Đang tải bảng tin…
Hackaday00 bình luận7 phút đọc
This Week In Security: Stealing Email With AI, AMD Nerfs Chips, The World Cup Nearly Rickrolled, And GPSD Bugs
Tóm tắt bởi AI
Tuần này ghi nhận nhiều lỗ hổng bảo mật đáng chú ý như tấn công prompt injection vào chatbot AI của Firefox, AMD vô hiệu hóa tính năng RAM mã hóa TSME trên chip Ryzen tiêu dùng, lỗ hổng cho phép chiếm quyền phát sóng World Cup 2022, lỗ hổng USB unfixable trên iPhone cũ, lỗ hổng code execution trong GPSD, lỗ hổng DHCP injection trên router TP-Link, và malware "click-fix" xuất hiện trên các trang web lớn.
Vì sao nên đọc: Lập trình viên nên đọc bài này để hiểu cách các lỗ hổng mới, từ AI đến thiết bị IoT, có thể được khai thác và ảnh hưởng đến ứng dụng, hệ thống hoặc thiết bị của họ, giúp họ cập nhật kiến thức bảo mật và phòng ngừa rủi ro trong phát triển.
Nguồn: https://hackaday.com/2026/06/26/this-week-in-security-stealing-email-with-ai-amd-nerfs-chips-the-world-cup-nearly-hacked-and-gpsd-bugs. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Đề xuất cho bạn
CNCF19 phútAI
Securing CI/CD for an open source project, part 3: Credentials, verification, and what’s next
Bài viết thứ ba trong loạt bài tăng cường CI/CD của Cilium tập trung vào cô lập credential, ký ảnh (image signing) và xác thực chuỗi cung ứng, bao gồm sử dụng Sigstore Cosign, SPDX SBOMs, DCO sign-offs, cũng như liệt kê những hạn chế còn tồn tại như thiếu SLSA provenance hay govulncheck. Ngoài ra, bài viết còn đối chiếu lộ trình bảo mật 2026 của GitHub Actions với các biện pháp hiện tại và kế hoạch tương lai của Cilium.
Lập trình viên cần đọc bài này để hiểu cách bảo mật hóa chi tiết cho quy trình CI/CD của dự án mở nguồn, từ cách quản lý mật khẩu an toàn đến việc xác thực và triển khai các giải pháp hiện đại như OIDC và SBOM, giúp tránh rủi ro từ các lỗ hổng trong chuỗi cung ứng.
