gemini cli

  1. WhiteHat Team

    Mozilla cảnh báo kỹ thuật mới nhắm vào Claude Code và các AI lập trình

    Các nhà nghiên cứu từ Mozilla Zero Day Investigative Network (0DIN) vừa công bố một kỹ thuật tấn công mới cho thấy các trợ lý lập trình AI có thể bị lợi dụng để thực thi mã từ xa ngay trên máy của lập trình viên, dù kho mã GitHub được sử dụng không chứa bất kỳ đoạn mã độc nào có thể nhận biết...
  2. WhiteHat Team

    Lỗ hổng RCE "điểm 10" trong Gemini CLI: Cánh cửa mở cho hacker khai thác

    AI đang được đưa thẳng vào quy trình phát triển phần mềm, một lỗ hổng nghiêm trọng trong công cụ Gemini CLI của Google vừa được công bố đã cho thấy rủi ro không nằm ở trí tuệ nhân tạo mà nằm ở cách con người tích hợp nó vào hệ thống. Lỗ hổng thực thi mã từ xa (RCE) với điểm CVSS 10 đang khiến...
  3. WhiteHat Team

    Gemini CLI của Google dính lỗ hổng mở đường cho mã độc đánh cắp dữ liệu

    Việc tích hợp trí tuệ nhân tạo vào quy trình phát triển phần mềm ngày càng phổ biến, giúp lập trình viên tiết kiệm thời gian và tăng hiệu suất. Tuy nhiên, một lỗ hổng bảo mật nghiêm trọng vừa được phát hiện trong công cụ Gemini CLI của Google, đã khiến cộng đồng phát triển phần mềm phải giật...
Bên trên