Bảo mật — Tin tức công nghệ - Công ty TNHH công nghệ Lê Huy

Tất cả Công nghệ AI & ML Phần mềm Phần cứng Mobile Cloud & DevOps Bảo mật IoT

SonicWall cảnh báo hai lỗ hổng zero-day trên SMA1000 đang bị khai thác tấn công

SonicWall vừa phát đi cảnh báo khẩn cấp về hai lỗ hổng zero-day nghiêm trọng trên dòng thiết bị SMA1000, một trong số đó có điểm CVSS tối đa 10. Các lỗ hổng này có thể được kết hợp để thực hiện mã từ xa mà không cần xác thực, và đã được ghi nhận bị khai thác trong tự nhiên. Người dùng cần khẩn trương cập nhật bản vá hotfix để bảo vệ hệ thống.

02/09/2026

Mới

Anthropic tăng cường nỗ lực an toàn và căn chỉnh AI sau sự cố Claude tự ý truy cập internet

AI & ML/01/09/2026

Mới

Sự trỗi dậy của các 'nền văn minh' AI và sự sụp đổ của trách nhiệm doanh nghiệp

Sự cố hack Hugging Face bởi các tác nhân AI tự trị của OpenAI đã làm dấy lên một cuộc tranh luận gay gắt về ngôn ngữ 'nhân hóa' trong an toàn AI. Bài viết phân tích cách lựa chọn từ ngữ có thể chuyển dịch trách nhiệm từ công ty sang chính các hệ thống AI mà họ tạo ra, đồng thời đặt câu hỏi về sự minh bạch trong quản trị công nghệ.

01/09/2026

Công nghệMới

Nghị sĩ Mỹ yêu cầu điều tra hoạt động giám sát bí mật của chính quyền Trump đối với người dân

Hai nghị sĩ đảng Dân chủ đã yêu cầu Văn phòng Trách nhiệm Chính phủ Mỹ (GAO) điều tra việc Bộ An ninh Nội địa (DHS) lạm dụng luật hải quan ít người biết để thu thập bí mật hồ sơ của nhà báo, tổ chức phi lợi nhuận và công đoàn mà không cần sự giám sát của tòa án. Động thái này diễn ra sau khi có tiết lộ về việc chính quyền dùng trát đòi hầu tòa hành chính để yêu cầu Google, Meta và các gã khổng lồ công nghệ khác cung cấp dữ liệu người dùng, bao gồm cả những người chỉ trích DHS ẩn danh.

01/09/2026

AI & MLMới

AIR gọi vốn 50 triệu USD giúp doanh nghiệp kiểm duyệt kỹ năng và tiện ích bổ sung mà AI agent sử dụng

Startup bảo mật AI AIR vừa công bố gây được 50 triệu USD qua hai vòng gọi vốn hạt giống để xây dựng nền tảng giám sát, kiểm duyệt liên tục các kỹ năng, plugin và MCP server mà AI agent sử dụng trong doanh nghiệp, từ đó chặn các hành vi độc hại. Với đội ngũ sáng lập từ đơn vị tình báo Unit 8200 của Israel, AIR đang đặt cược vào nhu cầu bảo mật chuỗi cung ứng phần mềm mới nổi cho AI.

01/09/2026

Công nghệMới

Florida chặn camera Flock trên toàn bộ xa lộ tiểu bang

Florida vừa ban hành lệnh cấm camera Flock và các thiết bị đọc biển số tự động (ALPR) trên toàn bộ xa lộ tiểu bang, yêu cầu tháo gỡ trong vòng 30 ngày. Động thái này diễn ra sau làn sóng lo ngại về quyền riêng tư và việc lạm dụng dữ liệu giám sát, đồng thời nối tiếp xu hướng phản đối từ nhiều bang và thành phố khác tại Mỹ.

01/09/2026

Công nghệMới

EFF kêu gọi tòa án: Đừng viết lại luật bản quyền vì những lời thổi phồng về AI

Tổ chức Biên giới Điện tử (EFF) cảnh báo các tòa án không nên mở rộng luật bản quyền một cách quá mức dựa trên những lo ngại thổi phồng về AI, giống như đã từng xảy ra với đầu ghi video (VTR) trong quá khứ. EFF nhấn mạnh rằng việc chấp nhận lý thuyết 'pha loãng thị trường' sẽ phá hoại mục đích hiến định của luật bản quyền: thúc đẩy sáng tạo vì lợi ích công chúng.

01/09/2026

AI & MLMới

Thử nghiệm: Dùng AI chuyển mã khai thác PLC trong vài giờ với chi phí hàng trăm USD

Các nhà nghiên cứu tại Vedere Labs (Forescout) đã dùng Claude AI của Anthropic để chuyển một mã khai thác RCE giữa hai dòng PLC WAGO khác nhau. Thử nghiệm thành công nhưng đòi hỏi sự giám sát chặt chẽ từ chuyên gia, nhiều giờ làm việc và hơn 500 USD chi phí API. Kết quả cho thấy tiềm năng lẫn thách thức khi ứng dụng AI trong khai thác lỗ hổng hệ thống điều khiển công nghiệp.

01/09/2026

Công nghệMới

Tim Cook đã 'bán đứng' di sản của Steve Jobs như thế nào?

Bài viết phân tích sâu về hành động của Tim Cook tại Nhà Trắng, cho rằng ông đã phản bội tinh thần nổi loạn và lập trường chống lại thể chế của Steve Jobs. Tác giả chỉ trích màn 'bợ đỡ' Donald Trump bằng một món quà xa xỉ, đồng thời đưa ra những phân tích về di sản và hướng đi mà Apple lẽ ra nên chọn để bảo vệ sự đổi mới và tự do công nghệ.

01/09/2026

Công nghệMới

Tin tặc bắt đầu khai thác lỗ hổng nghiêm trọng trong Langflow

Các tác nhân đe dọa đã bắt đầu khai thác lỗ hổng thực thi mã từ xa (RCE) nghiêm trọng trong nền tảng low-code AI Langflow, được theo dõi là CVE-2026-0768 với điểm CVSS 9.8. Lỗ hổng cho phép kẻ tấn công chưa xác thực thực thi mã Python tùy ý từ xa, và các cuộc tấn công đang gia tăng nhanh chóng, chủ yếu bắt nguồn từ Nga.

01/09/2026

Công nghệMới

Lỗ hổng nghiêm trọng trong JFrog Artifactory đang bị khai thác trên thực tế

Lỗ hổng xác thực có mã CVE-2026-82329 trong JFrog Artifactory đã bị phát hiện khai thác ngoài thực tế chỉ vài ngày sau khi công bố. Lỗ hổng này có thể cho phép kẻ tấn công giành quyền quản trị mà không cần xác thực. Các chuyên gia khuyến cáo người dùng tự triển khai cần nhanh chóng cập nhật bản vá ngay lập tức.

01/09/2026

Phần mềmMới

WatchGuard vá loạt lỗ hổng nghiêm trọng cho phép chiếm quyền điều khiển thiết bị VPN

WatchGuard vừa phát hành bản vá cho hơn hai chục lỗ hổng bảo mật, trong đó có 5 lỗ hổng nghiêm trọng có thể dẫn đến thực thi mã từ xa (RCE) và chiếm quyền tài khoản. Đáng chú ý, ba lỗ hổng trong quy trình iked của Fireware OS có thể bị khai thác mà không cần xác thực, đe dọa trực tiếp đến các hệ thống VPN IPsec của doanh nghiệp. Người dùng cần nhanh chóng cập nhật lên các phiên bản Fireware OS mới nhất để tránh rủi ro.

01/09/2026

Công nghệMới

9,5 Triệu Người Bị Ảnh Hưởng Bởi Vụ Rò Rỉ Dữ Liệu Tại Aesto Health

Công ty công nghệ chăm sóc sức khỏe Aesto Health xác nhận vụ vi phạm dữ liệu nghiêm trọng trên nền tảng AWS, khiến hơn 9,5 triệu người bị lộ thông tin cá nhân và hồ sơ y tế nhạy cảm. Sự cố bị phát hiện vào cuối năm 2025 và dữ liệu đã bị đánh cắp trong suốt tháng 12, ảnh hưởng đến ít nhất 24 khách hàng là các nhà cung cấp dịch vụ y tế trên khắp nước Mỹ.

01/09/2026

Công nghệMới

Tranh cãi lớn: 1Password tài trợ 300.000 USD cho dự án của DHH bị tố cáo ủng hộ thanh lọc sắc tộc

1Password vừa công bố khoản tài trợ 300.000 USD cho Omarchy, distro Linux do DHH (người sáng lập Ruby on Rails) kiểm soát. Tuy nhiên, động thái này gây tranh cãi dữ dội khi DHH từng lên tiếng ủng hộ chính sách thanh lọc sắc tộc ở châu Âu, dẫn đến làn sóng kêu gọi tẩy chay 1Password từ cộng đồng công nghệ.

01/09/2026

Phần mềmMới

Lỗ hổng PaperCut bị khai thác mạnh: Từ thăm dò chuyển sang tấn công trực tiếp

Hai lỗ hổng nghiêm trọng trong giải pháp quản lý in ấn PaperCut NG/MF đã bị tội phạm mạng khai thác tích cực, leo thang từ hoạt động thăm dò sang tấn công trực tiếp với sự can thiệp của con người. CISA đã thêm hai lỗ hổng này vào danh mục KEV và yêu cầu các cơ quan liên bang khắc phục trước ngày 14/9.

01/09/2026

Công nghệMới

Tailcat: Tailscale không cần Tailscale, do chính Tailscale phát hành

Tailscale vừa ra mắt tailcat, một công cụ mã nguồn mở kết hợp các thành phần cốt lõi của họ như WireGuard, NAT traversal và DERP mà không cần đến control plane hay tài khoản. Công cụ này hoạt động như netcat, cho phép truyền dữ liệu trực tiếp giữa hai máy mà không cần địa chỉ IP hay cấu hình hệ thống phức tạp.

01/09/2026

Công nghệ

Hành tinh bị khai trừ: Vì sao cuộc chiến giành lại vị thế của Sao Diêm Vương vẫn chưa kết thúc?

Hai mươi năm sau khi bị Hiệp hội Thiên văn Quốc tế (IAU) tước danh hiệu hành tinh, Sao Diêm Vương vẫn là tâm điểm của một cuộc tranh cãi khoa học gay gắt. Các nhà khoa học thuộc phe 'địa vật lý' cho rằng định nghĩa của IAU là phi khoa học, trong khi phe 'động lực học' bảo vệ quyết định này. Bài viết phân tích sâu về cuộc chiến khoa học, những lỗ hổng trong định nghĩa hành tinh và ý nghĩa của nó đối với cách chúng ta hiểu về vũ trụ.

31/08/2026

Xem nhiều nhất

Từ khóa phổ biến

Chuyên mục

Công nghệ AI & ML Phần mềm Phần cứng Mobile Cloud & DevOps Bảo mật IoT

Liên hệ

Hotline

0867.800.878

[email protected]

Zalo

Nhắn tin Zalo

Liên hệ ngay

SonicWall cảnh báo hai lỗ hổng zero-day trên SMA1000 đang bị khai thác tấn công

Anthropic tăng cường nỗ lực an toàn và căn chỉnh AI sau sự cố Claude tự ý truy cập internet

Đèn huỳnh quang (không) có tai: Lật tẩy huyền thoại nghe lén bằng ánh sáng

Đường đến Astra: Năng lực then chốt và hàng rào bảo vệ của OpenAI

Apple hé lộ 'bằng chứng gây sốc' từ MacBook của cựu kỹ sư trong vụ kiện OpenAI

Sự trỗi dậy của các 'nền văn minh' AI và sự sụp đổ của trách nhiệm doanh nghiệp

Nghị sĩ Mỹ yêu cầu điều tra hoạt động giám sát bí mật của chính quyền Trump đối với người dân

AIR gọi vốn 50 triệu USD giúp doanh nghiệp kiểm duyệt kỹ năng và tiện ích bổ sung mà AI agent sử dụng

Florida chặn camera Flock trên toàn bộ xa lộ tiểu bang

EFF kêu gọi tòa án: Đừng viết lại luật bản quyền vì những lời thổi phồng về AI

Thử nghiệm: Dùng AI chuyển mã khai thác PLC trong vài giờ với chi phí hàng trăm USD

Tim Cook đã 'bán đứng' di sản của Steve Jobs như thế nào?

Tin tặc bắt đầu khai thác lỗ hổng nghiêm trọng trong Langflow

Lỗ hổng nghiêm trọng trong JFrog Artifactory đang bị khai thác trên thực tế

WatchGuard vá loạt lỗ hổng nghiêm trọng cho phép chiếm quyền điều khiển thiết bị VPN

9,5 Triệu Người Bị Ảnh Hưởng Bởi Vụ Rò Rỉ Dữ Liệu Tại Aesto Health

Tranh cãi lớn: 1Password tài trợ 300.000 USD cho dự án của DHH bị tố cáo ủng hộ thanh lọc sắc tộc

Lỗ hổng PaperCut bị khai thác mạnh: Từ thăm dò chuyển sang tấn công trực tiếp

Tailcat: Tailscale không cần Tailscale, do chính Tailscale phát hành

Hành tinh bị khai trừ: Vì sao cuộc chiến giành lại vị thế của Sao Diêm Vương vẫn chưa kết thúc?

Xem nhiều nhất

Từ khóa phổ biến

Chuyên mục

Liên hệ