Bảo mật AI, lỗ hổng, chứng chỉ, quyền riêng tư và xử lý dữ liệu an toàn.
Các nhà nghiên cứu bảo mật đã phát hiện ba lỗ hổng nghiêm trọng trong các SDK x402, cho phép các API độc hại rút cạn số dư token của AI agent hoặc bỏ qua hoàn toàn việc thanh toán.
Các hacker được nhà nước bảo trợ đã đánh cắp thông tin đăng nhập từ dịch vụ sao lưu đám mây của ConnectWise và sử dụng các AI agent để truy cập với tốc độ cao vào hàng nghìn môi trường Microsoft doanh nghiệp.
Node.js đã phát hành các bản cập nhật bảo mật cho phiên bản 22, 24 và 26 để khắc phục một lỗi ghi ngoài phạm vi (out-of-bounds write) mức độ nghiêm trọng cao trong trình giải nén Brotli, có thể cho phép thực thi mã từ xa.
Tin tặc đã nhắm vào các lỗ hổng PHP2Shell vài ngày trước khi bản vá chính thức được phát hành, lợi dụng một vụ rò rỉ buộc phải công bố sớm.
Hai lỗ hổng bảo mật nghiêm trọng của PHP buộc phải vá khẩn cấp và gây ra tranh chấp về việc Chainguard công bố bản vá sớm giữa bối cảnh AI đẩy nhanh quá trình khám phá lỗ hổng.
Một phiên bản LiteLLM độc hại trên PyPI đã cài đặt công cụ đánh cắp thông tin đăng nhập và cửa hậu (backdoor) bằng cách sửa đổi cấu hình build, ảnh hưởng đến tất cả các hệ điều hành chính.
PHP đang phát hành các bản vá khẩn cấp cho hai lỗ hổng thực thi mã từ xa nghiêm trọng. Các chuyên gia cảnh báo rằng những giải pháp thay thế bằng cách thay đổi cấu hình phổ biến là không đủ và kêu gọi áp dụng chiến lược cô lập ngay lập tức.
PHP 8.5.12, 8.4.27, 8.3.36 và 8.2.35 khắc phục hai lỗ hổng nghiêm trọng cho phép thực thi mã từ xa không cần xác thực thông qua hỏng bộ nhớ và trạng thái toàn cục cũ.
PHP đã đưa ra các bản cập nhật khẩn cấp để khắc phục hai lỗ hổng nghiêm trọng trong engine runtime của mình, cho phép thực thi mã từ xa mà không cần xác thực. Các lỗ hổng này ảnh hưởng đến hầu hết mọi phiên bản PHP và đang bị khai thác
Hai lỗ hổng nghiêm trọng trong PHP đang bị khai thác tích cực, ảnh hưởng đến hàng triệu trang web và khiến các trang web chính phủ ở châu Âu bị sập.
Wiz Research đã sử dụng các mô hình AI tiên tiến để khám phá và khai thác các lỗi an toàn bộ nhớ tồn tại suốt một thập kỷ trong lõi PHP, dẫn đến việc vá khẩn cấp cho một lỗ hổng ảnh hưởng đến hầu hết các trang web.
Các nhà nghiên cứu đã tìm thấy hơn 6.800 liên kết Muse công khai thông qua các bản ghi DNS, tiết lộ dữ liệu kinh doanh và cá nhân nhạy cảm. Meta đã tạm dừng tính năng chia sẻ để khắc phục lỗ hổng này.
Phân tích điều tra cho thấy văn bản ẩn trên các trang trợ giúp của WhatsApp đã chỉ thị chatbot AI tránh đề xuất các cơ quan bảo vệ dữ liệu hoặc trích dẫn luật về quyền riêng tư khi người dùng nhắc đến hành động pháp lý.
ConnectWise đã tạm ngưng dịch vụ Cloud Backup và đặt lại thông tin đăng nhập sau một sự cố bảo mật liên quan đến việc truy cập trái phép vào các danh tính ứng dụng trong các tenant Microsoft 365.
Tin tặc đã thay thế các tệp nhị phân trong năm bản phát hành OVHcloud CLI trong vòng 94 phút vào ngày 19 tháng 10, nhắm mục tiêu vào những người dùng cài đặt bản cập nhật mà không xác minh hash.
