Lập trình

Bài viết

Mã khai thác bốn lỗi mạng trong Linux kernel làm tăng nguy cơ chiếm quyền root cục bộ trên các hệ thống chưa nhận bản cập nhật.

JetBrains phát hành Ktor 3.6.0 với xác thực định kiểu, công cụ OpenID Connect, HTTP/3 thử nghiệm và cách thiết lập ứng dụng khách đa nền tảng đơn…

Hacktron AI cho biết Claude Opus 5 đã giúp biến lỗi libheif thành chuỗi khai thác, qua tài khoản Codex của một nhân viên để tiếp cận mã…

AIPerf dùng kiến trúc đa tiến trình để tạo tải linh hoạt, thu thập số liệu và đo hiệu năng suy luận LLM ở quy mô lớn.

Qwen Code v0.24.1 thêm tự động hóa trình duyệt, kiểm soát chặt agent phụ và quy trình, đồng thời nâng cấp Web Shell.

Tệp HEIF, HEIC hoặc AVIF độc hại có thể khai thác các hệ thống dùng libheif và libde265 chưa vá để làm lộ dữ liệu hoặc thực thi…

WordPress 7.1.1 khắc phục Click2Shell, lỗi có thể bị kết hợp với lỗ hổng trong giao diện để thực thi mã trên máy chủ.

Opera cho biết các nhóm thiết kế di động dùng nguyên mẫu tương tác để kiểm tra hành vi và giới hạn kỹ thuật trước khi chuyển sang…

Plugin4Shell có thể phát tán mã độc qua bản cập nhật plugin của Claude Code, Codex, Copilot và Gemini CLI; mức độ vá lỗi hiện chưa đồng đều.

Junie /demo có thể dựng, chạy và thao tác trên ứng dụng, sau đó tạo video, ảnh chụp màn hình cùng báo cáo HTML để nhóm phát triển…

Vercel sẽ xóa ngay các bản triển khai cũ không được bảo vệ khi nhóm dùng gói Hobby vượt 10 GB dung lượng lưu trữ.

CrowdSec cho biết token của cựu nhân viên đã làm lộ kho mã riêng tư, email người dùng và thông tin nhà đầu tư sau sự cố npm…