Understanding DNS Rebinding in Ray: How the Browser Can Become an RCE Bridge
CVE-2025-62593 in Ray shows how DNS rebinding can turn a developer’s browser into a bridge to internal services and remote code execution risk.
Hiểu về lỗ hổng API suy luận AI: Khi reasoning ẩn có thể làm lộ bí mật
Một nghiên cứu mới về bảo mật API mô hình ngôn ngữ lớn cho thấy các khối reasoning ẩn, vốn được thiết kế để duy trì trạng thái suy luận giữa nhiều lượt gọi API, có thể trở thành điểm rò rỉ dữ liệu nếu bị ghi lại và chia sẻ nguyên trạng trong log […]
Understanding Fake Chrome VPN Extensions: When Free Proxies Become Traffic Observation Points
A look at hundreds of suspicious Chrome VPN and proxy extensions, why brand impersonation raises risk, and how users and organizations should evaluate browser extensions that can control network traffic.
Hiểu về StormEncryptor: Vì sao lỗ hổng RMM có thể biến thành khủng hoảng ransomware
Các cảnh báo mới quanh N-able N-central và mã độc StormEncryptor cho thấy một rủi ro quen thuộc nhưng thường bị đánh giá thấp: khi nền tảng quản trị từ xa bị chiếm quyền, kẻ tấn công không chỉ có một máy chủ trong tay mà có thể chạm tới cả mạng lưới thiết bị […]
Hiểu về tấn công CSS trong webmail: Vì sao email có thể vượt ranh giới hộp thư
Các nghiên cứu mới về bảo mật webmail cho thấy nội dung CSS trong email không chỉ là vấn đề hiển thị. Trong một số điều kiện, CSS độc hại có thể vượt ra khỏi ranh giới của thư, tác động tới giao diện webmail và tạo đường dẫn để đánh cắp mật khẩu, token […]
Hiểu về Keyv npm worm: Vì sao một gói JavaScript có thể kéo theo hàng trăm bản phát hành độc hại
Chiến dịch Keyv npm worm cho thấy một điểm yếu quen thuộc của chuỗi cung ứng phần mềm hiện đại: chỉ một gói phụ thuộc bị nhiễm cũng có thể lan sang nhiều dự án, nhiều tài khoản phát hành và nhiều môi trường CI/CD trong thời gian rất ngắn. Theo The Hacker News, mã […]
Hiểu về Chrome chống extension chiếm New Tab: Vì sao chính sách doanh nghiệp có thể bị lạm dụng
Google Chrome chuẩn bị chặn nhóm extension lợi dụng chính sách cục bộ để chiếm New Tab hoặc công cụ tìm kiếm trên máy cá nhân.
Hiểu về Rails Active Storage CVE-2026-66066: Vì sao upload ảnh có thể làm lộ bí mật máy chủ
CVE-2026-66066 là lỗ hổng nghiêm trọng trong Active Storage của Ruby on Rails, liên quan đến cách ứng dụng xử lý ảnh tải lên bằng libvips. Vấn đề đáng chú ý không nằm ở một biểu mẫu upload đơn lẻ, mà ở ranh giới tin cậy giữa tệp do người dùng gửi lên, bộ xử […]
Hiểu về Dependabot cooldown: Vì sao chờ 3 ngày có thể giảm rủi ro supply chain
GitHub và PyPI đang bổ sung một lớp phòng thủ dựa trên thời gian cho Dependabot nhằm giảm khả năng các gói độc hại mới phát hành được tự động kéo vào dự án quá sớm. Thay vì xem mọi bản cập nhật phiên bản là tín hiệu cần nâng cấp ngay, cơ chế mới […]
Hiểu về Certighost: Vì sao người dùng AD thường có thể mạo danh Domain Controller
Certighost là tên gọi của một chuỗi khai thác mới được công bố ngày 24/07/2026, trong đó một tài khoản Active Directory có quyền thấp có thể xin được chứng chỉ cho Domain Controller và dùng chứng chỉ đó để xác thực như chính máy chủ điều khiển miền. Điểm đáng chú ý không nằm […]
Tiếng Việt
English