic vừa ra mắt mô hình Fable, phiên bản công khai của hệ thống bảo mật Mythos. Tuy nhiên, nhiều chuyên gia an ninh mạng phàn nàn rằng các cơ chế an toàn của Fable quá nghiêm ngặt, gây cản trở cho cả những tác vụ nghiên cứu hợp pháp. Những rào chắn này được thiết lập để ngăn chặn việc tạo ra mã độc, nhưng lại kích hoạt ngay cả khi người dùng yêu cầu xem xét mã hoặc đọc bài viết kỹ thuật.

10/06/2026

AI & ML

Claude Fable 5: Mô hình AI mạnh nhất của Anthropic lại từ chối trả lời câu hỏi sinh học cơ bản

Anthropic vừa ra mắt Claude Fable 5, mô hình AI được đánh giá là mạnh nhất từng được công bố rộng rãi với khả năng xuất sắc trong sinh học. Tuy nhiên, mô hình này lại từ chối trả lời những câu hỏi sinh học cơ bản nhất mà học sinh cấp 3 cũng biết, do các rào chắn an toàn "quá bảo thủ" nhằm ngăn chặn nguy cơ vũ khí sinh học.

10/06/2026

Phần mềm

Microsoft đang gấp rút phát triển bản vá cho lỗ hổng zero-day 'RoguePlanet' trong Defender

Microsoft vừa xác nhận một lỗ hổng nghiêm trọng trong Microsoft Defender có tên là 'RoguePlanet', cho phép kẻ tấn công leo thang đặc quyền. Lỗi này được theo dõi dưới mã CVE-2026-50656 và tận dụng tình trạng cạnh tranh để thực thi mã với quyền System. Hiện tại, Microsoft đang nỗ lực hoàn thiện bản vá bảo mật để khắc phục vấn đề này.

17/06/2026

Công nghệ

Aryon Security huy động 29 triệu USD để giải quyết sai cấu hình bảo mật đám mây

Startup bảo mật Aryon Security đã gọi vốn thành công 29 triệu USD trong vòng Series A, đưa tổng vốn đầu tư lên mức 38 triệu USD. Công ty tập trung vào việc giúp các tổ chức thực thi kiểm soát bảo mật chủ động và ngăn chặn rủi ro trong kỷ nguyên phát triển phần mềm được thúc đẩy bởi AI.

10/06/2026

AI & ML

Meta gỡ bỏ mã nhận diện khuôn mặt khỏi ứng dụng kính thông minh sau bài báo của WIRED

Chỉ một ngày sau khi WIRED tiết lộ việc Meta lén lút nhúng hệ thống nhận diện khuôn mặt chưa phát hành vào ứng dụng của mình, công ty này đã gỡ bỏ mã nguồn đó. Phiên bản mới nhất của ứng dụng Meta AI đã loại bỏ các thành phần phần mềm của hệ thống NameTag, vốn được thiết kế để quét và lưu trữ dữ liệu sinh trắc học. Tuy nhiên, Meta vẫn từ chối giải thích lý do đằng sau hành động này hay liệu tính năng có quay trở lại trong tương lai hay không.

08/06/2026

📰

AI & ML

MFA chỉ là bước khởi đầu: Tại sao xác thực thành công vẫn không ngăn chặn được tin tặc?

Mọi kiểm tra MFA đều vượt qua, mọi đăng nhập đều hợp lệ, nhưng tin tặc vẫn xâm nhập thành công bằng cách đánh cắp token phiên làm việc. Bài viết chỉ ra lỗ hổng kiến trúc trong xác thực danh tính, nơi MFA trở nên "mù" sau khi đăng nhập, và giải pháp cần thiết để ngăn chặn di chuyển ngang của tin tặc.

21/05/2026

Xem nhiều nhất

Từ khóa phổ biến

Chuyên mục

Liên hệ

Hotline

0867.800.878

[email protected]

Zalo

Nhắn tin Zalo

Liên hệ ngay