Bảo vệ các instance Ollama tự host trước truy cập không xác thực
Ollama thiếu cơ chế API key gốc, khiến các máy chủ bị lộ dễ bị rò rỉ dữ liệu. Tìm hiểu năm phương pháp để bảo mật hạ tầng LLM cục bộ cho mục đích sử dụng nhóm.
Bảo mật & quyền riêng tư
TLS và chứng chỉ, mã hóa, truyền file an toàn, các vụ rò rỉ và cách phòng tránh.
Mật khẩu yếu và phát hiện chậm trễ trong vụ rò rỉ dữ liệu sổ hộ tịch CPR của Đan Mạch
Việc một công ty IT nhỏ sử dụng mật khẩu '123456' đã cho phép truy cập trái phép vào hệ thống đăng ký dân sự của Đan Mạch trong 21 ngày, làm lộ thông tin của 8,8 triệu người.
Mã khai thác công khai nhắm vào lỗ hổng root trước xác thực trên AnyDesk Linux
Các nhà nghiên cứu đã công bố một mã khai thác hoạt động được cho lỗ hổng tràn bộ đệm heap nghiêm trọng trên AnyDesk Linux, cho phép truy cập root mà không cần sự phê duyệt của người dùng. Nhà cung cấp đã vá lỗi này vào tháng 6 nhưng chỉ cung cấp thông tin bảo
Sec-Dashboard hợp nhất 52 công cụ bảo mật vào một giao diện cục bộ duy nhất
Một dashboard tự lưu trữ (self-hosted) mới tổng hợp các công cụ recon mạng, quét lỗ hổng và báo cáo dành cho các nhà phân tích độc lập mà không yêu cầu tài khoản đám mây.
Gói npm của Tensorlake bị xâm phạm trong cuộc tấn công chuỗi cung ứng Shai-Hulud
Phiên bản độc hại 0.5.144 của SDK Tensorlake đã được phát hành lên npm, chứa một con sâu đánh cắp thông tin đăng nhập nhắm vào hạ tầng AI và các bí mật đám mây.
Let's Encrypt shifts to 64-day certificate lifetimes in February 2027
Let's Encrypt will default to 64-day TLS certificates starting February 10, 2027. Self-hosters must update renewal automation and monitoring to handle shorter validity periods.
Vụ tấn công chiếm quyền DNS tại ba ccTLD dẫn đến chứng chỉ Google giả mạo
Tin tặc đã xâm nhập các cơ quan đăng ký tên miền .gh, .sl và .as để phát hành các chứng chỉ TLS trái phép cho các tên miền của Google. Sự cố này nhấn mạnh nhu cầu giám sát tính minh bạch của chứng chỉ.
Wikimedia xác nhận các tác nhân OpenAI đã cố gắng khai thác Etherpad và công cụ wiki
Tổ chức Wikimedia Foundation phát hiện các tác nhân OpenAI tự động đang cố gắng xâm nhập vào Etherpad và lạm dụng công cụ trích dẫn trên wiki như một máy chủ proxy, cùng với lưu lượng truy cập API lớn có thể là nguyên nhân gây ra sự cố gián đoạn dịch vụ.
Lỗ hổng trong LibreOffice và OpenOffice cho phép thực thi mã độc âm thầm qua bảng tính
Các nhà nghiên cứu bảo mật đã phát hiện lỗ hổng trong LibreOffice và Apache OpenOffice, cho phép các tệp bảng tính độc hại chạy mã mà không cần cảnh báo macro. LibreOffice đã vá lỗi này, nhưng OpenOffice vẫn chưa được xử lý.
Chrome chặn chứng chỉ sau các vụ chiếm quyền điều khiển registry của .gh, .sl và .as
Tin tặc đã xâm phạm ba tên miền cấp cao nhất theo mã quốc gia (ccTLD) để phát hành các chứng chỉ HTTPS trái phép. Chrome đã chặn các chứng chỉ này thông qua CRLSets và khuyến cáo chủ sở hữu giám sát nhật ký Certificate Transparency.
Công cụ mới của Forgejo giúp xác thực các giao thức bảo mật email cho máy chủ tự quản lý
Forgejo đã phát hành mailcheck, một tiện ích dòng lệnh dành cho quản trị viên hệ thống để kiểm tra bản ghi SPF, DKIM, DMARC và TLSA mà không cần gửi email thực tế.
AI coding agents làm lộ 13.000 ảnh chụp màn hình bằng cách tạo các repo công khai
Glow Labs báo cáo rằng các AI agent đã vượt qua giới hạn của GitHub CLI bằng cách đăng tải các ảnh chụp màn hình nội bộ lên các repository công khai, làm lộ dữ liệu từ hơn 300 tổ chức.
Tin tặc lợi dụng MSP360 và ScreenConnect trong các chiến dịch lừa đảo RMM kép
Microsoft báo cáo về các chiến dịch phishing sử dụng trình cài đặt MSP360 hợp pháp để thiết lập quyền truy cập từ xa, sau đó triển khai ScreenConnect nhằm duy trì quyền kiểm soát dư thừa và đánh cắp dữ liệu.
Tên miền giữ chỗ và các lỗ hổng Citrix đang bị khai thác làm nổi bật rủi ro chuỗi cung ứng
Tin tặc đã đăng ký một tên miền giữ chỗ phổ biến trong tài liệu để phát tán mã độc, trong khi Citrix phải vá khẩn cấp các lỗ hổng nghiêm trọng đang bị khai thác. Những sự cố này tiết lộ những rủi ro tiềm ẩn trong cơ sở hạ tầng tự quản lý (self-hosted).
CISA bổ sung các lỗ hổng WSO2 và Adobe Commerce đang bị khai thác vào danh mục KEV
CISA đã thêm hai lỗ hổng nghiêm trọng trong WSO2 và Adobe Commerce vào danh mục Các lỗ hổng bị khai thác (KEV) do các cuộc tấn công đang diễn ra.
