# Bài viết Liên quan Linux

Trung tâm Tin tức HTX cung cấp những bài viết mới nhất và phân tích chuyên sâu về "Linux", bao gồm xu hướng thị trường, cập nhật dự án, phát triển công nghệ và chính sách quản lý trong ngành tiền kỹ thuật số.

AI chỉ mất 5 giây để phát hiện lỗ hổng Linux 15 năm, nhưng lại khiến phóng viên vô tội thành nghi phạm trộm xe

Một công cụ AI đã phát hiện lỗ hổng bảo mật nghiêm trọng tồn tại 15 năm trong nhân Linux, trong khi một hệ thống AI khác suýt gây ra hậu quả nghiêm trọng khi một phóng viên vô tội bị bốn xe cảnh sát vây bắt vì nhầm là tên trộm xe. Về lỗ hổng GhostLock (CVE-2026-43499), công cụ VEGA của Nebula Security đã tìm thấy lỗi trong cơ chế quản lý khóa của nhân Linux, tồn tại từ năm 2011. Kẻ tấn công có thể leo thang đặc quyền lên root chỉ trong 5 giây mà không cần quyền đặc biệt, đe dọa vô số máy chủ và thiết bị. Lỗi xuất phát từ việc một luồng có thể xóa bản ghi chờ của luồng khác, để lại con trỏ treo dẫn đến lỗi use-after-free, cuối cùng cho phép chiếm quyền điều khiển. Trong khi đó, phóng viên Joel Feder bị cảnh sát Minnesota bao vây vì hệ thống camera AI Flock Safety nhận diện sai biển số xe. Một lỗi đánh máy trong cơ sở dữ liệu biển số bị đánh cắp (thành "34 DTM" thay vì "34 03 DTM") kết hợp với việc camera không đọc được chữ số nhỏ trên biển số mẫu của Feder ("34 10 DTM") đã khiến hệ thống tự động báo động. Sự cố cho thấy cách AI có thể khuếch đại lỗi của con người với tốc độ và quy mô đáng sợ. Hai sự việc tương phản minh họa sức mạnh và rủi ro của AI: một bên giúp con người tìm ra điểm yếu ẩn sâu, bên kia lại biến sai sót nhỏ thành mối đe dọa thực tế. Bài học then chốt là trong các hệ thống quan trọng, dù AI có mạnh mẽ đến đâu, vẫn cần có sự giám sát và kiểm tra lại của con người để ngăn chặn hậu quả khôn lường. Lỗ hổng lớn nhất thời đại AI có lẽ không nằm trong code, mà nằm ở việc trao quyền quyết định cuối cùng cho máy móc mà thiếu đi cơ chế rà soát.

marsbit07/13 12:28

AI chỉ mất 5 giây để phát hiện lỗ hổng Linux 15 năm, nhưng lại khiến phóng viên vô tội thành nghi phạm trộm xe

marsbit07/13 12:28

Hệ thống mở sẽ chiến thắng: Tại sao Ethereum là Linux tiếp theo?

Trong lịch sử công nghệ, các hệ thống mở thường chiến thắng các hệ thống đóng. Bài viết lập luận rằng Ethereum đang đi theo con đường của Linux và Internet, sử dụng mô hình phát triển "chợ mở" để vượt qua các giải pháp chuỗi khối riêng tư, tập trung (ví dụ: các liên minh ngân hàng). Yếu tố then chốt là tính trung lập đáng tin cậy của Ethereum: các quy tắc minh bạch, áp dụng công bằng, khó thay đổi và cho phép mọi người tham gia tự do. Điều này thu hút một hệ sinh thái nhà phát triển và ứng dụng khổng lồ, tạo ra một vòng lặp phát triển tự củng cố. Trong khi các mạng riêng có thể có ưu thế ban đầu, chúng không thể theo kịp tốc độ đổi mới không cần xin phép và luôn tiềm ẩn rủi ro từ bên kiểm soát. Ethereum, với tính phi tập trung cao, chủ quyền và cơ sở hạ tầng không thể bị chi phối bởi một thực thể duy nhất, đang trở thành nền tảng thanh toán toàn cầu ưu việt, được thể hiện qua việc các tổ chức lớn như BlackRock, JPMorgan, Coinbase và Robinhood xây dựng các ứng dụng và lớp 2 trên đó. Giống như HTTPS đã giải quyết lo ngại về bảo mật internet, các công nghệ như ERC-3643 và bằng chứng không tiết lộ thông tin (zero-knowledge proofs) trên Ethereum có thể giải quyết các yêu cầu về tuân thủ và riêng tư của tài chính truyền thống, xác nhận rằng hệ thống mở cuối cùng sẽ chiến thắng.

Foresight News06/22 10:30

Hệ thống mở sẽ chiến thắng: Tại sao Ethereum là Linux tiếp theo?

Foresight News06/22 10:30

SlowMist Cảnh Báo Cuộc Tấn Công Snap Store Nhắm Vào Cụm Từ Khôi Phục Tiền Mã Hóa

Công ty an ninh blockchain SlowMist cảnh báo một mối đe dọa mới nhắm vào các cụm từ khôi phục (seed phrase) ví tiền mã hóa thông qua việc khai thác các ứng dụng trên Snap Store - kho ứng dụng chính thức của Linux. Tin tặc chiếm quyền kiểm soát tài khoản nhà phát hành đáng tin cậy bằng cách đăng ký lại các tên miền đã hết hạn, sau đó đẩy bản cập nhật độc hại giả mạo các ví phổ biến như Exodus, Ledger Live và Trust Wallet. Ứng dụng giả mạo yêu cầu người dùng nhập cụm từ khôi phục, sau đó đánh cắp để chiếm đoạt tài sản. Đây là một phần của xu hướng tấn công chuỗi cung ứng ngày càng nguy hiểm, khi tin tặc chuyển sang nhắm mục tiêu vào các kênh phân phối phần mềm đáng tin cậy thay vì tấn công trực tiếp vào giao thức. Người dùng Linux cần thận trọng: xác minh nhà phát hành, chỉ tải từ nguồn chính thức và không bao giờ nhập seed phrase trên nền tảng lạ. Mối nguy hiểm lớn nhất hiện nay thường đến từ chính những nguồn đáng tin cậy.

TheNewsCrypto01/21 14:03

SlowMist Cảnh Báo Cuộc Tấn Công Snap Store Nhắm Vào Cụm Từ Khôi Phục Tiền Mã Hóa

TheNewsCrypto01/21 14:03

活动图片

Danh mục Phổ biếnright-arrow

Thẻ Nổi bậtright-arrow

Nghiên cứu Chuyên sâuright-arrow