Lỗ hổng trong firmware của ví cứng COLDCARD khiến kẻ tấn công đánh cắp khoảng 88,6 triệu USD Bitcoin từ hàng nghìn ví có seed được tạo bởi bộ sinh số ngẫu nhiên (RNG) bị lỗi.
Why read it: Lập trình viên nên đọc bài này để hiểu về cách một lỗ hổng trong hệ thống ngẫu nhiên (RNG) của firmware hardware wallet có thể bị khai thác để gây ra thiệt hại tài chính lớn, và từ đó tìm hiểu về các biện pháp bảo mật quan trọng trong thiết kế phần mềm giao diện người dùng và hệ thống sinh ngẫu nhiên.
Answer 3 short questions to earn reward points for this article. Only do it if you want the points.
3 questions · under a minute · optional
Source: https://www.bleepingcomputer.com/news/security/coldcard-wallet-rng-flaw-likely-linked-to-88-million-bitcoin-theft. 8sync News only summarizes and links out; content copyright belongs to the authors and original sources.
Mô hình AI Mythos của Anthropic đã phát hiện lỗ hổng trong các hệ thống bí mật của chính phủ Mỹ trong một cuộc thử nghiệm kiểm tra đỏ có kiểm soát, chứ không phải do tấn công từ bên ngoài. Kết quả này nhấn mạnh khả năng của Mythos trong việc tìm ra hàng nghìn lỗ hổng zero-day trên các hệ điều hành và trình duyệt lớn, dù chính phủ Mỹ từng hạn chế công khai mô hình này sau một vụ jailbreak riêng.
Những phát hiện về khả năng phát hiện lỗ hổng trong hệ thống an ninh quốc gia của Mỹ cho thấy AI mạnh mẽ như Mythos có thể trở thành công cụ quan trọng trong bảo mật, nhưng cũng đặt ra thách thức về kiểm soát và ứng dụng công bằng—là vấn đề cần thảo luận để xây dựng hệ sinh thái an toàn và minh bạch cho công nghệ AI.
Bài viết thông báo về bản cập nhật bảo mật của Redis nhằm ứng phó với các tuyên bố về lỗ hổng Kimi K3. Redis khuyến khích sử dụng Redis Enterprise để khai thác tối đa tiềm năng của cơ sở dữ liệu Redis và phát triển ứng dụng nhanh chóng.
Lập trình viên nên đọc bài này để hiểu cách Redis đã giải quyết nguy cơ bảo mật Kimi-K3 và cập nhật các biện pháp bảo vệ mới, giúp ứng dụng của bạn an toàn hơn trong môi trường sử dụng Redis.
Cảnh sát Hà Lan bắt giữ nhiều nghi phạm trong đường dây lừa đảo đầu tư quốc tế, gây thiệt hại hơn 100 triệu euro cho hàng chục nghìn nạn nhân.
Lập trình viên nên đọc bài này để hiểu về cách các hacker và kẻ gian thường lợi dụng lỗ hổng trong giao dịch tài chính, giao dịch blockchain, hoặc hệ thống tài chính tự động hóa để gian lận, từ đó nâng cao kiến thức bảo mật và phòng ngừa cho các ứng dụng của mình.
Estée Lauder thông báo về vụ rò rỉ dữ liệu sau khi tin tặc khai thác lỗ hổng trong Oracle E-Business Suite, hệ thống mà họ sử dụng cho hoạt động nhân sự (HR).
Lập trình viên nên đọc bài này để hiểu cách các lỗ hổng hệ thống phần mềm—như trong Oracle E-Business Suite—có thể bị khai thác để tấn công dữ liệu cá nhân, giúp họ nâng cao kiến thức về bảo mật ứng dụng và cách phòng ngừa rủi ro từ các lỗ hổng phần mềm.
Tin tặc đánh cắp 23,75 triệu USD tiền mã hóa từ Ostium sau khi xâm nhập vào cơ sở hạ tầng off-chain cung cấp giá cho giao thức.
Lập trình viên nên đọc bài này để hiểu rõ cách tấn công off-chain như thế nào, từ đó nâng cao kiến thức bảo mật cho các ứng dụng blockchain của mình và tránh các lỗ hổng tương tự trong dự án của riêng bạn.
Phiên bản 7-Zip 26.02 vừa được phát hành nhằm vá lỗ hổng thực thi mã từ xa (RCE), cho phép kẻ tấn công thực thi mã độc khi người dùng mở các tệp nén được tạo đặc biệt.
Lập trình viên nên đọc bài này để hiểu cách bảo mật ứng dụng của họ có thể bị đe dọa khi xử lý các tệp nén không an toàn, giúp họ cập nhật kiến thức về các lỗ hổng mới và cách phòng ngừa rủi ro trong hệ thống.
Ghost Core v0.23.1.0 đã phát hiện lỗ hổng bảo mật mức độ consensus vào ngày 2/7/2026, yêu cầu người dùng cập nhật bắt buộc ngay lập tức.
Bạn nên đọc để hiểu cách bảo mật website của mình bị đe dọa và biết ngay thời điểm cần cập nhật phiên bản mới nhất để tránh bị exploit từ lỗ hổng mới phát hiện.
CISA yêu cầu các cơ quan chính phủ ưu tiên vá hai lỗ hổng Fortinet FortiSandbox đang bị khai thác tích cực.
Lập trình viên nên đọc bài này để hiểu cách bảo mật hệ thống của Fortinet, đặc biệt là các lỗ hổng được khai thác ngay lập tức, giúp họ có thể tích hợp kiến thức này vào việc phát triển ứng dụng an toàn và khắc phục nguy cơ bảo mật trong các dự án tương tự.
Read the news here, practice coding, follow structured courses and train for IELTS on our sibling products — all connected through one 8 Sync Dev account.
The ecosystem home: product overviews, blog and full pricing.
ExploreLearn along a clear roadmap: videos, auto-graded quizzes, certificates and mentors who ship for a living.
View the roadmap1,000+ DSA problems in Vietnamese, auto-graded across 7 languages — many FREE, right in your browser.
Practice for freeAI grading for all four IELTS skills with detailed rubric feedback.
Try it freeA 22 MB AI IDE for Vietnamese devs.
Download freeOrganizational memory for AI agents.
ExploreAI that staffs your Fanpage and qualifies leads for you.
Try it