Critical Token Guard Auth Bypass Fixed in Laravel 13.29 and 12.68

OAuth and OIDC Beyond the Login Button: Identity as the API Security Control Plane

OAuth and OIDC go beyond the login button. Learn why your identity layer is the control plane for API security and how to run it well.

Flock: A Free, Native Herd Alternative for Laravel

Flock is a free, open source local dev app for Laravel that runs PHP, Node, databases, mail, and HTTPS natively on macOS, Windows, and Linux.

stitcher.io

Pluxee, a Belgian meal voucher provider, emailed customers admitting it was hacked. The breach may have exposed names, emails, and phone numbers. The notification first bragged about quickly detecting and securing the hacked systems before disclosing what leaked. The author argues any security fix applied after a breach is too late to be proud of, and that companies should instead be humble and honest. The author also reports receiving a spam signup email on the same day as proof their data was leaked.

Learn Real-World Penetration Testing: Hands-On Ethical Hacking Crash Course

Understanding how malicious actors infiltrate networks is the first step to building resilient infrastructure. To help developers and aspiring security analysts learn the fundamentals of offensive sec

Cyberattack disrupts blood storage refrigeration systems in France

France's national blood service has confirmed that a cyberattack targeting a refrigeration equipment provider raised temperature and defrost settings at three of its facilities, threatening stored blood products.

Rails Versions 8.0.5.2 and 8.1.4.1 have been released!

Hello, Rails community!

Introducing Arcjet's custom AI security models

Arcjet's prompt injection detection now runs on Arcjet Himalia 1, a custom fine-tuned model, with specialist models for coding and security agents.

EP230: RAG vs Agentic RAG

RAG (Retrieval-Augmented Generation) và Agentic RAG là hai phương pháp xử lý thông tin khác nhau trong lĩnh vực AI. RAG hoạt động bằng cách truy vấn vector database để tìm thông tin liên quan trước khi tạo câu trả lời, ví dụ như với vector database có thể chứa hàng triệu document embeddings. Agentic RAG thêm vào một agent có khả năng tự suy luận, cho phép hệ thống tự động xác định cần tìm thêm thông tin hay không, như trường hợp của OpenAI's GPT-4 với function calling. Sự khác biệt chính là Agentic RAG có khả năng tự chủ trong việc quyết định cần làm gì tiếp theo thay vì chỉ phụ thuộc vào kết quả truy vấn ban đầu. Đây là kiến thức quan trọng để hiểu sự tiến hóa từ RAG cơ bản đến các hệ thống thông minh hơn có khả năng tự điều chỉnh.

Bài viết này giúp bạn hiểu rõ sự khác biệt cơ bản giữa RAG và Agentic RAG để áp dụng hiệu quả vào các dự án AI.