Thêm một dấu chấm vào tên tệp, Copilot trong VS chạy được lệnh
Microsoft vá CVE-2026-103572: dấu chấm cuối tên tệp qua mặt danh sách bảo vệ, khiến Copilot trong Visual Studio và SSMS có thể bị lợi dụng để thực thi mã từ xa.
Tin tức và phân tích Lỗ hổng bảo mật
9 bài đã kiểm chứng về Lỗ hổng bảo mật, sản phẩm và diễn biến ngành.
Anthropic tung công cụ quét lỗ hổng mã nguồn mở miễn phí, báo cáo không qua người duyệt
Anthropic ra mắt OSS Scanner, công cụ quét lỗ hổng miễn phí cho mã nguồn mở, gửi báo cáo trực tiếp tới người duy trì mà không qua kiểm duyệt của con người.
Microsoft: Hacker vũ khí hóa lỗ hổng trong chưa đầy 24 giờ
Báo cáo An ninh số 2026 của Microsoft: lỗ hổng bị vũ khí hóa trong dưới 24 giờ, doanh nghiệp vẫn cần 30-60 ngày để vá.
Meta vá lỗi Muse trên Mac, xóa tùy chọn cấu hình ẩn
Meta phát hành bản vá khẩn cho Muse trên macOS sau khi nhà nghiên cứu bảo mật Patrick Wardle công bố một tùy chọn cấu hình ẩn có thể bị chỉnh sửa để đánh cắp dữ liệu giọng nói.
Công ty bảo mật tính lại benchmark vá lỗi AI, 26% biến thành 86%
Trail of Bits tính lại dữ liệu benchmark vá lỗi AI của 1Password, ra tỷ lệ 86% thay vì 26%, đồng thời chỉ ra bốn lỗi phương pháp luận trong bài kiểm tra gốc.
Root Android một chạm là đủ để giả mạo chữ ký C2PA của camera
Nhà nghiên cứu phát hiện lỗ hổng root một chạm CVE-2026-43499 cho phép giả mạo chữ ký camera C2PA trên Pixel, Google xếp loại không thể sửa.
Tiện ích VS Code nhiễm độc làm lộ 3.800 kho GitHub
Chiến dịch chuỗi cung ứng của TeamPCP dùng Nx Console và các gói liên quan để đánh cắp thông tin đăng nhập của GitHub, OpenAI và Mistral.
Lỗ hổng LeRobot mở đường RCE không cần đăng nhập vào máy chủ robot
CVE-2026-25874 cho phép kẻ tấn công tiếp cận Hugging Face LeRobot PolicyServer thực thi mã qua giải tuần tự pickle.
Giao thức MCP bộc lộ 11 lỗ hổng CVE, Anthropic cho rằng đây là hành vi dự kiến
Báo cáo từ OX Security tiết lộ 11 lỗ hổng CVE trong giao thức MCP của Anthropic, ảnh hưởng đến hơn 150 triệu lượt tải xuống và khoảng 200.000 máy chủ. Anthropic từ chối sửa lỗi, cho rằng đây là hành vi dự kiến khi chạy trong môi trường sandbox.