Tin nhanh

TREE NEWS thông tin: Cloudflare đã phát triển một loại tường lửa ứng dụng web (WAF) mới để giảm thiểu một loạt lỗ hổng bảo mật mới được phát hiện, theo đồng sáng lập kiêm CEO Matthew Prince. WAF mới hiện được bật mặc định cho tất cả khách hàng mà không tốn thêm chi phí. Công ty không tiết lộ thêm chi tiết kỹ thuật về các lỗ hổng hoặc biện pháp giảm thiểu.

TREE NEWS đưa tin: Các khoản vay thế chấp bằng Bitcoin cho phép người nắm giữ vay tiền mặt hoặc stablecoin mà không cần bán BTC của họ, sử dụng tiền mã hóa làm tài sản thế chấp. Cơ chế này phụ thuộc vào tỷ lệ thế chấp, ngưỡng tỷ lệ vay trên giá trị (LTV) và các quy tắc thanh lý để xác định số tiền có thể vay và thời điểm các vị thế bị đóng. Bài giải thích này phác thảo cách ba thành phần này tương tác trong thực tế.

TREE NEWS thông tin: Solana đã kích hoạt bản nâng cấp đồng thuận Alpenglow trên mainnet vào khoảng 13:54 UTC thứ Tư, thay thế cơ chế đồng thuận TowerBFT. Dữ liệu onchain và các tài khoản của Solana và Anza cho thấy tính chung cuộc của giao dịch hiện chỉ mất khoảng 150 mili giây dưới động cơ mới.

TREE NEWS thông tin: Hai lỗ hổng nghiêm trọng trong PHP, ngôn ngữ vận hành phần lớn web, cho phép kẻ tấn công chiếm quyền máy chủ mà không cần mật khẩu. Bản vá đã được phát hành, nhưng các cuộc tấn công đã bắt đầu trước khi bản sửa lỗi có sẵn, và một số chính phủ đã ngắt điện các hệ thống bị ảnh hưởng. Những lỗ hổng này đặt khoảng 70% internet vào vòng nguy hiểm.

TREE NEWS đưa tin: Bitcoin nới rộng đà tăng để tiến gần mốc 85.000 USD, chạm 84.600 USD, sau khi thị trường chứng khoán Mỹ phản ứng với kết quả kinh doanh của SpaceX cao hơn kỳ vọng. Động thái này diễn ra khi cổ phiếu Mỹ đi lên sau khi công ty vượt kỳ vọng lợi nhuận. Không có thêm chi tiết nào về quy mô hay các yếu tố thúc đẩy đà tăng của tiền mã hóa.

TREE NEWS thông tin: Grayscale đã mở rộng hình thức đăng ký bằng hiện vật (in-kind subscriptions) sang 10 sản phẩm ETF và quỹ tín thác tiền mã hóa của mình, cho phép các nhà đầu tư đủ điều kiện đổi token lấy chứng chỉ quỹ mà không cần bán chúng thành tiền mặt trước. Động thái này mở rộng cơ chế trên ra phạm vi rộng hơn các sản phẩm tiền mã hóa của công ty.

TREE NEWS thông tin: Dogecoin Labs đã ra mắt với tư cách là một công ty mới do Jordan Jefferson, nhà sáng lập MyDoge và DogeOS, lãnh đạo, tiếp quản ví, lớp ứng dụng và ứng dụng thanh toán của DOGE. House of Doge đang rút khỏi các hoạt động đó để đổi lấy cổ phần. Công ty ra mắt với quan hệ đối tác cùng Dogecoin Foundation.

TREE NEWS thông tin: Trung tâm bảo mật của Tencent Cloud đã đưa ra khuyến cáo rủi ro sau khi PHP được công bố chứa hai lỗ hổng thực thi mã từ xa, được theo dõi với mã CVE-2026-109618 và CVE-2026-109619 cùng mật danh “php2shell”. Kẻ tấn công chưa được xác thực có thể gửi các yêu cầu POST multipart được chế tạo để kích hoạt lỗi bộ nhớ và đạt được thực thi mã từ xa, có khả năng chiếm toàn quyền kiểm soát máy chủ. Tencent Cloud kêu gọi người dùng tự kiểm tra bảo mật và vá các hệ thống bị ảnh hưởng kịp thời.

TREE NEWS thông tin: Nhóm nghiên cứu do Viện sĩ Lưu Trung Dân (Liu Zhongmin) tại Viện Vật lý Hóa học Đại Liên, Viện Hàn lâm Khoa học Trung Quốc, dẫn đầu đã đạt được phản ứng carbonyl hóa olefin xúc tác zeolit mới không sử dụng kim loại và không sử dụng phối tử. Kết quả đã được công bố ngày 21 tháng 10 trên tạp chí học thuật quốc tế Nature. Carbonyl hóa là một phản ứng cơ bản trong sản xuất hóa chất hiện đại, được dùng để sản xuất axit axetic, hương liệu và các chất trung gian dược phẩm.

TREE NEWS thông tin: Honor chính thức ra mắt dòng smartphone WIN2, với Honor WIN2 và Honor WIN RT2 mở bán ngay với mức giá sau trợ giá toàn quốc từ 3.149 nhân dân tệ. Đợt ra mắt này hoàn thiện hệ sinh thái esports WIN của Honor, hiện đã trải rộng từ điện thoại, máy tính bảng đến laptop gaming, cùng các phụ kiện như tai nghe WIN và tay cầm chơi game, được xây dựng trong chưa đầy một năm.

TREE NEWS thông tin: OpenAI cho biết các lỗ hổng bảo mật PHP được công bố là một trong những lỗ hổng bảo mật nghiêm trọng nhất trong những năm gần đây, với lý do mức độ nghiêm trọng của các lỗi và mức độ sử dụng rộng rãi của PHP. Công ty không cung cấp thêm chi tiết về các hệ thống bị ảnh hưởng hoặc số lượng người dùng bị tác động.

TREE NEWS thông tin: Solana đã kích hoạt Alpenglow, thay thế cơ chế đồng thuận TowerBFT và giảm thời gian chung kết giao dịch từ 12,8 giây xuống còn khoảng 150 mili giây. Bản nâng cấp đã đi vào hoạt động trên mạng lưới, với Anza phát triển đợt cải tổ đồng thuận này. Thay đổi này giúp giảm thời gian xác nhận trên blockchain Solana khoảng 85 lần.

TREE NEWS thông tin: Solana đã kích hoạt nâng cấp đồng thuận Alpenglow trên mạng lưới trực tiếp, khai tử TowerBFT – cơ chế đồng thuận đã vận hành blockchain này kể từ khi ra mắt vào năm 2020. Việc chuyển giao trên mạng lưới trực tiếp đánh dấu sự hoàn tất của nâng cấp được mô tả là tham vọng nhất đối với Solana kể từ The Merge của Ethereum.

TREE NEWS thông tin: Google Cloud đã phát hành hình ảnh cơ sở serverless cập nhật cho tất cả các phiên bản PHP được hỗ trợ sau khi xử lý các lỗ hổng PHP core CVE-2026-109618 và CVE-2026-109619. Bản thân nền tảng Google Cloud không bị ảnh hưởng, nhưng người dùng chạy PHP trên Google Cloud có thể bị tác động. Khách hàng được khuyến nghị nâng cấp lên PHP 8.2 trở lên và triển khai lại dịch vụ với các phiên bản đã được vá. Gemini 4 Argon đã hỗ trợ phát hiện lỗ hổng, phát triển khai thác, phát hiện tấn công và xác minh bản vá.

TREE NEWS thông tin: Các trang web chính phủ trên khắp châu Âu và các khu vực khác đã ngừng hoạt động vào ngày 21 tháng 10 sau khi hai lỗ hổng nghiêm trọng được công bố trong ngôn ngữ lập trình PHP được sử dụng rộng rãi. Các nhà phát triển PHP cho biết họ đã phát hiện các lỗ hổng này vào ngày 20 tháng 10 và kêu gọi người dùng cập nhật ngay khi có bản vá, công bố các phiên bản đã sửa vào khoảng 13:45 GMT ngày 21 tháng 10. Các cơ quan tại Hà Lan và Phần Lan đã đưa trang web ngừng hoạt động như một biện pháp phòng ngừa trước khi các bản vá được phát hành, trong bối cảnh có báo cáo rằng tin tặc đang khai thác các lỗ hổng này.

TREE NEWS thông tin: Bản nâng cấp đồng thuận lớn đầu tiên của Solana, Alpenglow, đã ra mắt trên mainnet, hướng tới mục tiêu giảm 99% thời gian hoàn tất giao dịch (finality). Bản nâng cấp này nhằm mang đến khả năng thanh toán giao dịch gần như tức thì và các ứng dụng phản hồi nhanh hơn cho người dùng.

TREE NEWS đưa tin: Đồng sáng lập Bankless, David Hoffman, cho biết Zcash (ZEC) sẽ đạt 10% vốn hóa thị trường của Bitcoin trong chu kỳ này và 25% trong chu kỳ tiếp theo. Dự đoán được đăng trên mạng xã hội này ngụ ý giá trị thị trường của ZEC vào khoảng 200 tỷ USD ở mức giá Bitcoin hiện tại. Không có khung thời gian hay phân tích hỗ trợ nào được đưa ra.

TREE NEWS thông tin: OKX sẽ niêm yết hợp đồng X-Perp định giá bằng AXISUSD trên các nền tảng web, ứng dụng và API, với thời gian giao dịch dự kiến mở vào ngày 21 tháng 10 năm 2026 lúc 22:30 (UTC+8). Sàn giao dịch đã công bố việc niêm yết trong một thông báo chính thức. AXISUSD UM (X-Perp) sẽ có mặt trên cả ba kênh kể từ thời điểm bắt đầu đã nêu.

TREE NEWS đưa tin: CertiK cảnh báo rằng các bot giao dịch tiền mã hóa và ứng dụng sàn giao dịch có thể vẫn phơi nhiễm các lỗ hổng liên quan đến tám chứng chỉ do tổ chức cấp chứng chỉ eMudhra của Ấn Độ phát hành, ngay cả sau khi Google, Apple và Microsoft đã chặn chúng, vì các bản vá trình duyệt có thể không bao phủ phần mềm sử dụng hệ thống bảo mật độc lập. Peiyu Wang, giám đốc cấp cao phụ trách bảo mật tài sản số của CertiK, cho biết kẻ tấn công có thể dùng các chứng chỉ bị xâm phạm để mạo danh sàn giao dịch, giao diện ví và API, đồng thời tráo đổi địa chỉ nạp tiền, dù những cuộc tấn công như vậy cũng đòi hỏi phải chặn bắt hoặc chuyển hướng lưu lượng mạng.

TREE NEWS thông tin: Nga sẽ yêu cầu cá nhân thực hiện giao dịch tài sản số ngang hàng (P2P) thông qua các nhà môi giới được cấp phép hoặc sàn giao dịch đã đăng ký bắt đầu từ ngày 1/7/2027, đồng thời hạn chế việc chuyển tiền từ tài khoản tài sản số được quản lý sang ví không lưu ký cá nhân. Nhà đầu tư không đủ điều kiện phải vượt qua bài kiểm tra kiến thức và sẽ bị giới hạn ở mức 300.000 rúp cho tổng giá trị mua tài sản số hàng năm trên mỗi trung gian. Việc sử dụng bitcoin và các tài sản số khác để thanh toán hàng hóa và dịch vụ vẫn bị cấm tại Nga.