Ondřej Surý: Người biến bản vá PHP2Shell thành lá chắn cho hàng triệu máy chủ

Ondřej Surý không phát hiện hai lỗ hổng PHP2Shell và cũng không phải nhân viên của PHP Foundation. Tuy nhiên, khi thông tin về các lỗi nghiêm trọng bị công khai sớm hơn kế hoạch, kỹ sư người Czech này trở thành một mắt xích quyết định: ông biến mã nguồn vá lỗi thành các […]
Tin tức Tailworm: 11 lỗ hổng chưa vá trong Tailscale và headscale có thể mở đường chiếm quyền root

Báo cáo bảo mật Tailworm công bố ngày 25/10/2026 mô tả 11 phát hiện trên Tailscale 1.104.2 và headscale 0.29.5. Rủi ro đáng chú ý nhất nằm ở Tailscale SSH: một thiết bị đã bị xâm nhập và được chính sách cho phép kết nối có thể trở thành bàn đạp di chuyển ngang, chạm […]