Mitchell Amador, CEO Immunefi, cảnh báo người dùng internet vẫn có thể gặp rủi ro khai thác qua lỗ hổng PHP, nhất là tại các website nhỏ có thể mất vài tuần để cập nhật bản vá khẩn cấp. Ông cho rằng việc tìm lỗ hổng nay rẻ hơn nhiều nhưng việc sửa chúng vẫn tốn kém, và khuyên người dùng không tái sử dụng mật khẩu, thận trọng khi kết nối ví tiền điện tử với website và thu hồi các token approval không nhận ra. Theo CEO Cloudflare Matthew Prince, mạng của Cloudflare ghi nhận hàng triệu lần thử khai thác trong 24 giờ sau khi lỗ hổng được công bố và hàng nghìn lần trước đó. PHP được dùng cho khoảng 69% website có ngôn ngữ phía máy chủ đã biết, theo W3Techs, còn FBI cảnh báo lỗ hổng có thể cho phép kẻ xấu thực thi mã từ xa.
Tóm tắt do AI của Upside viết từ bài gốc. Đọc bài gốc để có đầy đủ thông tin.
Tiêu đề gốc: PHP flaw shows AI ‘vulnerability apocalypse’ is on schedule: Immunefi CEO
Đọc bài gốc trên Cointelegraph ↗
Từ khoá
an ninh mạngtiền mã hóatrí tuệ nhân tạophần mềm
Bấm vào từ khoá để xem các tin khác cùng chủ đề.
Tin liên quan
- Semperis mở rộng hợp tác với Microsoft, tích hợp Nền tảng Lightning vào Microsoft Sentinel và Security Copilot
Semperis công bố ngày 26/10/2026 đã tăng cường hợp tác với Microsoft khi Nền tảng Lightning tích hợp với Microsoft Sentinel và Security Copilot. Tích hợp này dùng các thành phần gốc của Microsoft như Azure Functions, bảng Log Analytics, KQL và MCP để đưa bối cảnh định danh, gồm đường tấn công, mức phơi nhiễm Tier 0 và dữ liệu đo lường định danh lai, vào Sentinel. Nhờ đó, đội bảo mật có thể truy vấn và xử lý rủi ro định danh mà không cần rời môi trường Microsoft. Semperis cũng xây dựng các tác nhân Security Copilot tùy chỉnh, dùng KQL trên bảng Lightning để tạo tóm tắt rủi ro và xác định đường dẫn bị phơi nhiễm, và có thể đưa lên Microsoft Security Store. Việc hợp tác dựa trên tư cách thành viên của Semperis trong Microsoft Intelligent Security Association và danh hiệu nhà cung cấp phần mềm bảo mật được Microsoft chứng nhận. CEO Mickey Bresman cho rằng đội bảo mật cần bối cảnh định danh ngay trong các công cụ họ đang sử dụng.
- Cổ phiếu an ninh mạng tăng khi khảo sát của Evercore cho thấy nhu cầu mạnh lên: Okta, CrowdStrike và Palo Alto tăng 4%
Khảo sát kênh phân phối hằng quý của Evercore ISI ghi nhận triển vọng ngân sách an ninh mạng cải thiện, khiến Okta tăng 4% lên 209,48 USD, CrowdStrike tăng 4% lên 247,19 USD và Palo Alto tăng 4% lên 367,89 USD. Các đối tác mô tả pipeline khả quan và không thấy nguy cơ sụt giảm nhu cầu, với chi tiêu tập trung vào bảo mật dữ liệu và AI, bảo vệ danh tính và môi trường đám mây. Okta được ghi nhận có đà pipeline mạnh nhất trong số các nhà cung cấp được khảo sát. Quỹ First Trust NASDAQ Cybersecurity ETF (CIBR) tăng 1% lên 103,94 USD, còn Invesco QQQ Trust (QQQ) tăng 0,57% lên 708,52 USD. Bài nhấn mạnh rằng dữ liệu khảo sát chỉ phản ánh tâm lý đối tác, nên cần chờ kết quả kinh doanh thực tế của các công ty để xác nhận xu hướng.
- Đánh giá mức sẵn sàng Copilot giúp tổ chức được quản lý kiểm tra quyền truy cập tệp nhạy cảm
Theo thông cáo của eSoftware Associates (ESW), từ tháng 6 năm 2026 Microsoft triển khai kiểm soát ngăn rò rỉ dữ liệu của Microsoft Purview cho Microsoft 365 Copilot tại các đám mây chính phủ, chặn phản hồi khi câu lệnh kéo vào dữ liệu nhạy cảm. Kiểm soát này vẫn dựa trên quyền truy cập sẵn có, nên Copilot có thể hiển thị nội dung người dùng được phép mở, kể cả file được chia sẻ rộng hơn dự kiến. ESW khuyên các tổ chức được quản lý kết hợp đánh giá mức sẵn sàng (chẩn đoán miễn phí khoảng năm phút trên sáu lĩnh vực, cho kế hoạch 90 ngày) với rà soát quyền truy cập thực tế trong Microsoft 365. Các mục cần kiểm tra gồm tài liệu nhạy cảm chia sẻ cho toàn tổ chức, site của dự án đã hoàn thành và tài khoản khách của nhà cung cấp cũ.
- ServiceNow (NOW) thực sự ra mắt gì với tác nhân AI được quản trị mới?
ServiceNow và NVIDIA vừa ra mắt Arc, một tác nhân AI cá nhân chạy dài hạn dành cho doanh nghiệp, với thông báo khả dụng rộng rãi từ ngày 22/10/2026. Arc vận hành theo kiến trúc quản trị chung, kết nối quy trình ServiceNow với các kiểm soát phần cứng của NVIDIA (OpenShell và BlueField), bao gồm chính sách runtime được thi hành bằng phần cứng và công tắc ngắt khẩn cấp nhằm hạn chế hoạt động AI thiếu kiểm soát. Bài liên hệ việc ra mắt này với mảng doanh thu AI ACV và các quy trình bảo mật của ServiceNow. Điểm cần theo dõi là liệu ServiceNow có công bố thêm số liệu AI ACV sau mốc 1 tỷ USD của quý 2/2026 và gắn bao nhiêu phần vào Arc hay không.
- SUSE mang khả năng kiểm soát chủ quyền cho AI tác tử doanh nghiệp cùng NVIDIA
SUSE, nhà cung cấp hạ tầng mã nguồn mở có chủ quyền, giới thiệu các tính năng giúp doanh nghiệp triển khai AI riêng tư mà vẫn giữ toàn quyền kiểm soát vận hành, bảo mật và quản trị thông qua SUSE AI Factory với NVIDIA. Bản phát hành tích hợp kiến trúc tham chiếu NVIDIA OpenShell để bảo vệ các tác tử AI tự động theo mô hình zero-trust, kiểm soát truy cập, bảo vệ thông tin xác thực và hạn chế truyền dữ liệu ra ngoài hạ tầng riêng. SLES for NVIDIA, xây trên nền SLES 16, giúp doanh nghiệp dùng ngay phần cứng NVIDIA mới nhất cho khối lượng công việc AI. SUSE là đối tác ra mắt của kiến trúc OpenShell, và Ban Thư ký của một cơ quan đang thử nghiệm nền tảng này cho các dịch vụ công dựa trên AI.
- Cổ phiếu AI tốt hơn cho năm 2026: C3.ai so với SentinelOne
Bài viết so sánh C3.ai, bán các ứng dụng AI cho doanh nghiệp, với SentinelOne, cung cấp an ninh mạng tự động dùng AI. Trong năm tài chính 2026 (kết thúc 30/4), doanh thu C3.ai đạt gần 250,3 triệu USD, giảm 35,7%, với lỗ ròng 470,4 triệu USD và dòng tiền tự do âm 190,7 triệu USD. Năm tài chính 2026 của SentinelOne (kết thúc 31/1) doanh thu đạt 1,0 tỷ USD, tăng 21,9%, lỗ ròng 450,7 triệu USD và dòng tiền tự do khoảng 75,9 triệu USD, nhưng chi phí dựa trên cổ phiếu tương đương khoảng 388,4% dòng tiền hoạt động. Bài nêu rủi ro của C3.ai gồm kế hoạch tái cơ cấu từ tháng 2/2026 và chu kỳ bán hàng dài với khu vực chính phủ, còn với SentinelOne là cạnh tranh từ các đối thủ lớn và phụ thuộc vào lưu trữ trên Amazon. Bài cũng cho biết SentinelOne được định giá thấp hơn so với doanh thu, còn C3.ai chưa có dự báo lợi nhuận tương lai.
Thị trường liên quan
Tin mới nhất
- FTC cùng 20 bang kiện Dollar General, cáo buộc chuỗi cửa hàng thu giá cao hơn cho khách hàng
Ủy ban Thương mại Liên bang Mỹ (FTC) cùng 20 bang đã kiện Dollar General, cáo buộc nhiều cửa hàng thu khách hàng cao hơn giá hiển thị trên kệ, thẻ giá và quảng cáo. Đơn kiện nêu công ty đã nhận hàng chục nghìn khiếu nại của người tiêu dùng nhưng chưa có chính sách khắc phục, khiến khách hàng bị thu phí trái phép trị giá hàng triệu USD. Cổ phiếu Dollar General giảm khoảng 4% sau thông báo, và công ty chưa phản hồi ngay yêu cầu bình luận. Vụ kiện diễn ra khi người mua sắm đang tìm kiếm khuyến mãi trong bối cảnh giá thực phẩm và xăng dầu tăng cao, và trước kỳ bầu cử giữa kỳ diễn ra vào tuần tới.
- Chỉ báo Buffett có đang báo hiệu cảnh báo cho nhà đầu tư thị trường chứng khoán?
Chỉ báo Buffett, tức tổng giá trị cổ phiếu Mỹ chia cho GDP, đang ở mức 234%, gần đỉnh lịch sử và cao hơn nhiều so với khoảng 135% trong thời kỳ bong bóng dot-com. Chỉ số CAPE ở mức 40,6, chỉ cao hơn trong giai đoạn bong bóng dot-com, còn S&P 500 tăng khoảng 15% mỗi năm trong 10 năm qua, so với mức trung bình lịch sử 10%. Tác giả lập luận chỉ báo này bỏ qua doanh thu nước ngoài của các công ty lớn và lượng thanh khoản tăng mạnh, khi M2 đã tăng từ 6,9 nghìn tỷ USD lên 23,3 nghìn tỷ USD, nên không xem đây là tín hiệu cảnh báo. Tác giả cũng cho rằng không nên dùng chỉ báo này để dự đoán thời điểm thị trường, vì S&P 500 từng sinh lời trong mọi giai đoạn 20 năm liên tiếp.
- Rockefeller bổ sung nhóm từ J.P. Morgan tại Houston
Rockefeller Capital Management đã bổ sung một nhóm bảy thành viên tại Houston từ J.P. Morgan vào bộ phận Global Family Office, do Chris Sheets và Forrest Green dẫn dắt. Theo bảng xếp hạng cố vấn Forbes Best-in-State, nhóm này trước đây quản lý 1,4 tỷ USD tài sản và đã làm việc tại Bernstein Private Wealth Management trước khi gia nhập J.P. Morgan năm 2018. Thương vụ này nối tiếp việc Rockefeller bổ sung The Kellam Group, một nhóm có trụ sở tại Naples, Florida, từ Truist vào đầu tháng này. Rockefeller hiện quản lý khoảng 237 tỷ USD tài sản khách hàng.
- Shopify “hoàn toàn chưa tăng trưởng tương xứng với bội số” khi nhà đầu tư trả 112 lần lợi nhuận
Cổ phiếu Shopify tăng 33% trong một tháng sau thương vụ Muse với Meta, trước khi ATB Cormark hạ xếp hạng xuống Sector Perform. Daniel Mahncke, trong podcast We Study Billionaires, cho rằng giá tăng chủ yếu vì lợi nhuận gần như tăng gấp đôi, còn mức định giá nhà đầu tư trả vẫn ở 112 lần lợi nhuận hoạt động. EPS điều chỉnh tăng từ 0,73 USD năm 2023 lên 1,43 USD năm 2025, và P/E dự phóng 80 lần gần mức trung bình 3 năm là 74 lần. Biên lợi nhuận hoạt động tăng từ 3,7% lên 16,4%, nhưng biên lợi nhuận gộp mảng đăng ký giảm xuống 79,7% do chi phí đám mây và AI tăng 37 triệu USD. Bài viết cho rằng mức định giá đòi hỏi các đơn hàng từ tác nhân AI duy trì tăng trưởng mạnh, và kết quả quý 3 sắp tới là phép thử đầu tiên.
- Giao dịch cổ phiếu token hóa thành công lớn ở nước ngoài. Vì sao một số công ty đại chúng Mỹ phản đối?
Robinhood đã ra mắt giao dịch cổ phiếu token hóa tại hơn 120 quốc gia trong năm nay, nhưng tính năng này chưa được phê duyệt tại Mỹ. Cổ phiếu token hóa là token trên blockchain đại diện quyền sở hữu cổ phiếu thông thường, có thể giao dịch 24/7 và xuyên biên giới, nhưng người nắm giữ không có quyền biểu quyết hay cổ tức tiền mặt trực tiếp. Nhiều công ty lớn như Microsoft, Verizon và McDonald’s đã đệ đơn yêu cầu ngăn token hóa cổ phiếu của họ, cho rằng nền tảng không được phát hành bản sao khi chưa có sự đồng ý, đồng thời ảnh hưởng đến an toàn nhà đầu tư và quản trị doanh nghiệp. Tháng Chín, SEC ban hành miễn trừ “đổi mới” cho phép một số nền tảng giao dịch cổ phiếu token hóa tại Mỹ tối đa năm năm, nhưng yêu cầu token phải có quyền như cổ phiếu gốc và cho công ty 30 ngày để phản đối. Bài viết cho rằng Robinhood khó sớm đưa tính năng này về Mỹ do gần hai chục công ty lớn phản đối, nhưng tăng trưởng ở nước ngoài vẫn đáng theo dõi.
- Căng thẳng địa chính trị làm phức tạp câu chuyện tăng giá vàng, theo chủ tịch AHG
Max Baecker, chủ tịch American Hartford Gold, cho rằng căng thẳng ở Trung Đông đang làm phức tạp triển vọng vàng, dù việc ngân hàng trung ương mua vàng vẫn hỗ trợ nhu cầu. Ông lập luận giá năng lượng tăng có thể thúc đẩy lạm phát và kỳ vọng thắt chặt tiền tệ, làm đồng USD mạnh lên và gây sức ép lên vàng, đó là lý do vàng không phải lúc nào cũng tăng trong khủng hoảng địa chính trị. Ông cho biết lượng mua của ngân hàng trung ương đã tăng khoảng gấp đôi so với mức trung bình trước năm 2022, Ngân hàng Nhân dân Trung Quốc tăng dự trữ vàng 23 tháng liên tiếp, và nhập khẩu vàng ròng của Trung Quốc trong quý đầu năm được cho là đạt 316 tấn. Ngắn hạn, theo ông, Fed quyết định tốc độ biến động của vàng chứ không phải hướng đi.
Nhận bản tin trên Telegram, Zalo
Tham gia kênh Upside trên Telegram hoặc nhóm Zalo để nhận bản tin chứng khoán Việt Nam và vàng lúc 8:00, 19:00 các ngày giao dịch và tổng kết tuần sáng thứ Bảy.