Docker phát hành bản giảm thiểu cho lỗ hổng Copy Fail (CVE-2026-31431)
Docker đã phát hành bản giảm thiểu cho lỗ hổng Copy Fail (CVE-2026-31431). Nâng cấp Docker Engine lên v29.4.3 hoặc mới hơn ngay lập tức.
Bảo mật · Tất cả bài viết · Trang 2
Các bài viết Linux và nguồn mở liên quan đến Bảo mật. · Trang 2
19 kết quả
Ấn Độ tạm thời chặn Telegram trước kỳ thi lại NEET 2026: Lý do và phân tích
Chính phủ Ấn Độ đã chặn Telegram đến ngày 22, 2026 để ngăn chặn gian lận trong kỳ thi lại NEET (UG) 2026. Bài viết giải thích lý do NTA hành động, vấn đề với tính năng chỉnh sửa tin nhắn và tác động đến người dùng.
Linus Torvalds vá lỗi đánh cắp file descriptor tồn tại 6 năm trong nhân Linux
Lỗ hổng ptrace_may_access cho phép kẻ tấn công đánh cắp file descriptor của các file nhạy cảm như khóa SSH và /etc/shadow. Tìm hiểu cách kiểm tra và khắc phục.
Bản vá kernel 7.0.8 sửa lỗi leo thang đặc quyền root ssh-keysign-pwn
Linux kernel 7.0.8 được phát hành với bản vá cho lỗ hổng ssh-keysign-pwn (CVE-2026-46333) cho phép leo thang đặc quyền root. Cập nhật ngay.
Rocky Linux ra mắt kho bảo mật khẩn cấp, tùy chọn để vá lỗ hổng nghiêm trọng
Nhóm Rocky Linux giới thiệu Kho Bảo mật (Security Repository) tùy chọn, dạng opt-in, cung cấp các bản vá nóng bảo mật khẩn cấp cho các lỗ hổng kernel nghiêm trọng.
Nhà phát triển nhân Linux tiến tới loại bỏ AF_ALG để giảm bề mặt tấn công
Tìm hiểu lý do các nhà phát triển nhân Linux muốn loại bỏ dần các tính năng AF_ALG và các mối quan ngại về bảo mật thúc đẩy quyết định này.
Debian 14 Forky bắt buộc build tái lập để chặn tấn công chuỗi cung ứng
Debian 14 Forky yêu cầu build bit-for-bit giống hệt nhau để ngăn chặn tấn công chuỗi cung ứng. Khám phá cách điều này chuyển niềm tin từ máy chủ sang mã nguồn có thể kiểm tra.