Tìm thấy 3 kết quả cho tag "lỗ hổng bảo mật"
← Quay lại tìm kiếm
Hai lỗ hổng bảo mật trong RabbitMQ cho phép kẻ tấn công đánh cắp OAuth secret và đọc dữ liệu hàng đợi xuyên tenant. Các phiên bản từ 3.13.0 trở đi bị ảnh hưởng và đã được vá trong các bản phát hành gần đây. Người dùng được khuyến cáo nâng cấp ngay lập tức và thực hiện các biện pháp bảo vệ bổ sung.
Một lớp tấn công mới mang tên Agent Data Injection (ADI) cho phép kẻ xấu thao túng dữ liệu mà AI agent tin tưởng, khiến chúng tự ý click nút mua hàng hoặc chạy lệnh độc hại mà không cần chiếm quyền điều khiển. Nghiên cứu từ các trường đại học hàng đầu cho thấy hầu hết các mô hình AI lớn như GPT-5, Claude Opus 4.5 và Gemini 3 Pro đều dễ bị tổn thương, và các biện pháp phòng thủ hiện tại chưa thể ngăn chặn triệt để.
Microsoft đe dọa khởi kiện và báo cảnh sát với nhà nghiên cứu bảo mật Nightmare Eclipse sau khi người này công khai hàng loạt lỗ hổng chưa vá trong Windows Defender và BitLocker. Sự việc làm dấy lên cuộc tranh luận về trách nhiệm tiết lộ lỗ hổng, và cộng đồng an ninh mạng chỉ trích mạnh mẽ cách xử lý của Microsoft, cảnh báo hiệu ứng đóng băng có thể khiến ít người báo cáo lỗ hổng hơn.
