⚠️ Chrome 143 đã được phát hành với bản sửa lỗi cho 13 lỗ hổng cho phép thực thi mã tùy ý Nguồn: Google đã chính thức nâng cấp Chrome 143 lên kênh Stable, phát hành phiên bản 143.0.7499.40 cho Linux và 143.0.7499.40/41 cho Windows và Mac. Cập nhật quan trọng này giải quyết 13 lỗ hổng bảo mật, bao gồm một số lỗi nghiêm trọng có thể cho phép kẻ tấn công thực thi mã tùy ý hoặc xâm phạm động cơ kết xuất của trình duyệt. Lỗ hổng nghiêm trọng nhất được giải quyết trong bản phát hành này là CVE-2025-13630, một lỗ hổng Nhầm lẫn Kiểu trong động cơ JavaScript V8. Được báo cáo bởi nhà nghiên cứu bảo mật Shreyas Penkar, lỗ hổng này đã nhận được phần thưởng trị giá 11.000 đô la. #cybersecuritynews

⚠️ Rò rỉ dữ liệu EY - Sao lưu SQL Server khổng lồ 4TB bị lộ công khai trên Microsoft Azure Đọc thêm: Một tệp sao lưu SQL Server khổng lồ 4TB thuộc về gã khổng lồ kế toán toàn cầu Ernst & Young (EY) đã được phát hiện có thể truy cập công khai trên Microsoft Azure. Quy ước đặt tên của tệp đã kêu gọi rằng đây là sao lưu SQL Server (định dạng .BAK), thường chứa các bản sao lưu toàn bộ cơ sở dữ liệu, bao gồm các sơ đồ, dữ liệu người dùng và, quan trọng nhất, các bí mật nhúng như khóa API, thông tin xác thực và mã thông báo xác thực. Một yêu cầu HEAD đơn giản được thiết kế bởi các nhà nghiên cứu để lấy siêu dữ liệu mà không cần tải xuống nội dung đã tiết lộ một kích thước khổng lồ: 4 terabyte dữ liệu, tương đương với hàng triệu tài liệu hoặc nội dung của một thư viện hoàn chỉnh. Để nhận các bản cập nhật bảo mật hàng ngày, hãy thêm Cyber Security News ® làm nguồn ưa thích của bạn trên Google -> #cybersecuritynews