thực thi mã từ xa

Một pull request (PR) độc hại có khả năng biến cấu hình Giao thức Ngữ cảnh Mô hình (MCP) phạm vi dự án của Claude Code thành tác nhân kích hoạt thực thi mã, từ đó có thể làm lộ các bí mật mà nhà phát triển có quyền truy cập trước khi người đánh giá kịp xem xét mã. Theo các nguồn tin, Anthropic...

Flowise, nền tảng mã nguồn mở phổ biến dùng để xây dựng tác nhân AI và quy trình làm việc với mô hình ngôn ngữ lớn (LLM), vừa bị phát hiện thêm sáu lỗ hổng bảo mật mới. Các lỗ hổng này cho phép kẻ tấn công không cần xác thực hoặc chỉ có quyền hạn thấp thực hiện tấn công thực thi mã từ xa (RCE)...

Google vừa phát hành bản cập nhật mới cho trình duyệt Chrome, khắc phục tới 382 lỗ hổng được phát hiện trong nhiều thành phần khác nhau của phần mềm. Đây được xem là một trong những đợt vá lỗi quy mô lớn nhất của Chrome trong thời gian gần đây, thu hút sự chú ý của giới công nghệ bởi số lượng lỗ...

Một lỗ hổng bảo mật nghiêm trọng vừa được phát hiện trong SGLang đang làm dấy lên lo ngại trong cộng đồng công nghệ khi có thể bị khai thác để thực thi mã từ xa trên các hệ thống bị ảnh hưởng. Theo thông tin từ CERT/CC, lỗ hổng mang mã CVE-2026-5760 có điểm CVSS lên tới 9,8/10, được xếp vào mức...

Các lỗ hổng duyệt đường dẫn như Zip Slip, cho phép tin tặc thay đổi hệ thống tệp khi giải nén, vẫn là mối đe dọa nghiêm trọng trong bối cảnh an ninh mạng phức tạp. Vấn đề xuất phát từ việc xác thực đầu vào không đầy đủ trong tiện ích nén, cho phép kẻ tấn công chèn đường dẫn độc hại vào tệp lưu...

Bạn có đang dùng WinRAR để giải nén file hằng ngày? Nếu có, thì bạn đang ngồi cùng hàng triệu người khác trước… một cánh cửa mở toang cho hacker. WinRAR, công cụ nén và giải nén tệp quen mặt trên hàng trăm triệu máy tính, đang bị đặt trong tầm ngắm của giới hacker sau khi một lỗ hổng nghiêm...