10 lợi ích của Cloud Storage đối với cá nhân và doanh nghiệp
Cloud Storage giúp lưu trữ, chia sẻ, sao lưu và mở rộng dữ liệu linh hoạt hơn. Tìm hiểu 10 lợi ích của Cloud Storage đối với cá nhân và doanh nghiệp.
Bài viết đã đăng
Tấn công độc hại vào Extension, lỗ hổng hệ sinh thái Node và Infrastructure thiếu an toàn đã tạo điều kiện GitHub Repository bị xâm nhập
Một sự cố bảo mật lớn trên GitHub cho thấy các cuộc tấn công thông qua extension độc hại, lỗ hổng trong hệ sinh thái Node.js và máy trạm của lập trình viên không được bảo mật có thể vượt qua các cơ chế phòng vệ truyền thống.
5 bước kiểm tra bảo mật hàng đầu cần bổ sung vào mọi CI/CD pipeline trong năm 2026
Các sự cố như XZ Utils Backdoor (2024), nhiều vụ chiếm quyền gói npm và các GitHub Actions bị xâm nhập cho thấy tin tặc không còn chỉ nhắm vào hệ thống production, mà chuyển sang tấn công công cụ, dependency và pipeline CI/CD dùng để xây dựng phần mềm.
Phishing 3.0: Cuộc đối đầu giữa các Agent với Agent
Phishing 3.0 là giai đoạn tấn công đa kênh được vận hành bởi AI. Công nghệ AI tạo sinh (GenAI) được sử dụng để soạn thảo nội dung dẫn dụ, trong khi công nghệ Deepfake đưa hình thức lừa đảo này sang cả kênh sử dụng voice và video.
OpenAI tạm dừng huấn luyện cho các mô hình Frontier RL nhằm tăng cường khả năng phòng vệ trước các hành vi AI thiếu an toàn
OpenAI vừa qua cho biết rằng họ đã tạm dừng việc training RL cho các mô hình AI mới nhất của mình trong hai tuần để tăng cường mức độ phòng thủ cũng như phạm vi giám sát để ngăn chặn một sự cố khác giống như Hugging Face.
Lỗ hổng GraphQL nghiêm trọng trên GitLab có thể cho phép kẻ tấn công chưa xác thực danh tính xóa các dự án công khai
GitLab đã phát hành các bản cập nhật bảo mật nhằm khắc phục một lỗ hổng nghiêm trọng ảnh hưởng đến các phiên bản phần mềm Community Edition (CE) và Enterprise Edition (EE). Trong một số điều kiện nhất định, lỗ hổng này có thể cho phép kẻ tấn công chưa xác thực thực hiện sửa đổi hoặc xóa các public project và dữ liệu người dùng từ xa.
Claude Code, Gemini CLI và GitHub Copilot Agents dễ bị tấn công prompt injection thông qua các comment
Một nhà nghiên cứu đã công bố chi tiết về phương thức tấn công prompt injection có tên gọi ‘Comment and Control’; phương thức này được phát hiện có khả năng tấn công một số automation tool và AI code security phổ biến.
CUDA Python 1.0: Khi lập trình GPU tiến gần hơn tới developer Python
NVIDIA đưa CUDA Python 1.0 lên stable, giúp Python developer tiếp cận CUDA chính thức hơn. Vậy GPU computing có dễ như lập trình Python thông thường?
Google ký thỏa thuận chip AI với Marvell: Vì sao Big Tech ngày càng muốn tự thiết kế chip AI?
Google mở rộng hợp tác chip AI với Marvell, cho thấy Big Tech đang tăng tốc tự thiết kế custom silicon để giảm chi phí inference và chủ động hạ tầng AI.
MDaemon là gì? Cách hoạt động, ưu nhược điểm và khi nào nên dùng
MDaemon là mail server cho Windows. Bài viết giải thích cách hoạt động, ưu nhược điểm, lỗi thường gặp và checklist triển khai.