Theo nghiên cứu mới từ Đại học Illinois Urbana-Champaign, mô hình ngôn ngữ lớn đến từ OpenAI GPT-4 có thể tự động khai thác các lỗ hổng trong thực tế mà không cần sự giúp đỡ của con người. Điều này vượt xa khả năng của các mô hình mã nguồn mở khác như GPT-3.5 và các công cụ quét lỗ hổng hiện có.
Hơn 1.400 máy chủ CrushFTP đã được phát hiện có một lỗ hổng nghiêm trọng cho phép tấn công kiểu chèn mẫu phía máy chủ (server-side template injection, SSTI). Lỗ hổng này trước đây đã bị khai thác như một lỗi zero-day.
Có ba chiến dịch quy mô lớn đã nhắm vào người dùng Docker Hub và cài cắm hàng triệu kho phần mềm (repo) chứa mã độc và trang web lừa đảo kể từ đầu năm 2021.
R, một ngôn ngữ lập trình mã nguồn mở phổ biến trong giới thống kê và khoa học dữ liệu, đã vá một lỗ hổng bảo mật cho phép kẻ tin tặc thực thi mã lệnh tùy ý.
Công ty lưu trữ đám mây Dropbox vừa xác nhận rằng tin tặc đã xâm nhập vào hệ thống nền tảng chữ ký điện tử (eSignature) Dropbox Sign và truy cập mã xác thực, khóa MFA, mật khẩu băm và thông tin khách hàng.
Microsoft xác nhận bản cập nhật bảo mật Windows tháng 4 năm 2024 gây ra lỗi kết nối VPN trên các thiết bị máy chủ và máy khách.
