FortiBleed: 74,000 Admin Credentials Cracked From Devices That Were Already Patched

Odyssey piracy scams appear within hours of the movie’s release

Ngay sau khi phim The Odyssey ra mắt, hàng loạt chiêu trò lừa đảo vi phạm bản quyền xuất hiện, từ lỗi giả mạo trên trình duyệt đến phần mềm độc hại ngụy trang dưới dạng tệp phim.

Lập trình viên nên đọc bài này để hiểu cách hacker exploit lỗ hổng kỹ thuật trong hệ thống phân phối nội dung và cách bảo vệ ứng dụng của mình trước các cuộc tấn công giả mạo nhanh chóng.

What `adb` Can Teach You About Broken Android IPC Protections

ADB (Android Debug Bridge) giúp phát hiện lỗ hổng trong cơ chế bảo vệ IPC (Inter-Process Communication) của Android, vốn thường bị bỏ qua khi chỉ tập trung vào các quyền (permissions) như camera hay vị trí.

Lập trình viên Android nên đọc bài này để hiểu cách ADB tiết lộ các lỗ hổng bảo mật trong giao tiếp giữa các tiến trình (IPC) trên Android, giúp phát hiện và phòng ngừa các vấn đề bảo mật nghiêm trọng mà nhiều ứng dụng thường bỏ qua khi chỉ tập trung vào các quyền đơn giản.

Astro 7.1

Bản cập nhật Astro 7.1 mang đến nhiều cải tiến như hỗ trợ CSP, phân trang, server phát …

Security and SRE Aren’t Side Quests Anymore. They’re Where the Money Went

Việc đầu tư vào bảo mật (Security) và kỹ sư vận hành hệ thống (SRE) không còn là ưu tiên phụ mà đã trở thành lĩnh vực thu hút nhiều ngân sách trong ngành công nghệ. Các vị trí liên quan ngày càng được săn đón trên thị trường lao động.

Lập trình viên nên đọc bài này để hiểu cách phát triển sự quan trọng của an toàn và SRE không chỉ là chi phí bổ sung mà là nguồn thu nhập mới trong thị trường công nghệ ngày càng cạnh tranh.

Medium

Bài viết thảo luận về tầm quan trọng của việc mã hóa dữ liệu lưu trữ (data at rest) trong Kubernetes, những gì nó bảo vệ và cách triển khai. Việc này đặc biệt quan trọng đối với các cluster lưu trữ thông tin nhạy cảm.

Lập trình viên cần đọc bài này để hiểu cách bảo mật dữ liệu quan trọng trong Kubernetes—chính là hệ sinh thái mà nhiều ứng dụng hiện đại chạy—và cách triển khai mã hóa dữ liệu tại chỗ (at rest) để tránh rủi ro từ tấn công hoặc rò rỉ thông tin.

Security incident disclosure — July 2026

Chúng tôi đang nỗ lực thúc đẩy và dân chủ hóa trí tuệ nhân tạo thông qua nguồn mở (open source) và khoa học mở (open science).

Lập trình viên nên đọc bài này để hiểu cách phát triển AI công khai, bảo mật và hiệu quả, giúp họ ứng dụng kiến thức về an ninh dữ liệu và công nghệ mở trong dự án của mình.

CVE-2026-48931 Shouldn't Have Been a CVE

Matteo Collina, maintainer của HTTP stack và thư viện undici trong Node.js, cho rằng CVE-2026-48931 (vấn đề poisoning hàng đợi response HTTP/1.1 trong http.Agent) không đáng được xếp vào danh mục CVE vì đây là đặc tính vốn có của giao thức HTTP/1.1, không phải lỗi riêng của Node.js. Bản vá ban đầu gây lỗi giả (ERR_STREAM_PREMATURE_CLOSE) do listener 'data' công khai, ảnh hưởng tới nhiều dự án như Google API, Firebase CLI, Backstage. Sau đó, lỗi được khắc phục bằng cách thay thế bằng hook nội bộ onread. Ông cũng cảnh báo về tình trạng báo cáo bảo mật do AI tạo tràn lan, dẫn đến phân loại sai CVEs.

Bạn nên đọc bài này để hiểu cách phân biệt giữa các lỗ hổng thực sự là Node.js hay là cơ chế HTTP/1.1 chung, tránh rơi vào tình trạng đánh nhầm các cải thiện kỹ thuật thành CVE khi chúng không ảnh hưởng riêng biệt đến dự án của mình.