British intelligence agency misplaced 'thousands' of storage devices, years later still can't say how many

The Best Way to Handle Users’ Data? Never Receive It.

Parse multi-GB Google Takeout ZIP files in the browser with JavaScript: streaming unzip with fflate, Web Workers and a strict CSP. Zero upload, zero server.

Learn Real-World Penetration Testing: Hands-On Ethical Hacking Crash Course

Understanding how malicious actors infiltrate networks is the first step to building resilient infrastructure. To help developers and aspiring security analysts learn the fundamentals of offensive sec

Open-source security in the AI exploit era: Patch without changing a thing

AI can now turn a security patch into a working exploit in hours. Waiting for next week’s change window is now the bigger risk to the business.

A Claude agent ran inside a Pentagon network for two months, WIRED reports

‘100 percent a national security threat’: an Accenture contractor’s Claude agent appears to have sent Pentagon logins to a risky site.

CVE Tracker

CVE Tracker theo dõi số lượng CVE được công bố mỗi ngày kể từ năm 1999, dữ liệu được cập nhật hàng ngày từ danh sách chính thức của CVE. Công cụ này giúp theo dõi xu hướng lộ trình bảo mật qua các năm, cho thấy số lượng lỗ hổng tăng đáng kể từ khoảng 500 CVE/năm lên hơn 25,000 CVE/năm. Số liệu thống kê minh họa rõ ràng sự gia cấp số lượng lỗ hổng phần mềm theo thời gian, phản ánh sự phát triển phức tạp của hệ thống công nghệ ngày nay. Dữ liệu từ CVE Tracker là nguồn tham khảo hữu ích cho các developer và security team trong việc đánh giá mức độ rủi ro và phân bổ nguồn lực bảo mật.

CVE Tracker giúp bạn theo dõi số lượng lỗ hổng bảo mật CVE mới mỗi ngày từ nguồn chính thức.

Epic's Linux anti-cheat wants TPM 2.0 and a stack of settings, and you can check your own PC in about five minutes

There's a lot to go over, but it's easy to do a quick check.

Writing C for the Web in 2026 Isn't Insane. It Might Be the Future

Một lập trình viên đã triển khai sản phẩm web thương mại hiện đại với tính năng user accounts, Stripe payments và hệ thống search bằng ngôn ngữ C vào năm 2026. Việc lựa chọn C thay vì các framework JavaScript phổ biến như React hay VueJS giúp tối ưu hiệu năng và giảm đáng kể chi phí hosting khi xử lý hàng triệu request mỗi ngày. Dự án chứng minh rằng C hoàn toàn có thể xây dựng ứng dụng web đầy đủ tính năng khi kết hợp với công nghệ WASM (WebAssembly) để tương tác với trình duyệt và FFI (Foreign Function Interface) để tích hợp các component hệ thống. Đây là minh chứng cho xu hướng ứng dụng ngôn ngữ low-level vào web để giải quyết bài toán hiệu năng và chi phí, dù đòi hỏi kiến thức hệ thống sâu và chi phí phát triển ban đầu cao hơn.

Lập trình viên nên đọc bài này để khám phá cách ngôn ngữ C truyền thống đang định hình tương lai phát triển web hiện đại với hiệu suất vượt trội.

Cloudflare Tunnel: Self-Host Behind CGNAT and Hide Your IP

Bối cảnh là nhiều người dùng PC Linux nhỏ muốn chia sẻ ứng dụng web nhưng bị CGNAT ngăn chặn không thể thực hiện port forwarding trên router. Cloudflare Tunnel giải quyết vấn đề này bằng cách tạo kết nối an toàn từ máy local đến Cloudflare network mà không cần mở cổng. Hệ quả là người dùng có thể tự host ứng dụng web ẩn đích IP thực đằng sau CGNAT với bảo mật TLS/SSL từ Cloudflare. Điều đáng học là kỹ thuật này sử dụng cloudflared daemon để thiết lập tunnel UDP, giúp lập trình viên dễ dàng triển khai không cần kiến thức network phức tạp.

Cloudflare Tunnel giúp bạn tự lưu trữ ứng dụng web đằng sau CGNAT mà không cần chuyển tiếp cổng, đồng thời bảo mật địa chỉ IP thực của máy chủ.