Một lỗ hổng duy nhất đã đặt mọi trình duyệt, mọi hệ điều hành và gần như mọi ứng dụng bạn sử dụng vào nguy cơ bị tấn công. Lỗ hổng Brotli mà OpenAI tình cờ phát hiện trong quá trình red-teaming hệ thống của chính họ hiện đã phát triển từ “node2shell” thành một mối đe dọa mà các nhà nghiên cứu gọi là HTTP2Shell, và phạm vi ảnh hưởng cực kỳ rộng lớn. Chúng ta không còn nói về một thư viện duy nhất nữa. Chúng ta đang nói đến mọi trình duyệt lớn: Chrome, Edge, Firefox. Mọi hệ điều hành, bao gồm cả iOS. Các ứng dụng Electron như Discord, Slack, VSCode, 1Password, Notion. Các công cụ xử lý hình ảnh, trình đọc PDF, phần mềm nén giải nén, ứng dụng AI trên máy tính để bàn, thậm chí cả curl. Cơ bản là nếu nó kết nối với internet hoặc xử lý dữ liệu nén, thì rất có thể nó bị ảnh hưởng. Lỗ hổng CVE-2026-111497 ban đầu đã rất nghiêm trọng — thực thi mã từ xa trước khi xác thực thông qua dữ liệu nén độc hại. Nhưng phạm vi ảnh hưởng vừa mở rộng ra gần như mọi thứ bạn sử dụng hàng ngày. Các bản vá vẫn chưa khả dụng cho tất cả các dịch vụ bị ảnh hưởng. Cập nhật mọi thứ ngay lập tức. Trước tiên là trình duyệt, sau đó là ứng dụng máy tính để bàn, rồi đến các công cụ phát triển. Nếu có bất kỳ phần mềm nào cung cấp bản cập nhật hôm nay, đừng đặt câu hỏi — hãy cài đặt ngay. Internet đang vận hành trên một nền tảng bị nứt vỡ, và những vết nứt vừa trở nên lớn hơn rất nhiều.