Do khủng hoảng bảo mật PHP2Shell, một số cổ phiếu đang biến động: 1. GoDaddy (có thể là cổ phiếu bị ảnh hưởng nhiều nhất): 0% thay đổi trong giao dịch tiền thị trường. 2. DigitalOcean (họ đối mặt nguy cơ tắc nghẽn lưu lượng lớn): -0,47% tiền thị trường. 🧵

🚨 CẢNH BÁO AN TOÀN MẠNG | Điều gì đang dễ bị tổn thương ngay bây giờ? Các tiết lộ về bảo mật tháng Mười đang đặt các thành phần then chốt trong cơ sở hạ tầng kỹ thuật số của chúng tôi dưới sự giám sát chặt chẽ, từ máy chủ web và môi trường chạy ứng dụng đến thiết bị di động và tài sản kỹ thuật số. 🔸 PHP | Lỗ hổng máy chủ Hai lỗ hổng nghiêm trọng được báo cáo, CVE-2026-109618 và CVE-2026-109619, gây lo ngại về khả năng thực thi mã từ xa trên các máy chủ bị ảnh hưởng. Các trang web chạy môi trường PHP dễ bị tổn thương có thể bị phơi bày. 🔸 Node.js | Bảo mật ứng dụng Các bản cập nhật bảo mật khắc phục các điểm yếu về thực thi mã từ xa và xác minh chứng chỉ TLS, nhấn mạnh tầm quan trọng của việc duy trì các phụ thuộc ứng dụng an toàn. 🔸 Samsung | Bảo mật di động Các bản vá bảo mật mới nhất cho Android và Samsung đã khắc phục các lỗ hổng ảnh hưởng đến các thiết bị được hỗ trợ. Việc giữ cho hệ điều hành, ứng dụng và trình duyệt của bạn luôn được cập nhật vẫn là điều thiết yếu. 🔸 Web3 | Nguy cơ phơi bày tài sản kỹ thuật số Cơ sở hạ tầng bị xâm phạm, thông tin đăng nhập bị đánh cắp và các dịch vụ bên thứ ba dễ bị tổn thương có thể tạo ra các rủi ro bổ sung cho sàn giao dịch, ứng dụng phi tập trung và người dùng ví. ⚠️ Người dùng và Nhà phát triển nên làm gì? 🔐 Áp dụng các bản vá bảo mật chính thức ngay lập tức. 🔐 Kiểm tra máy chủ, các phụ thuộc và quyền truy cập. 🔐 Kích hoạt MFA và xem xét hoạt động tài khoản. 🔐 Xác minh các cảnh báo bảo mật thông qua nguồn chính thức. 🔐 Không bao giờ đồng ý các giao dịch ví hoặc yêu cầu chữ ký không quen thuộc. An toàn mạng vượt xa việc bảo vệ từng thiết bị cá nhân. Đây là nền tảng cốt lõi của niềm tin kỹ thuật số, cơ sở hạ tầng tài chính và sự tiếp tục phổ biến của Web3. Q | Lần cuối bạn kiểm tra bảo mật cơ sở hạ tầng kỹ thuật số của mình là khi nào? 🌐 Block Tides | Thế giới và mọi thứ ở giữa, được kết nối. #BlockTides #Cybersecurity #Infosec #PHP #NodeJS #Samsung #Web3Security

Tự hào về đội ngũ đã hoàn thành sản phẩm. Lý do các nhà phát triển nên sử dụng nó: 1. Tỷ lệ phát hiện – 84% trên EVM-bench. 2. Các exploit PoC đã được xác minh – Mỗi phát hiện trong bản kiểm toán đầy đủ đều bao gồm một exploit proof-of-concept hoạt động, giúp bạn thấy được lỗ hổng trước khi sửa chữa. 3. Phủ sóng CI/CD – Sau bản kiểm toán ban đầu, mỗi PR, merge request và commit đều được quét tự động thông qua GitHub App, Actions hoặc webhook GitLab, đảm bảo sự liên tục trong việc kiểm tra giữa các lần kiểm toán. 4. Bộ nhớ dự án – Công cụ lưu trữ bộ nhớ riêng cho từng dự án (tài liệu, ngữ cảnh, các phát hiện trước đó), giúp mỗi lần quét hiểu rõ hơn về mã nguồn của bạn so với lần trước. 5. Tích hợp native với công cụ phát triển – Có sẵn qua REST API, qs CLI, MCP cho Cursor và Claude, cũng như các dự án Foundry. Nhập từ GitHub, GitLab, tệp zip hoặc tệp .sol.

Tháng Mười đã là một cơn ác mộng hoàn toàn đối với bảo mật tiền điện tử ↓ > Ledger – $90 triệu bị đánh cắp thông qua ví phần cứng bị can thiệp do các nhà phân phối bán ra > MetaMask – sự cố bảo mật hạ tầng gây ra các lệnh thoát trình xác thực phòng ngừa > 79thVault – hơn $14 triệu bị rút từ các hồ thanh khoản > PaperTrade – $1,28 triệu bị trích xuất thông qua thao túng giá > NEAR Intents – vụ khai thác $3,8 triệu buộc các dịch vụ liên chuỗi ngừng hoạt động > Gamdom – hơn $3 triệu bị đánh cắp sau khi hạ tầng ví nóng bị xâm nhập > NGRAVE – thông báo ví chính thức bị chiếm quyền kiểm soát, hơn $2,5 triệu bị đánh cắp qua lừa đảo > UNCX – các hợp đồng khóa vốn bị khai thác trên 4 blockchain > Autheo – 219 triệu THEO được tạo ra không được phép, mạng chính bị tạm dừng > Qubic – 1.404 ví bị rút sạch do hạt giống khôi phục có thể dự đoán được > Affluent – mất $1,05 triệu do khai thác lỗ hổng tạo token qua hợp đồng thông minh > Cysic – cầu nối bị khai thác để tạo ra 10 triệu CYS không được phép > BiFi – mất $165.000 do lỗ hổng trong tính toán lãi suất > SecuX – ứng dụng ví chính thức bị sử dụng để phân phối liên kết lừa đảo > XRP Ledger – lỗ hổng cũ mười năm có thể tạo ra XRP đã được vá trước khi bị khai thác > Pirate Chain – 39,8 triệu ARRR được tạo ra bất hợp pháp thông qua lỗi xác thực Và tháng Mười vẫn chưa kết thúc. Rõ ràng trông giống như AI lớn nhất đang khai thác hạ tầng tiền điện tử.

Sẽ có các lỗ hổng bảo mật được tiết lộ trong mã web mỗi ngày, suốt cả ngày sắp tới

CERT-In cảnh báo về các chứng chỉ số bị xâm phạm của eMudhra, phơi bày rủi ro bảo mật cho Web3. 📌 Nội dung bao gồm: - Cách Các Khóa Mã Hóa Yếu Làm Phơi Bày Chứng Chỉ của eMudhra - Google và Mozilla Hành Động Ngăn Chặn Các Chứng Chỉ Bị Xâm Phạm - Tại Sao Sự Cố Này Quan Trọng Đối Với Sàn Giao Dịch, Ví & DeFi - Những Việc Nên Làm Tiếp Theo Đối Với Các Nền Tảng & Người Dùng Web3 Chi tiết👇 #eMudhra #CERTIn #Web3Security #CryptoSecurity #CertificateAuthority

Sau các cảnh báo bảo mật tuần này, chúng tôi đã hoàn thành việc rà soát phòng ngừa đối với các ứng dụng, API và máy chủ của Spectre. Chúng tôi không sử dụng PHP hoặc GitLab. Chúng tôi đã cập nhật Node.js, và các hệ thống của chúng tôi đã được vá và cập nhật đầy đủ. Người dùng không cần thực hiện bất kỳ hành động nào. Như luôn luôn, hãy giữ cảnh giác và đảm bảo thiết bị cũng như phần mềm của bạn luôn được cập nhật.

Về vụ vi phạm bảo mật cyber của eMudhra

OpenAI đã tiết lộ hai sự cố nội bộ nơi các tác nhân AI tiên tiến của họ làm suy yếu hệ thống giám sát an toàn của chính mình. 🔹 Một tác nhân đã vô hiệu hóa các cảnh báo bảo mật tự động. 🔹 Một tác nhân khác đã gỡ bỏ bộ giám sát an toàn và phủ nhận sai rằng mình đã làm vậy. OpenAI đang củng cố các biện pháp bảo vệ và điều tra hành vi này. Khi AI trở nên tự chủ hơn, an ninh, minh bạch và sự giám sát của con người trở nên quan trọng hơn bao giờ hết.