Tin tổng hợp tự động từ Google Project Zero (https://googleprojectzero.blogspot.com). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Google Project Zero công bố chính sách mới, giảm thời gian công bố lỗ hổng từ 90 ngày xuống 30 ngày, nhằm khuyến khích các nhà sản xuất giảm thời gian rò rỉ (patch gap) và cải thiện quy trình khắc phục lỗ hổng.
Nghiên cứu so sánh hai công cụ tự động Fuzzilli và BigSleep trong việc tìm lỗ hổng trên động cơ JavaScript V8 của Chrome. BigSleep phát hiện nhiều lỗ hổng hơn (45 so với 37 của Fuzzilli), nhưng có sự lặp lại lớn (60%). Fuzzing và LLMs vẫn bổ sung cho nhau.
