Tin tức

Tin công nghệ đáng biết mỗi ngày cho kỹ sư Việt: AI, dev tools, bảo mật, chính sách — kiểm chứng ở nguồn gốc, kèm việc cần làm.

• Claude API có IP allowlist (beta) để hạn chế API key bị lộ — 6 tháng 11, 2026

  Từ 5/11/2026, admin tổ chức trên Claude Console có thể giới hạn các địa chỉ IP được gọi Claude API, Managed Agents và Admin API. Request từ IP ngoài danh sách bị trả lỗi 403, nên API key bị lộ khó dùng hơn nhiều. Tính năng đang beta và không áp dụng cho Claude qua Bedrock, Google Cloud hay Foundry.

• Xen XSA-523: VM khách đọc ghi được bộ nhớ Dom0, Claude tìm ra lỗi — 6 tháng 11, 2026

  Xen Project công bố XSA-523 ngày 3/11/2026: hai lỗi trong thao tác grant copy cho phép VM khách độc hại đọc và ghi bộ nhớ của domain khác, kể cả Dom0. Mọi phiên bản Xen từ 4.6 trở lên đều bị ảnh hưởng và không có cách giảm thiểu ngoài vá. Advisory ghi lỗi do Anthropic phát hiện bằng Claude.