CVE

Bằng chứng (18)

• 8The New Stack·11/10/2026security
  Công cụ quét Claude phát hiện 29.000 lỗi tiềm ẩn trong mã nguồn mở

  Anthropic cho biết công cụ OSS Scanner mới của họ đã phát hiện hơn 29.000 ứng viên lỗ hổng trên nhiều dự án mã nguồn mở phổ biến trong sáu tháng. Tuy nhiên, khâu kiểm chứng của con người và các nhà bảo trì mới chỉ xác nhận, vá được một phần nhỏ, cho thấy tình trạng tồn đọng lớn và cơ chế “fast-track” tùy chọn để gửi báo cáo chưa xác thực trực tiếp cho người duy trì dự án.

• 9Hacker News·5/10/2026security
  Apple vá lỗ hổng Chia sẻ Màn hình macOS đang bị khai thác

  Apple đã vá CVE-2026-65400, một lỗ hổng macOS nghiêm trọng trong tính năng chia sẻ màn hình có thể cho phép kẻ tấn công chưa xác thực truy cập vào máy Mac. Cơ quan an ninh Hà Lan cho biết lỗ hổng này đang bị khai thác trên nhiều hệ thống lộ ra Internet, trong đó kẻ tấn công đã giành được quyền root và cài mã độc đào Monero.

• 9InfoQ·3/10/2026security
  Lỗ hổng GitLab bị khai thác thực tế, cho phép đánh cắp dữ liệu

  CVE-2026-85706 là một lỗ hổng path traversal nghiêm trọng trong GitLab CE/EE tự quản lý, cho phép kẻ tấn công từ xa không cần xác thực đọc các tệp tùy ý. Lỗ hổng này đã được xác nhận đang bị khai thác thực tế, làm tăng mức độ khẩn cấp đối với các tổ chức bị ảnh hưởng trong việc vá lỗi và rà soát mức độ phơi lộ.

• 8The New Stack·3/10/2026security
  AI đẩy nhanh khai thác lỗ hổng, bộc lộ hạn chế của cách theo dõi CVE

  Bài viết cho rằng AI đang rút ngắn thời gian phát triển khai thác trong khi khối lượng phần mềm và tốc độ phát hiện lỗ hổng vẫn tăng, khiến mô hình quản lý lỗ hổng truyền thống trở nên chậm và thủ công. Tác giả đề xuất các tổ chức nên chuyển từ việc đếm CVE sang đánh giá lỗ hổng nào tạo ra rủi ro thực sự trong môi trường của mình.

• 8Hacker News·25/9/2026security
  Phân tích chi tiết khai thác thoát sandbox Avast Antivirus

  Phần thứ hai của nghiên cứu về Avast mô tả toàn bộ quy trình khai thác CVE-2025-13032 trên Windows 11. Bài viết cho thấy lỗ hổng double-fetch trong driver kernel của Avast đã được chuyển thành tràn bộ nhớ pool, primitive đọc/ghi kernel và nâng quyền lên SYSTEM.

• 9Hacker News·4/9/2026security
  Lỗ hổng RCE trong sandbox Chromium đang bị khai thác

  Lỗ hổng được định danh CVE-2026-85046 ảnh hưởng đến các trình duyệt dựa trên Chromium và được mô tả là một lỗi thực thi mã từ xa (RCE) trong sandbox đang bị khai thác. Báo cáo cho biết vấn đề này tác động đến mọi phiên bản Chromium, khiến đây trở thành mối lo an ninh ưu tiên cao đối với người dùng và nhà cung cấp trình duyệt.

• 8Hacker News·4/9/2026security
  Trang Rails của chính phủ bị tấn công chỉ vài giờ sau khi vá CVE

  Một trang web của chính phủ chạy Ruby on Rails được cho là đã bị khai thác chỉ vài giờ sau khi bản vá cho một CVE của Rails được phát hành. Sự việc cho thấy kẻ tấn công có thể nhanh chóng lợi dụng lỗ hổng mới công bố nếu việc vá lỗi và giảm phơi nhiễm diễn ra chậm trễ.

• 7Hacker News·2/9/2026security
  Aisle phát hiện sáu CVE trong curl sau khi OpenAI và Anthropic không tìm thấy lỗi nào

  Aisle cho biết họ đã phát hiện sáu lỗ hổng bảo mật trong curl sau khi OpenAI và Anthropic trước đó không tìm thấy lỗi nào. Sự việc cho thấy kết quả khác nhau giữa các nỗ lực phát hiện lỗ hổng bằng AI hoặc tự động hóa trên cùng một dự án mã nguồn mở. curl là thư viện truyền dữ liệu internet được sử dụng rất rộng rãi, nên các CVE được xác nhận có thể ảnh hưởng lớn đến hệ sinh thái phía sau.

• 6Hacker News·31/8/2026security
  Curl tranh chấp yêu cầu cấp CVE cho lỗi hostname đặc thù

  Dự án curl cho biết đây là lần đầu tiên họ nhận được tranh chấp CVE kể từ khi trở thành CNA, và họ cho rằng lỗi được báo cáo không cần cấp CVE. Vấn đề tranh chấp liên quan đến việc khớp hostname với chứng chỉ wildcard khi URL dùng hostname có dấu chấm đầu dòng, một trường hợp được curl xem là rất đặc thù và ít có khả năng ảnh hưởng đến đa số người dùng.

• 5Hacker News·28/8/2026open_source
  Người duy trì dự án phản ứng trước làn sóng đóng góp mã nguồn mở do AI tạo ra

  Một người duy trì dự án cho rằng một số cộng tác viên đang dùng công cụ AI để tạo các pull request và báo cáo bảo mật ít công sức, nhằm làm đẹp hồ sơ GitHub hơn là thực sự giúp dự án. Bài viết cho biết tình trạng này đã tăng lên gần đây, khiến người duy trì phải từ chối hoặc xem xét kỹ hơn các đóng góp kiểu này, nhất là khi chúng hầu như không tạo ra giá trị thực chất.

• 4Hacker News·23/8/2026security
  Các mô hình AI giúp root máy tính bảng Amazon Fire HD 10

  Một người dùng cho biết đã chi 266 USD cho việc sử dụng các mô hình AI để tìm và kiểm chứng một lỗ hổng root cho máy tính bảng Amazon Fire HD 10 dùng như một thiết bị kiosk. Nỗ lực này xoay quanh lỗ hổng kernel Mali GPU CVE-2022-38181, đã được Amazon vá ở các firmware mới hơn nhưng vẫn khai thác được trên phiên bản máy của người dùng. Bài viết mô tả cách nhiều mô hình AI hỗ trợ phân tích sau khi các phương pháp thông thường và nhiều tháng điều tra thủ công không mang lại kết quả.

• 7The New Stack·3/8/2026security
  Apple giới hạn số báo cáo bảo mật đang mở khi các phát hiện lỗi hỗ trợ bởi AI tăng vọt

  Apple đã áp dụng giới hạn số báo cáo bảo mật mà một số nhà nghiên cứu có thể mở cùng lúc, và có thể phải chờ 30 ngày sau khi chạm ngưỡng. Thay đổi này diễn ra sau làn sóng báo cáo hỗ trợ bởi AI, trong đó Bynario dùng GPT-5.5 phát hiện một lỗi macOS có thật mà Apple sau đó đã vá với mã CVE-2026-43760.

• 7The New Stack·28/7/2026security
  AI đang định hình lại bảo mật mã nguồn mở và hỗ trợ từ nhà duy trì

  Các mô hình AI tiên tiến đang làm tăng mạnh số lượng phát hiện bảo mật trong phần mềm mã nguồn mở, tạo ra tồn đọng mà các nhà duy trì và doanh nghiệp phải phân loại và khắc phục nhanh hơn. Bài viết cho rằng hỗ trợ từ chính nhà duy trì dự án đang trở thành một phần quan trọng hơn trong quản trị rủi ro doanh nghiệp, vì AI đã khiến việc phát hiện lỗ hổng nhanh hơn nhiều so với quy trình truyền thống.

• 7The New Stack·10/7/2026security
  RapidFort và ReversingLabs hợp tác kiểm chứng gói phần mềm chuỗi cung ứng

  RapidFort công bố hợp tác với ReversingLabs để cung cấp danh mục thư viện phụ thuộc mã nguồn mở đã được tuyển chọn, kèm công cụ tăng cường bảo mật và xác thực độc lập. Mục tiêu là giúp nhà phát triển tránh các gói độc hại dù không có CVE nhưng vẫn có thể làm lộ thông tin xác thực, cài backdoor hoặc gây hại cho pipeline CI.

• 7The New Stack·9/7/2026security
  CISA thúc đẩy kiểm tra SBOM sâu hơn cho image đã harden

  Bài viết đề cập hướng dẫn 2025 của CISA, theo đó SBOM phải bao gồm mọi thành phần, kể cả phụ thuộc gián tiếp, không có độ sâu tối thiểu, đồng thời cần có cả file cấu hình và nguồn gốc fork. Tác giả cho rằng các nhóm bảo mật nên dùng “sniff test” để kiểm tra image container đã harden, nhằm phát hiện danh mục thiếu sót, phản ứng nhanh hơn với lỗ hổng và giảm rủi ro chuỗi cung ứng.

• 8Hacker News·8/7/2026security
  Lỗi use-after-free trên OpenBSD có thể leo thang đặc quyền cục bộ lên root

  Lỗ hổng CVE-2026-57589 ảnh hưởng đến OpenBSD đến phiên bản 7.9 trong sys/kern/sysv_sem.c. Đây là lỗi use-after-free trong sys_semget() có thể cho phép kẻ tấn công cục bộ leo thang đặc quyền lên root, với điểm CVSS 3.1 do MITRE đánh giá là 7.4, mức cao.

• 8Hacker News·8/7/2026security
  Phát hiện cửa hậu xác thực ẩn trong nhiều phiên bản firmware của Tenda

  CERT/SEI cho biết nhiều phiên bản firmware của Tenda có một cửa hậu không được công bố trong luồng đăng nhập quản trị web, cho phép truy cập admin mà không cần thông tin xác thực hợp lệ. Lỗ hổng được gán mã CVE-2026-11405; hiện chưa có bản vá từ nhà sản xuất nên chỉ có thể áp dụng các biện pháp giảm thiểu tạm thời.

• 8GitHub Blog·29/6/2026security
  Cơ sở dữ liệu GitHub Advisory đối mặt với lượng lỗ hổng kỷ lục

  GitHub cho biết Advisory Database đã xử lý lượng báo cáo lỗ hổng kỷ lục trong tháng 5/2026, do số lượng private vulnerability reports, repository advisories và yêu cầu CVE cùng tăng mạnh. Thời gian duyệt kéo dài hơn, nhưng các advisory đã xuất bản vẫn được con người xác thực và các cảnh báo hiện có vẫn hoạt động bình thường.