Cập nhật hàng ngày về AI, công cụ lập trình và hạ tầng. Mỗi bài viết giải thích chuyện gì đã xảy ra và tại sao nó quan trọng, kèm link đến nguồn gốc.
AI đẩy nhanh quá trình tạo mã khai thác, khiến các điểm số mức độ nghiêm trọng tĩnh trở nên không đủ. Các đội ngũ cần ưu tiên xử lý lỗ hổng dựa trên mức độ tiếp xúc thực tế và khả năng truy cập được trong môi trường sản xuất.
GitLab đã phát hành các bản vá khẩn cấp cho CVE-2026-90970, một lỗ hổng nghiêm trọng trong các AI Gateway tự lưu trữ (self-hosted), cho phép thực thi lệnh thông qua các mẫu prompt được tạo thủ công.
CISA bổ sung CVE-2026-104286 vào danh mục KEV khi tin tặc khai thác một lỗ hổng traversal đường dẫn nghiêm trọng trên Fortinet FortiMail để ghi các tệp tùy ý.
OpenSSL đã phát hành các bản sửa lỗi cho CVE-2026-84782, một lỗ hổng nghiêm trọng trong DTLS có thể làm rò rỉ bộ nhớ heap hoặc gây sập dịch vụ. Các bản cập nhật có sẵn cho các nhánh được hỗ trợ, nhưng các phiên bản cũ hơn yêu cầu gói hỗ trợ premium.
