curl
TrialCông cụ
Công cụ dòng lệnh để gửi các yêu cầu HTTP.
Vì sao ở đây
Xếp vào Trial: 10 bài bằng chứng từ 3 nguồn, chủ yếu là tin bảo mật, 2 bài trong 30 ngày qua. Độ tin cậy 68%.
Bằng chứng (10)
- 8Hacker News·10/10/2026securityLỗ hổng Telegram Desktop cho phép đánh cắp tệp và chiếm đoạt tài khoản
Một nhà nghiên cứu bảo mật cho biết Telegram Desktop tồn tại lỗ hổng chèn lệnh qua IPC, khiến liên kết được tạo đặc biệt có thể bị tách thành nhiều lệnh khi chuyển giữa các tiến trình. Khi kết hợp với cơ chế xử lý URI nội bộ interpret:, lỗi này có thể bị khai thác để đọc tệp cục bộ tùy ý và gửi các tệp như dữ liệu đăng nhập ra ngoài. Lỗ hổng ảnh hưởng đến các phiên bản đến 7.2.8 và đã được vá trong 7.2.9.
- 8The New Stack·23/9/2026securityAI đang tái định hình an ninh chuỗi cung ứng phần mềm
Các công cụ lập trình AI đang tăng tốc cả phát triển phần mềm lẫn quy trình của kẻ tấn công, khiến chuỗi cung ứng phần mềm trở thành một mặt trận an ninh ngày càng nóng. Bài viết nhấn mạnh việc tác nhân AI có thể tự chọn phụ thuộc, kết hợp các lỗ hổng mức độ thấp để tạo thành đường tấn công khả thi, và làm gia tăng rủi ro cho hệ sinh thái mã nguồn mở cũng như công tác quản lý lỗ hổng.
- 6The New Stack·10/9/2026securityNhiễu cảnh báo bảo mật do AI thúc đẩy buộc phải ưu tiên lỗ hổng tốt hơn
Các đội an ninh đang bị quá tải bởi khối lượng lớn dữ liệu lỗ hổng và cảnh báo, khiến việc xác định vấn đề nào cần xử lý trước trở nên khó khăn. Bài viết cho rằng triage hiệu quả phải dựa trên bối cảnh kinh doanh và môi trường vận hành, chứ không chỉ dựa vào điểm số kỹ thuật, để tránh lãng phí nguồn lực vào các phát hiện ít tác động.
- 4Hacker News·7/9/2026product_launchGET Together ra mắt mạng xã hội chỉ dùng GET
GET Together là một mạng xã hội trong đó mọi thao tác đăng bài, trả lời, thích và xóa đều được thực hiện bằng các yêu cầu HTTP GET thay vì POST. Dự án nhấn mạnh mô hình bài viết công khai, cookie tùy chọn để xóa bài, nội dung nằm ngay trong URL, cùng các giới hạn tốc độ và quy tắc kiểm duyệt.
- 7Hacker News·2/9/2026securityAisle phát hiện sáu CVE trong curl sau khi OpenAI và Anthropic không tìm thấy lỗi nào
Aisle cho biết họ đã phát hiện sáu lỗ hổng bảo mật trong curl sau khi OpenAI và Anthropic trước đó không tìm thấy lỗi nào. Sự việc cho thấy kết quả khác nhau giữa các nỗ lực phát hiện lỗ hổng bằng AI hoặc tự động hóa trên cùng một dự án mã nguồn mở. curl là thư viện truyền dữ liệu internet được sử dụng rất rộng rãi, nên các CVE được xác nhận có thể ảnh hưởng lớn đến hệ sinh thái phía sau.
- 6Hacker News·31/8/2026securityCurl tranh chấp yêu cầu cấp CVE cho lỗi hostname đặc thù
Dự án curl cho biết đây là lần đầu tiên họ nhận được tranh chấp CVE kể từ khi trở thành CNA, và họ cho rằng lỗi được báo cáo không cần cấp CVE. Vấn đề tranh chấp liên quan đến việc khớp hostname với chứng chỉ wildcard khi URL dùng hostname có dấu chấm đầu dòng, một trường hợp được curl xem là rất đặc thù và ít có khả năng ảnh hưởng đến đa số người dùng.
- 7Hacker News·24/7/2026securityNgười dùng cho biết có thể khai thác lỗi chấm điểm của YC Startup School
Một bài đăng trên Hacker News cho rằng quy trình nộp hồ sơ Startup School của Y Combinator dùng Paxel để thu thập và xếp hạng hồ sơ nhà sáng lập, và tồn tại một lỗi cho phép giả mạo điểm số rồi ghi vào cơ sở dữ liệu xếp hạng. Tác giả nói đã báo cáo riêng trước khi công khai; sau đó YC được cho là đã vá lỗi và mời họ tham dự Startup School.
- 8Hacker News·14/7/2026securityLịch ICM bị rò rỉ dường như tiết lộ danh sách Huy chương Fields 2026
Mã giao diện của lịch trình chính thức ICM 2026 được cho là đã làm lộ bốn mục diễn thuyết Huy chương Fields bị ẩn, và một lệnh curl do Codex tạo ra đã hé lộ các tên Yu Deng, John Pardon, Jacob Tsimerman và Hong Wang. Nếu được xác nhận vào ngày 23/7, đây sẽ là một kỳ trao giải lịch sử, trong đó lần đầu tiên có hai nhà toán học Trung Quốc cùng nhận Huy chương Fields trong một năm.
- 3Hacker News·12/7/2026researchLARP châm biếm việc ghi nhận doanh thu vòng tròn cho các nhà sáng lập
Bài viết giới thiệu LARP như một sản phẩm hạ tầng doanh thu mang tính châm biếm, mô phỏng các cấu trúc giao dịch vòng tròn khi vốn và dịch vụ luân chuyển giữa các công ty rồi được ghi nhận là doanh thu ở cả hai phía. Nội dung xem đây là cách hợp pháp nhưng có thể gây hiểu lầm để thổi phồng tăng trưởng báo cáo mà không làm tăng tiền mặt ròng hay nhu cầu thực sự.
- 5Hugging Face Blog·26/6/2026product_launchChạy vLLM Server trên HF Jobs chỉ với một lệnh
Hugging Face hướng dẫn cách khởi chạy một endpoint vLLM riêng tư, tương thích OpenAI trên HF Jobs chỉ bằng một lệnh, sử dụng container có GPU và proxy jobs công khai. Bài viết cũng nêu cách truy vấn bằng curl hoặc OpenAI Python client, cùng cách dừng job và quản lý truy cập an toàn.