Microsoft FORGE Lab: 3 bài học để AI tìm lỗ hổng đi tới bản vá
Microsoft cho biết FORGE Lab đã góp phần đưa 140 CVE vào các đợt vá từ tháng 5 đến tháng 9/2026, đồng thời rút ra ba bài học để biến phát hiện của AI thành bản vá thật.
CVE-2026-68820: zero-day WinSock trong Patch Tuesday tháng 8/2026 của Microsoft
CVE-2026-68820 là lỗ hổng use-after-free trong Windows Ancillary Function Driver for WinSock đang bị khai thác thực tế. CISA đã đưa lỗi này vào KEV và NVD xếp mức HIGH.
