Dirty Frag và Gia Đình Copy-Fail: Tại Sao AI Sẽ Tìm Ra Lỗi Tiếp Theo Trước
Từ Dirty COW đến Dirty Frag — Linux kernel liên tục đặt cược vào fast path bỏ COW và thua. AI variant analysis sắp thay đổi cuộc chơi. 🔬
Blog
Thẻ: #ai-security
200+ Dự Án, 200K Rủi Ro: Khủng Hoảng RCE MCP Trong Stack AI
Phạm vi OX đo được (150M+ lượt tải, 7K+ server lộ diện, 200+ repo) và cách phòng thủ MCP STDIO RCE — có trích dẫn nguồn.
Firefox 150: Khi Bên Phòng Thủ Thắng Áp Đảo
271 lỗ hổng đã được vá. Team làm việc suốt ngày đêm từ tháng 2. Đây là câu chuyện về cách bên phòng thủ cuối cùng cũng nhìn thấy chiến thắng trước lợi thế của kẻ tấn công.
Bảo Mật MCP: Attack Surface Mà Không Ai Nhắc Tới
Model Context Protocol vừa trao cho AI agents chìa khóa vào hạ tầng của bạn. Tại sao tool poisoning và preference manipulation nguy hiểm hơn prompt injection—và bạn có thể làm gì về nó. 🔓