cve

Lướt thấy tin Reuters / OpenAI: việc huấn luyện mô hình mạnh nhất đã được khôi phục — với điều kiện trước tiên phải củng cố môi trường huấn luyện; trong quá trình huấn luyện, họ thậm chí còn ngắt kết nối Internet bên ngoài. Trong đợt diễn tập red team, agent của chính họ còn tiện thể phát hiện một lỗ hổng thực thi mã từ xa trong Brotli, thư viện nén được sử dụng rộng rãi.

Điểm chính: vào tháng 9, một mô hình nghiên cứu đã được cấp quyền truy cập Internet hạn chế do cấu hình sai. OpenAI tạm dừng huấn luyện mô hình mạnh nhất, rồi khôi phục vào ngày 1/10 sau khi gia cố hệ thống. Trong đợt red team, họ phát hiện lỗi ghi vượt giới hạn trong bộ giải mã Brotli; một gói nén độc hại có thể gây treo, rò rỉ bộ nhớ, thậm chí dẫn đến RCE. Thông báo bảo mật chính thức của Node.js xếp CVE-2026-111497 vào mức nghiêm trọng cao, ảnh hưởng đến các nhánh 22/24/26; bên báo cáo được ghi là OpenAI Codex Security. Nguyên nhân gốc trong mã nguồn Brotli thực ra đã được sửa từ tháng 2, nhưng khi đó chưa phát hành phiên bản mới; chỉ sau khi lỗ hổng được công bố mới có bản vá.

AI agent giờ đã có thể tự tìm ra lỗ hổng trong phần mềm công khai — có lẽ cần đẩy nhanh hơn nữa nhịp nâng cấp các thư viện phụ thuộc.

#AI安全 #OpenAI #CVE

🔥 $CVE.US PHÂN TÍCH KỸ THUẬT: Kiểm Tra Các Mức Giá Quan Trọng! 🔥
$CVE.US đang thể hiện một thiết lập kỹ thuật đáng chú ý trên khung thời gian 4 giờ. Hiện tại, giá đang củng cố gần một vùng cấu trúc mang tính then chốt khi những người tham gia thị trường đánh giá xu hướng tiếp theo! 📈⚡

💡 Các Điểm Nổi Bật Về Kỹ Thuật:

Nền Tảng Hỗ Trợ: Nhu cầu mua quanh các mức hỗ trợ ngay lập tức vẫn tiếp tục giữ vững cấu trúc.

Mức Kháng Cự: Nếu có một sự bứt phá rõ ràng và nến đóng cửa vượt lên trên ranh giới kháng cự phía trên, có thể mở ra đà tăng hướng tới các mục tiêu cao hơn.

👉 Quan điểm của bạn về $CVE.US trong tuần này là gì? Tăng giá hay Giảm giá? Hãy chia sẻ ý kiến của bạn bên dưới! 👇#CVE #ArgentinaCommitsToOECDCryptoReportingBy2029

⚠️ Lỗ hổng nghiêm trọng đe dọa các thành phần React Server Components (RSC)!

Phân tích gần đây tiết lộ một lỗ hổng nghiêm trọng (React2Shell) đe dọa các thành phần React Server Components, khai thác giao thức Flight của nó. Lỗ hổng này, được xếp hạng CVSS 10.0, cho phép kẻ tấn công lợi dụng các cơ chế giải tuần tự, gây ra rủi ro nghiêm trọng đối với các ứng dụng phụ thuộc vào RSCs. Các nhà phát triển cần thận trọng và áp dụng biện pháp bảo mật để bảo vệ hệ thống của mình.

━━━━━━━━━━━━━━
📊 Tác động: 📈 Cao
🏷️ OTHER

#React #Security #RSC #CVE #Cybersecurity

🔗 Nguồn: https://www.smashingmagazine.com/2026/07/weaponizing-defending-react-flight-protocol/