Ondřej Surý: The Maintainer Who Turned the PHP2Shell Fix into a Shield for Millions of Servers

Ondřej Surý không phát hiện hai lỗ hổng PHP2Shell và cũng không phải nhân viên của PHP Foundation. Tuy nhiên, khi thông tin về các lỗi nghiêm trọng bị công khai sớm hơn kế hoạch, kỹ sư người Czech này trở thành một mắt xích quyết định: ông biến mã nguồn vá lỗi thành các […]
Tailworm: 11 Unpatched Tailscale and headscale Flaws Could Enable Root Access

Báo cáo bảo mật Tailworm công bố ngày 25/10/2026 mô tả 11 phát hiện trên Tailscale 1.104.2 và headscale 0.29.5. Rủi ro đáng chú ý nhất nằm ở Tailscale SSH: một thiết bị đã bị xâm nhập và được chính sách cho phép kết nối có thể trở thành bàn đạp di chuyển ngang, chạm […]