Gỡ lỗi suy giảm hiệu suất LLM tự host trên phần cứng cũ
Một nhà phát triển đã chẩn đoán nguyên nhân gây chậm nghiêm trọng khi chạy mô hình 125 tỷ tham số trên hai GPU Tesla P40, truy vết vấn đề đến một thay đổi mã duy nhất trong engine suy luận.
Tin tức cho đội ngũ tự vận hành phần mềm
Bản tin hằng ngày về tự host, DevOps, bảo mật, AI cho tài liệu và công nghệ nhân sự. Mỗi bài tóm tắt câu chuyện, giải thích vì sao đáng quan tâm và dẫn link về nguồn gốc.
Khóa CA của eMudhra bị xâm phạm do quy trình tạo khóa riêng tư cực kỳ yếu
Các nhà nghiên cứu bảo mật phát hiện ra rằng tám khóa chứng chỉ trung gian của eMudhra được tạo với các giá trị một byte, cho phép khôi phục tức thì và buộc các hãng trình duyệt lớn phải thu hồi.
GitLab vá lỗ hổng thực thi mã từ xa nghiêm trọng ảnh hưởng đến mọi phiên bản kể từ năm 2014
GitLab đã phát hành các bản sửa lỗi khẩn cấp cho CVE-2026-110264, một lỗ hổng có mức độ nghiêm trọng tối đa cho phép thực thi mã từ xa mà không cần xác thực trên các instance tự quản lý (self-managed) từ phiên bản 7.0 trở về sau.
Mã khai thác công khai được phát hành cho lỗ hổng thực thi mã từ xa nghiêm trọng trên FortiSIEM
Các nhà nghiên cứu đã công bố bản chứng minh khái niệm (proof-of-concept) cho CVE-2026-106173, một lỗ hổng RCE không cần xác thực mức độ nghiêm trọng trên FortiSIEM, cho phép kẻ tấn công ghi đè các tệp hệ thống thông qua gRPC.
Bộ điều khiển tủ lạnh bị lộ trên mạng tại Pháp gây hỗn loạn cho siêu thị
Tin tặc đã khai thác các bộ điều khiển Danfoss kết nối trực tiếp với internet để làm quá nhiệt tủ lạnh tại hàng trăm cửa hàng ở Pháp, gây ra cháy nổ và hư hỏng thực phẩm.
Quản lý trạng thái dư thừa và khôi phục trong quy trình DevOps tự động
Một lập trình viên chia sẻ các chiến lược thực tế để xử lý những lần chạy tự động thất bại, nhấn mạnh vào snapshot chi phí thấp, tính idempotency (đồng nhất) và ghi log dựa trên ý định nhằm giảm thời gian khôi phục.
Khóa CA trung gian của eMudhra bị xâm phạm do lỗi trong quá trình tạo khóa
Các khóa riêng tư cho tám chứng chỉ CA trung gian của eMudhra có thể được khôi phục từ dữ liệu công khai, buộc các trình duyệt lớn phải chặn chúng.
Llama-server Responses API báo cáo sai các kết quả bị cắt ngắn là đã hoàn tất
Một lỗi trong bản build b11753 của llama.cpp khiến endpoint /v1/responses đánh dấu các phản hồi bị cắt và các lệnh gọi công cụ không hợp lệ là đã hoàn tất, gây rủi ro hỏng dữ liệu cho các tác nhân AI tự host.
Khóa CA của eMudhra bị xâm phạm, buộc các trình duyệt và runtime phải sửa chữa khẩn cấp
Mozilla và Google xác nhận việc tám khóa riêng tư của cơ quan chứng thực trung gian (intermediate CA) eMudhra bị xâm phạm vào ngày 20 tháng 10, dẫn đến các hành động thu hồi khẩn cấp trên các trình duyệt lớn và phần mềm runtime.
Cloudflare vá lỗi hệ thống sau khi khóa riêng tư của chứng chỉ eMudhra bị xâm phạm
Cloudflare đã xử lý một sự cố bảo mật liên quan đến việc các khóa riêng tư của tám chứng chỉ trung gian eMudhra bị xâm phạm, đồng thời kêu gọi khách hàng cập nhật ứng dụng phía máy khách và xem xét lại các kho lưu trữ tin cậy.
Gỡ lỗi các mã Cloudflare 1010 và 530 trong API tự host
Một nhà phát triển chia sẻ cách Kiểm tra Tính toàn vẹn Trình duyệt (Browser Integrity Checks) và sự cố đường hầm gây ra gián đoạn API, đồng thời cung cấp các bước chẩn đoán cho người dùng tự host.
Giả danh accelerator Web3 phát tán mã độc qua npm để chiếm quyền điều khiển AI agent
Một công ty mạo danh quỹ đầu tư mạo hiểm Web3 đã phân phối các gói npm độc hại, cài đặt phần mềm đánh cắp dữ liệu trên Windows và macOS, đồng thời chuyển hướng lưu lượng truy cập của AI agent đến máy chủ do tin tặc kiểm soát.
27,9% tên miền hàng đầu vẫn dễ bị giả mạo email vào cuối năm 2026
Một cuộc kiểm toán tháng 10/2026 cho thấy hơn một phần tư các tên miền được liên kết nhiều nhất trên web không áp dụng chính sách DMARC bắt buộc, khiến chúng dễ bị lợi dụng để giả mạo.
Cách agentic-hosting ngăn chặn AI agents làm sập máy chủ tự quản lý
Dennison Bertram chi tiết hóa bốn giới hạn phía máy chủ trong agentic-hosting nhằm ngăn các AI agents gây ra tài nguyên trùng lặp, vòng lặp sụp đổ (crash loops), cạn kiệt dung lượng ổ đĩa và lạm dụng giới hạn tốc độ.
Nhóm tấn công GhostAction giấu mã độc đánh cắp thông tin đăng nhập trong các tệp phông chữ giả mạo trên GitHub
Nhóm GhostAction hiện sử dụng kỹ thuật lừa đảo (phishing) và các tệp phông chữ ngụy trang để đánh cắp thông tin đăng nhập từ 94 kho lưu trữ GitHub, vượt qua các biện pháp kiểm soát bảo mật của nền tảng.
