Tiêu đề HTTP trở thành vector mới cho các cuộc tấn công chèn prompt
Nghiên cứu cho thấy 30 trang web đã sử dụng tiêu đề phản hồi HTTP để chèn chỉ dẫn vào các tác nhân AI, vượt qua các biện pháp phòng thủ cấp độ trang thông thường.
Kết quả cho “http”
Cập nhật hàng ngày về AI, công cụ lập trình và hạ tầng. Mỗi bài viết giải thích chuyện gì đã xảy ra và tại sao nó quan trọng, kèm link đến nguồn gốc.
Go 1.27 khắc phục vấn đề tái sử dụng kết nối HTTP/1 với các phần thân phản hồi chưa được đọc
Go 1.27 cải thiện hiệu suất của client HTTP/1 bằng cách tự động xử lý các phần thân phản hồi chưa được đọc, cho phép tái sử dụng kết nối mà không cần thay đổi mã thủ công.
curl khắc phục lỗ hổng HTTP/2 nghiêm trọng cho phép thực thi mã phía client
curl 8.23.0 vá CVE-2026-92392, một lỗ hổng use-after-free trong quá trình tải lên qua HTTP/2, cho phép máy chủ độc hại thực thi mã trên các client.
Lỗ hổng Rejetto HFS cho phép chiếm quyền quản trị do số ngẫu nhiên yếu
Tin tặc đang khai thác CVE-2026-61500 trong Rejetto HTTP File Server để giả mạo phiên đăng nhập của quản trị viên và thực thi mã. Lỗi này bắt nguồn từ một bộ tạo số giả ngẫu nhiên có thể dự đoán được.
