“Bad Epoll” Linux Kernel Bug Lets Any User Grab Root

PHP: PHP 8.4.23 Release Announcement

Nhóm phát triển PHP vừa tung ra phiên bản 8.4.23, một bản cập nhật bảo mật quan trọng cho nhánh PHP 8.4. Người dùng nên nâng cấp ngay lập tức, tải về từ trang chính thức.

Lập trình viên cần đọc để cập nhật về phí bảo mật mới trong PHP 8.4.23, giúp bảo vệ ứng dụng của mình trước các lỗ hổng nguy hiểm và duy trì an toàn cho hệ thống.

CVE-2026-48931 Shouldn't Have Been a CVE

Matteo Collina, maintainer của HTTP stack và thư viện undici trong Node.js, cho rằng CVE-2026-48931 (vấn đề poisoning hàng đợi response HTTP/1.1 trong http.Agent) không đáng được xếp vào danh mục CVE vì đây là đặc tính vốn có của giao thức HTTP/1.1, không phải lỗi riêng của Node.js. Bản vá ban đầu gây lỗi giả (ERR_STREAM_PREMATURE_CLOSE) do listener 'data' công khai, ảnh hưởng tới nhiều dự án như Google API, Firebase CLI, Backstage. Sau đó, lỗi được khắc phục bằng cách thay thế bằng hook nội bộ onread. Ông cũng cảnh báo về tình trạng báo cáo bảo mật do AI tạo tràn lan, dẫn đến phân loại sai CVEs.

Bạn nên đọc bài này để hiểu cách phân biệt giữa các lỗ hổng thực sự là Node.js hay là cơ chế HTTP/1.1 chung, tránh rơi vào tình trạng đánh nhầm các cải thiện kỹ thuật thành CVE khi chúng không ảnh hưởng riêng biệt đến dự án của mình.

Alibaba bans Claude Code over hidden Chinese user tracking

Alibaba cấm nhân viên sử dụng Claude Code sau khi phát hiện mã theo dõi ẩn nhằm xác định người dùng Trung Quốc thông qua kiểm tra múi giờ, proxy và steganography. Anthropic thừa nhận đây là thí nghiệm chống lạm dụng và đã gỡ bỏ mã này vào tháng 7, trong bối cảnh căng thẳng leo thang khi họ tố cáo Alibaba thực hiện cuộc tấn công distillation lớn nhất vào Claude.

Lập trình viên nên đọc bài này để hiểu cách các công ty như Alibaba sử dụng kỹ thuật distillation và steganography trong công cụ AI để kiểm soát và theo dõi người dùng, cảnh báo về rủi ro về quyền riêng tư và an toàn khi sử dụng các công cụ phát triển có quyền truy cập sâu vào hệ thống.

Anti-Cheat Compatibility Issues Will Limit Steam Machine's Library

Valve Steam Machine sẽ gặp hạn chế về thư viện game do phần mềm chống gian lận …

Cyber Talk-9 Okta: The Company That Made Identity a Category

Okta, khởi nghiệp năm 2009 giữa thời kỳ suy thoái, đã phát triển thành nền tảng identity trị giá 2,92 tỷ USD nhờ chuyển đổi từ bảo mật dựa trên perimeter sang identity-centric. Bài viết phân tích hành trình của Okta, bộ sản phẩm đầy đủ (Workforce Identity Cloud, Auth0, FastPass, ITP, ISPM), cạnh tranh với Microsoft, CyberArk, Ping, cũng như bài học từ các vụ xâm nhập 2022-2023 và cơ hội mới trong quản trị identity cho AI agent.

Là người phát triển, hiểu cách Okta đã chuyển đổi từ cơ sở hạ tầng bảo mật truyền thống sang quản lý danh tính toàn diện sẽ giúp bạn tối ưu hóa cách thiết kế và tích hợp các giải pháp identity trong ứng dụng của mình, tránh rủi ro bảo mật và cải thiện trải nghiệm người dùng.

WSL containers are here, bringing Linux development straight into Windows without extra tools

Microsoft đã phát hành tính năng WSL containers dưới dạng preview công khai, cho phép chạy container Linux trực tiếp trên Windows Subsystem for Linux (WSL) mà không cần công cụ bên thứ ba như Docker. Tính năng mới này bổ sung lệnh wslc.exe và API container dựa trên NuGet hỗ trợ C, C++, C#, tích hợp MSBuild và CMake, giúp các ứng dụng Windows tương tác với container trong quá trình build và triển khai. Bản preview có sẵn trên trang GitHub của WSL, dự kiến container sẽ trở thành tính năng cốt lõi của WSL trong tương lai.

Lập trình viên phát triển ứng dụng C/C++ hoặc C# sẽ tìm hiểu WSL containers để tiết kiệm thời gian và chi phí, tránh phụ thuộc vào các công cụ bên ngoài như Docker, đồng thời tích hợp phát triển Linux vào môi trường Windows một cách tự nhiên và hiệu quả.

Weekly Dose #9 - AI Is Becoming an Access-Control Problem

Tuần qua, GPT-5.6 ra mắt với quyền truy cập bị hạn chế bởi chính phủ, cho thấy các mô hình AI tiên tiến giờ đây là rủi ro về chính sách và tuân thủ. Các nghiên cứu về OpenAI Codex và Microsoft Copilot CLI cho thấy agent lập trình nâng cao giúp gia tăng ~24% PRs được hợp nhất ở quy mô tổ chức. Mozilla cảnh báo agent lập trình như Claude Code có thể bị thao túng cài malware từ repo GitHub sạch. NVIDIA mở rộng GPU toàn cầu thông qua mô hình chia doanh thu với các đối tác. Z.ai tung GLM-5.2 open-weight cạnh tranh ngang ngửa mô hình frontier nhưng chi phí chỉ bằng một nửa, đặt ra thách thức quản trị và kiến trúc routing.

Lập trình viên nên đọc bài này để hiểu cách các công nghệ AI hiện đại không chỉ thay đổi cách phát triển mã mà còn trở thành điểm nóng về an ninh, quy định và chi phí, từ đó chuẩn bị sẵn sàng ứng phó với những rủi ro mới trong tương lai.