Tổng hợp bài viết được gắn thẻ “google”.
Google Project Zero công bố chính sách mới, giảm thời gian công bố lỗ hổng từ 90 ngày xuống 30 ngày, nhằm khuyến khích các nhà sản xuất giảm thời gian rò rỉ (patch gap) và cải thiện quy trình khắc phục lỗ hổng.
Dù OpenAI, Google và Anthropic chiếm ưu thế, các startup AI vẫn hút vốn lớn nhờ nhu cầu ứng dụng, giải pháp chuyên ngành và "ngách" thị trường mới.
google đã tích hợp các tính năng bảo vệ quyền riêng tư vào kính thông minh gemini, tự động dừng quay khi đèn báo quay bị che hoặc sửa chữa. công ty cũng giới hạn xử lý dữ liệu và cung cấp các hạn chế cho ứng dụng.
TSMC, nhà sản xuất bán dẫn hàng đầu thế giới, bị rò rỉ dữ liệu cá nhân của 46,000 nhân viên trên diễn đàn ngầm. Hacker đã công khai bán dữ liệu này, nhưng công ty chưa tìm thấy bằng chứng về sự xâm nhập vào hệ thống.
OpenAI đã giới thiệu hai sản phẩm bảo mật mới: Daybreak Red Team và Daybreak Defense Factory. Red Team được sử dụng để kiểm tra lỗ hổng trong ứng dụng web, trong khi Defense Factory tự động tìm kiếm và sửa chữa các lỗ hổng. Tuy nhiên, một nhóm các tổ chức phi lợi nhuận đã kiện OpenAI và các công ty AI khác vì phát triển hệ thống AI vượt quá khả năng hiện tại.
Google đã phát hành bản vá khẩn cấp cho các phiên bản Chrome trước 157.0.8103.78/.79 cho Windows/Mac và 157.0.8103.78 cho Linux. Trung tâm An ninh Mạng Canada khuyến nghị người dùng và quản trị viên cập nhật ngay.
Một lỗ hổng nghiêm trọng trong mod HTTP/2 của Apache HTTP Server có thể bị tấn công bởi kẻ tấn công không cần xác thực để thực thi mã từ xa. Người dùng nên cập nhật ngay lập tức để tránh bị lợi dụng.
Cisco Talos thông báo Microsoft phát hành bản vá khẩn cấp cho 1,095 lỗ hổng, trong đó có 64 lỗ hổng nghiêm trọng. Lỗ hổng zero-day trong Chrome đã bị khai thác trong thực tế, và Microsoft cảnh báo về một lỗ hổng trong Outlook đang bị tấn công.
Nintendo sẽ ngừng hỗ trợ đăng nhập qua Google và Apple từ tháng 1/2027. Người dùng cần kiểm tra mật khẩu, thiết lập passkey và tránh các vấn đề truy cập tài khoản.
Trong tuần qua, Wordfence ghi nhận 497 lỗ hổng trong 312 Plugins và 1 Theme WordPress. Wordfence đã triển khai bảo vệ mới thông qua các quy tắc tường lửa cho 457 lỗ hổng đã được vá. Số lượng lỗ hổng theo mức độ nghiêm trọng từ thấp đến cao là 6, 352, 118 và 21. Các nhà nghiên cứu đã đóng góp nhiều nhất là Wordfence PRISM và mroccon.
