Theo Bitcoin News, Dathon Pwn cho biết vào ngày 18 tháng 7 rằng ông đã phát hiện ra một lỗi đồng thuận trong BIP 110 có thể dẫn đến các nhánh chuỗi ẩn. Lỗ hổng này có thể cho phép các node đã được nâng cấp từ phần mềm cũ giữ lại lịch sử chuỗi, trong khi các node triển khai BIP 110 mới sẽ từ chối lịch sử đó, từ đó có khả năng tạo ra những quan điểm khác nhau về blockchain.

Theo đơn khiếu nại của Apple nộp vào thứ Sáu, công ty đang kiện OpenAI, cáo buộc một kỹ sư cũ đã gia nhập đối thủ sử dụng một lỗ hổng xác thực để truy cập và tải xuống hàng chục tệp tin mật từ các máy chủ của Apple trong nhiều tuần sau khi anh ta rời đi. Chang Liu, người đã dành 8 năm cho các chương trình phát triển sản phẩm nhạy cảm của Apple, chuyển sang OpenAI vào tháng 1 năm 2026 nhưng phát hiện một lỗi chưa rõ vào ngày 9 tháng 2, cho phép anh truy cập các thư mục mạng dùng chung của Apple b

Theo Ethereum Foundation, nhóm Protocol Security của tổ chức này đã triển khai các tác nhân AI phối hợp để săn lỗ hổng trong mã giao thức quan trọng, phát hiện một lỗi hoảng loạn có thể kích hoạt từ xa trong thư viện libp2p gossipsub — thư viện cung cấp nền tảng cho truyền thông ngang hàng (peer-to-peer) của Ethereum. Lỗ hổng đã được công bố dưới mã CVE-2026-34219 và đã được khắc phục. Nhóm cho biết rằng trong khi AI mở rộng hiệu quả phạm vi bảo mật, thì nút thắt đã chuyển từ việc phát hiện lỗi

Theo một đơn khiếu nại được nộp vào thứ Sáu tại Tòa án quận Hoa Kỳ khu vực phía Bắc California, Apple đã kiện OpenAI và hai cựu nhân viên là Chang Liu và Tang Yew Tan, cáo buộc họ đánh cắp bí mật thương mại liên quan đến phát triển phần cứng. Apple cho rằng Liu, một kỹ sư điện hệ thống cấp cao trước đây của công ty, đã rời Apple vào tháng Giêng sau 8 năm làm việc, tiếp cận các hệ thống nội bộ của Apple thông qua một lỗ hổng xác thực và tải xuống hàng chục tệp phần cứng bảo mật, bao gồm các thông

Vào thứ Sáu, ngày 10 tháng 7, Apple đã kiện OpenAI, Quỹ OpenAI và hai cựu nhân viên—Chang Liu và Tang Yew Tan—tại Tòa án quận Hoa Kỳ thuộc Khu vực phía Bắc California, cáo buộc đánh cắp bí mật thương mại liên quan đến phần cứng. Apple cho biết Liu, người rời công ty vào tháng 1 sau 8 năm làm việc, đã khai thác một lỗi xác thực để truy cập các hệ thống nội bộ của Apple, tải xuống các tệp phần cứng bí mật bao gồm thông tin sản phẩm chưa ra mắt và các thông số kỹ thuật, đồng thời không hoàn trả máy

Gần đây, Quỹ Ethereum đã sử dụng các tác nhân AI để thử nghiệm phần mềm blockchain và phát hiện các lỗi thực sự, bao gồm một lỗ hổng nghiêm trọng được gán mã CVE-2026-34219, theo ghi chú thực địa được công bố bởi nhóm An ninh Giao thức của tổ chức. Lỗ hổng được phát hiện trong gossipsub, lớp nhắn tin được dùng bởi các client Ethereum, cho phép các hệ thống từ xa kích hoạt tình trạng crash của node. Tuy nhiên, bài thử nghiệm cũng cho thấy một hạn chế đáng kể: các tác nhân AI tạo ra các báo cáo fa

Theo một bài đăng blog của Ethereum Foundation được công bố vào ngày 9 tháng 7, các tác nhân AI của nền tảng đã phát hiện CVE-2026-34219, một lỗ hổng có thể được kích hoạt từ xa trong lớp mạng gossipsub của libp2p, được các client đồng thuận Ethereum sử dụng. Lỗi này đã được công bố và khắc phục. Một tác nhân kiểm thử dựa trên tính chất đã tạo ra khoảng 1.000 phát hiện ứng viên, với khoảng 86% trong các khuyến nghị hàng đầu của nó được giữ lại sau quá trình đánh giá của Chuyên gia. Nền tảng cho

Theo một đơn kiện được nộp vào thứ Sáu tại Tòa án Quận Hoa Kỳ thuộc Khu vực phía Bắc California, Apple cáo buộc OpenAI và hai cựu nhân viên, Chang Liu và Tang Yew Tan, đã đánh cắp bí mật thương mại về phần cứng. Liu, một kỹ sư điện hệ thống cấp cao của Apple trước đây, người đã rời công ty vào tháng 1 sau 8 năm, bị cáo buộc đã tải xuống hàng chục tệp bí mật về phần cứng và khai thác một lỗ hổng xác thực để truy cập hệ thống nội bộ của Apple mà không báo cáo sự cố. Tan, người đã gắn bó 24 năm với

Theo đồng sáng lập Aaluxx, việc xoay kho dự trữ (churn) của THORChain hiện đã bị tạm dừng cho đến khi v3.20 được phát hành do một lỗi sai lệch đồng thuận được phát hiện trong quá trình churning. Vụ khai thác gần đây bắt nguồn từ ba lỗi cũ được xâu chuỗi; từng lỗi riêng lẻ không gây hại đáng kể nhưng trở nên có thể bị khai thác khi được kích hoạt theo chuỗi. Một trong năm kho dự trữ đã bị xâm phạm, khiến khoảng 20% tổng giá trị bị khóa trong hệ thống bị rút cạn. Bản phát hành v3.20 sẽ hợp nhất bả

Theo Guru Club, Bright Data đã công bố chương trình thưởng lỗ hổng trị giá 1 triệu USD vào ngày 10 tháng 7, trong bối cảnh hoạt động giám sát pháp lý đối với ngành thu thập dữ liệu web ngày càng gia tăng. Startup có trụ sở tại Israel này, là một trong những nhà cung cấp dịch vụ thu thập dữ liệu web lớn nhất thế giới, đặt mục tiêu khen thưởng các nhà nghiên cứu bảo mật phát hiện lỗ hổng hoặc các khả năng bị lạm dụng trong ngành. Động thái này diễn ra khi các cơ quan thực thi pháp luật tăng cường