OpenSSF Newsletter – August 2026 – Open Source Security Foundation

Express.js1 Hot5 phút5 giờ trướcAI

August 2026 Security Releases · Express.js

Các bản vá bảo mật cho các gói hbs, multer và morgan đã được phát hành trongגרת bản cập nhật bảo mật của Express.js tháng 8/2026. Những lỗ hổng này liên quan đến cách xử lý template, tải file và ghi log, cho phép kẻ tấn công thực hiện các hành động như chèn mã hoặc truy cập dữ liệu không ủy quyền nếu không được vá. Việc không cập nhật có thể dẫn đến rủi ro bị khai thác trong môi trường sản xuất, đặc biệt là khi các ứng dụng phụ thuộc vào các gói này để xử lý yêu cầu HTTP. Do đó, tất cả người dùng được khuyến nghị nâng cấp ngay lên phiên bản mới nhất của mỗi gói để khắc phục các lỗ hổng đã biết. Bài học là luôn theo dõi cảnh báo bảo mật của các dependencies và áp dụng vá kịp thời để giảm thiểu nguy cơ tấn công.

Lập trình viên nên đọc bài này để cập nhật các bản vá bảo mật quan trọng cho các thư viện Express.js phổ biến như hbs, multer và morgan.

#security #cyber #nodejs Nguồn

XDA Developers1 Hot2 phút1 ngày trướcAI

Windows 11 is warning people that Defender Antivirus has been turned off, but don't worry, says Microsoft

Windows 11 đang hiển thị thông báo rằng Microsoft Defender Antivirus đã bị tắt, khiến nhiều người dùng lo ngại về bảo mật hệ thống. Nguyên nhân được cho là một lỗi trong trung tâm bảo mật Windows Security gây ra việc trạng thái dịch vụ Defender được báo cáo sai sau một bản cập nhật gần đây. Thông báo sai này có thể dẫn đến việc người dùng thực hiện các thao tác không cần thiết như khởi động lại dịch vụ hoặc cài đặt phần mềm bảo mật thứ ba, tốn thời gian và có thể gây xung đột. Thay vì dựa vào thông báo trên giao diện, người dùng nên kiểm tra trạng thái thực tế của Defender qua PowerShell (Get-MpStatus) hoặc dịch vụ Windows Services để xác nhận xem antivirus có thực sự đang chạy hay không. Điều này nhắc nhở việc luôn xác thực thông tin cảnh báo qua nhiều nguồn trước khi hành động, đồng thời theo dõi các bản notice từ Microsoft để biết khi nào sẽ có bản vá khắc phục lỗi.

Bài viết giúp bạn hiểu rõ thông báo Defender Antivirus trên Windows 11 có thể chỉ là cảnh báo giả.

#security #microsoft #windows Nguồn

FireUp16 Hot4 phút5 ngày trướcAI

Keycloak CVE-2026-18963: password reset without email or auth

Keycloak là nền tảng quản lý danh tính và truy cập mã nguồn mở phổ biến trong các hệ thống doanh nghiệp. CVE-2026-18963 với điểm CVSS 9.1 xuất hiện vì endpoint reset mật khẩu không yêu cầu xác thực người dùng cũng như không kiểm tra việc xác minh qua email. Do đó, kẻ tấn công không cần đăng nhập có thể gửi yêu cầu đặt lại mật khẩu cho bất kỳ tài khoản nào và lấy lại quyền truy cập hoàn toàn. Hệ quả là khả năng chiếm đoạt tài khoản người dùng rộng rãi, dẫn đến rò rỉ dữ liệu và phá hoại dịch vụ. Bài học là luôn xác thực và xác thực lại các thao tác nhạy cảm như reset mật khẩu, đồng thời cập nhật Keycloak lên phiên bản 26.7.2 hoặc mới hơn để vá lỗi này.

Lập trình viên nên đọc bài này để biết lỗ hổng mật khẩu nghiêm trọng trong Keycloak và cập nhật bản vá bảo vệ hệ thống.

#security #cloud #infrastructure Nguồn

InfoQ52 Hot4 phút17 ngày trướcAI

npm 12 Released: Install Scripts Off by Default as Registry Moves to Explicit Trust

npm 12 mặc định tắt cài đặt scripts trong quá trình cài đặt package, buộc người dùng phải cho phép rõ ràng khi chạy scripts. Thay đổi này nhằm tăng cường bảo mật khi registry npm chuyển sang mô hình tin cậy minh bạch.

Lập trình viên nên đọc bài này vì npm 12 thay đổi cơ chế bảo mật bằng cách cắt bỏ mặc định quyền chạy script từ các gói npm, giúp giảm rủi ro từ các cuộc tấn công thông qua các lệnh tự động chạy trong dự án.

#security #javascript #nodejs Nguồn

Hackaday16 Hot2 phút10 ngày trướcAI

Samsung Printer Is The Next Frontier Of Minecraft Servers

Một hacker đã exploit lỗi UDP overflow trên firmware của máy in Samsung C410W để chạy server Minecraft UCraft trực tiếp trên thiết bị. Mã khai thác và server đã được đăng trên GitHub nhưng chỉ hoạt động ổn định với model và firmware cụ thể đó.

Bài này cho thấy cách khai thác lỗi firmware để biến thiết bị IoT thành máy chủ game, mở ra hướng tiếp cận mới cho lập trình viên khi bảo mật và tận dụng phần cứng.

#security #embedded #reverse-engineering Nguồn

BleepingComputer16 Hot3 phút13 ngày trướcAI

Microsoft starts removing WMIC tool used by cybercriminals

Microsoft đã gỡ bỏ công cụ WMIC (Windows Management Instrumentation Command-line) khỏi Windows 11 phiên bản 24H2, 25H2 và các bản beta phát hành tuần này do bị tội phạm mạng lợi dụng.

Lập trình viên nên đọc bài này để hiểu cách bảo mật hệ thống Windows có thể bị xâm nhập thông qua các công cụ như WMIC, giúp bạn cập nhật kiến thức về các biện pháp phòng ngừa và cách bảo vệ ứng dụng của mình khỏi các cuộc tấn công từ bên ngoài.

#security #microsoft #windows Nguồn

InfoSec Write-ups1 Hot22 phút2 ngày trướcAI

[OFFSEC] Stapler Writeup

Bài viết chỉ chứa tiêu đề và tên tác giả, không cung cấp chi tiết về máy Stapler hoặc các bước khai thác. Do đó không thể xác định được bối cảnh, nguyên nhân kỹ thuật hoặc hệ quả cụ thể từ nội dung đã cho. Bài viết không đề cập đến bất kỳ công cụ, phiên bản phần

Bài viết này giúp hiểu rõ lỗ h Stapler trong hệ thống bảo mật Apache Stapler và cách khai thác để nâng cao kỹ năng pentest.

#security #wordpress #mysql Nguồn

Node.js24 Hot12 phút16 ngày trướcAI

Node.js — Node.js Interactive 2026: A Recap

Node.js là môi trường runtime JavaScript miễn phí, mã nguồn mở, đa nền tảng, cho phép nhà phát triển xây dựng server, ứng dụng web, công cụ dòng lệnh và script.

Lập trình viên Node.js nên đọc để cập nhật về tiến bộ mới nhất của nền tảng này, đặc biệt là những tính năng và cải tiến trong phiên bản 2026, giúp tối ưu hiệu suất, mở rộng khả năng ứng dụng và tránh lỗi trong dự án hiện tại.

#security #open-source #nodejs Nguồn

OpenSSF Newsletter – August 2026 – Open Source Security Foundation

Đề xuất cho bạn

Bình luận

August 2026 Security Releases · Express.js

Windows 11 is warning people that Defender Antivirus has been turned off, but don't worry, says Microsoft

Keycloak CVE-2026-18963: password reset without email or auth

npm 12 Released: Install Scripts Off by Default as Registry Moves to Explicit Trust

Samsung Printer Is The Next Frontier Of Minecraft Servers

Microsoft starts removing WMIC tool used by cybercriminals

[OFFSEC] Stapler Writeup

Node.js — Node.js Interactive 2026: A Recap

Một tài khoản, cả hệ sinh thái

8syncdev.com

Khóa học

Luyện code

IELTS

ZUS — IDE AI

mind0

AcoLeads