JWT

Bằng chứng (4)

• 8Hacker News·20/9/2026security
  OpenAI theo dõi hoạt động duyệt web liên kết với ChatGPT

  Một bài đăng trên Hacker News cho rằng bộ thu thập quảng cáo của OpenAI có thể liên kết người dùng ChatGPT với hoạt động trên các trang web của nhà quảng cáo thông qua cookie và mã theo dõi nhúng. Báo cáo nói cơ chế này đã được tái hiện và cho thấy dữ liệu từ trang đã truy cập, gồm sản phẩm, bài viết và tín hiệu định danh từ biểu mẫu, được gửi về OpenAI.

• 7Cloudflare Blog·14/8/2026product_launch
  Cloudflare bổ sung bảo vệ Access một chạm cho Workers

  Cloudflare giới thiệu các công cụ mới cho phép áp dụng Cloudflare Access trực tiếp cho một Worker hoặc cho toàn bộ Workers trong tài khoản. Bản cập nhật giúp các Worker mặc định ở chế độ riêng tư, bảo vệ cả bản triển khai xem trước và sản xuất sau đăng nhập công ty, đồng thời cung cấp dữ liệu danh tính người dùng đã xác thực cho mã ứng dụng.

• 9Hacker News·10/8/2026security
  tl;dv để lộ siêu dữ liệu cuộc họp qua Firestore

  Một bài đăng trên Hacker News cáo buộc cơ sở dữ liệu Firestore của tl;dv bị để mở, cho phép người dùng đã xác thực truy vấn bản ghi cuộc họp của nhiều thuê bao khác nhau. Dữ liệu bị lộ được cho là gồm email người tạo, mã phòng họp, trạng thái ghi hình và dấu thời gian; trong một số trường hợp, mã phòng họp còn có thể dùng để vào các cuộc gọi đang diễn ra.

• 6InfoQ·23/7/2026research
  Ink & Switch giới thiệu Bijou64 để phân tích số nguyên chuẩn hóa

  Ink & Switch đã công bố bijou64, một kiểu mã hóa số nguyên độ dài biến đổi với quy tắc mỗi số chỉ có đúng một cách biểu diễn bằng byte. Thiết kế này nhằm ngăn các lỗi thiếu chuẩn hóa từng bị khai thác trong PKCS#1, thư viện JWT và Bitcoin, đồng thời được cho là giải mã nhanh hơn LEB128. Cộng đồng cũng đã có các bản chuyển sang nhiều ngôn ngữ như Elixir, Go, Perl và Java.