lỗi

Trang trạng thái của Anthropic cho thấy, sau khi điều tra các vấn đề xác thực mà người dùng gặp phải khi đăng nhập vào Claude.ai và Claude Code, Anthropic đã triển khai giải pháp sửa lỗi. Hiện tại, công ty đang theo dõi tình hình phục hồi của hệ thống.

Trang trạng thái chính thức của Anthropic cho thấy, tỷ lệ lỗi của claude.ai, Claude Code và Claude Console (platform.claude.com) đang tăng lên. Công ty cho biết đang điều tra các vấn đề xảy ra khi người dùng đăng nhập vào Claude.ai và Claude Code, và sẽ cung cấp cập nhật sớm nhất có thể.Hiện tại, claude.ai được đánh dấu là sự cố nghiêm trọng, trong khi Claude Console và Claude Code là sự cố một phần. Sự cố này cũng được liệt kê trong Claude Cowork, dịch vụ này trước đó đã ở trạng thái giảm hiệu suất. Claude API cũng như các dịch vụ Claude trên các nền tảng đám mây như AWS, Google Cloud, Microsoft Foundry hiện đang hiển thị là hoạt động bình thường.

Theo dõi từ Bitcoin News, Giám đốc điều hành Coinkite Rodolfo Novak (NVK) cho biết, một mô hình AI mới đã phát hiện ra lỗ hổng Coldcard mà các nhân viên kiểm tra đã bỏ sót, các nhà phát triển Bitcoin đã phản đối điều này. Lỗ hổng này tồn tại trong firmware phiên bản 4.1 và các phiên bản sau, có thể vượt qua bộ sinh số ngẫu nhiên phần cứng.Từ ngày 30 tháng 7 đến ngày 4 tháng 8, hơn 5200 địa chỉ đã mất khoảng 1816 BTC, trị giá khoảng 116 triệu USD. NVK cho biết, trước đó đã có ít nhất 15 lần kiểm tra.James O'Beirne cho biết, ông đã chỉ ra vấn đề về sinh số ngẫu nhiên của Coldcard vào tháng 5 năm 2025. Cập nhật firmware có thể sửa chữa vấn đề của các thiết bị mới, nhưng không thể sửa chữa các cụm từ ghi nhớ cũ; người dùng bị ảnh hưởng cần phải tạo ra cụm từ ghi nhớ mới.

Chịu trách nhiệm về nền tảng phát hành token sinh thái Elysium Ascend, Analyze đã phản hồi về những nghi ngờ liên quan đến Spinor và cộng đồng Ascend. Analyze cho biết, kế hoạch mua token của nền tảng phát hành sinh thái Montra được thực hiện bởi một mình anh, các thành viên khác trong đội ngũ không tham gia vào quyết định này. Anh cho biết, trong một hai ngày trước khi token ra mắt, anh đã chuyển 100.000 USD vào một ví để thiết lập vị thế, và coi đây là một sắp xếp kinh doanh hướng tới Ascend, cho rằng các doanh nghiệp thường mua cổ phần của đối thủ cạnh tranh theo cách đầu tư chiến lược, việc mua Montra tương tự như vậy. Analyze cho biết, token liên quan được mua sau khi ra mắt, bất kỳ người tham gia thị trường nào cũng có thể thực hiện các thao tác tương tự.Analyze cũng cho biết, sau khi biết đã mua token Montra, một người bạn đã tạo ví FOMO và đề nghị chuyển token vào ví đó. Anh thừa nhận rằng nhiều bình luận đã được anh xử lý trước khi phát hành, anh không ngăn cản và để chúng tiếp tục, cho rằng hành động này là rất không chuyên nghiệp và xin lỗi vì điều đó. Analyze cho biết, vào ngày ra mắt đã xảy ra một số tình huống bất ngờ, khiến anh đưa ra quyết định không hợp lý, anh cũng đã thúc đẩy Tommy để có thêm nguồn cung, trong khi Tommy ban đầu phản đối. Analyze công khai xin lỗi Tommy, các thành viên còn lại của đội ngũ Ascend và cộng đồng, cho rằng quyết định của mình đã khiến các bên rơi vào tình huống hiện tại và anh sẽ chịu trách nhiệm về điều đó.

Theo thông tin từ những người trong cuộc, CEO của Nvidia, Huang Renxun, đã đến trụ sở công ty tại Santa Clara, California vào thứ Hai và như thường lệ đã chủ trì cuộc họp buổi sáng với các quản lý cấp cao. Những người biết chuyện cho biết, Huang Renxun đã xin lỗi nhân viên về những rắc rối gần đây trong cuộc họp kín này, ông không nhận bất kỳ câu hỏi nào mà nhanh chóng chuyển chủ đề sang công việc và chương trình chính trong ngày.Vào thứ Ba, Huang Renxun cũng đã đến văn phòng để họp. Chỉ còn một tuần nữa, Nvidia sẽ công bố báo cáo tài chính quý mới. Những người trong nội bộ Nvidia cho biết, Huang Renxun đang cố gắng tạo ra bầu không khí "mọi thứ vẫn bình thường", nhưng bầu không khí trong công ty lại "thấp".

Theo thông báo an ninh của Bitcoin Core, lỗ hổng trung bình CVE-2025-62859 đã được công khai vào ngày 10 tháng 11 năm 2026. Lỗ hổng này tồn tại trong các phiên bản trước 29.2 và 30, các nút độc hại có thể lợi dụng dữ liệu chứng kiến trong khối gọn để thao túng (witness malleation), làm ngưng trệ quá trình xử lý khối của nạn nhân trong những điều kiện nhất định.Thông báo chỉ ra rằng, các nút bị ảnh hưởng sẽ xóa trạng thái tải xuống sau khi tái tạo khối gọn, trước khi kiểm tra dữ liệu chứng kiến. Nếu kiểm tra thất bại, nút sẽ quay lại yêu cầu khối đầy đủ từ cùng một nút và chờ hết thời gian 10 phút. Nếu kẻ tấn công kiểm soát 3 nút đối tác có băng thông cao của nạn nhân, hoặc nạn nhân chạy ở chế độ -blockonly, cuộc tấn công này có thể được lặp lại vô hạn.Lỗ hổng này được phát hiện và công bố bởi Eugene Siegel, bản sửa lỗi đã được bao gồm trong các phiên bản Bitcoin Core 29.2 và 30.

Vào ngày 9 tháng 11 năm 2026, Google đã phát hành bản cập nhật ổn định khẩn cấp cho trình duyệt Chrome trên máy tính để bàn, sửa chữa 9 lỗ hổng bảo mật, bao gồm một lỗ hổng zero-day đã bị khai thác. Bản cập nhật này nâng cấp phiên bản Chrome trên nền tảng Windows và Mac lên 157.8103.5/.51, và trên nền tảng Linux lên 157.8103.5, sẽ được triển khai dần trong vài ngày đến vài tuần tới. Điểm nhấn chính của bản cập nhật này là lỗ hổng nghiêm trọng được đánh số CVE-2026-125350, loại lỗ hổng là sử dụng sau khi giải phóng (use-after-free) trong thành phần XML. Google đã rõ ràng thông báo rằng, "đã biết về việc CVE-2026-125350 bị khai thác", nhưng không tiết lộ phương thức tấn công cụ thể, quy mô nạn nhân hoặc nguồn gốc của hoạt động tấn công.Lỗ hổng này được một nhà nghiên cứu ẩn danh báo cáo vào ngày 6 tháng 11 năm 2026, chỉ 3 ngày trước khi Google phát hành bản vá. Trong tổng số 9 mục sửa chữa, có 7 mục được đánh giá là "nghiêm trọng" và 2 mục là "trung bình". Ngoài CVE-2026-125350, một lỗ hổng nghiêm trọng khác là CVE-2026-125346 cũng là vấn đề sử dụng sau khi giải phóng trong thành phần XML, được Arni Hardarson từ Neonix Security báo cáo vào ngày 12 tháng 10 năm 2026, nhưng Google chỉ đánh dấu CVE-2026-125350 là lỗ hổng bị khai thác. Các lỗ hổng nghiêm trọng còn lại bao gồm tài nguyên WebGL chưa được khởi tạo, quyền truy cập FileSystem không đúng, tràn bộ đệm trong bộ tổng hợp, ghi vượt giới hạn GPU và nhầm lẫn kiểu V8, hầu hết đều được phát hiện bởi đội ngũ bảo mật nội bộ của Google.Google cũng xác nhận rằng, phiên bản Chrome trên Android (157.8103.5) phát hành cùng ngày chứa các bản sửa lỗi bảo mật giống như phiên bản máy tính để bàn, không có ngoại lệ nào được nêu. Người dùng sử dụng kênh ổn định mở rộng (Extended Stable) nên cài đặt bản cập nhật được phát hành riêng vào ngày 9 tháng 11, phiên bản Windows và Mac là 156.8078.96, bản cập nhật này cũng liệt kê CVE-2026-125350 vào danh sách sửa chữa nghiêm trọng. Trung tâm Điều phối Sự cố An ninh Máy tính Chính phủ Hồng Kông (GovCERT.HK) đã phát hành cảnh báo an ninh cùng ngày, xác định các hệ thống bị ảnh hưởng là các phiên bản trước Chrome 157.8103.5, và chỉ ra rằng việc khai thác thành công lỗ hổng liên quan có thể dẫn đến thực thi mã từ xa, từ chối dịch vụ, giả mạo hoặc vượt qua các hạn chế bảo mật. Trung tâm Điều phối Sự cố An ninh Máy tính Hồng Kông (HKCERT) đã đánh giá mức độ rủi ro của bản cập nhật này là "rủi ro cực cao". Google trong thông báo đã chỉ ra rằng, quyền truy cập vào chi tiết lỗ hổng và liên kết có thể bị hạn chế cho đến khi hầu hết người dùng hoàn tất cập nhật. Công ty khuyến nghị người dùng kiểm tra và kích hoạt cập nhật thủ công qua "Cài đặt → Giới thiệu về Chrome", sau khi hoàn tất cập nhật cần khởi động lại trình duyệt để áp dụng bản vá. Đối với những người dùng vẫn đang chạy phiên bản trước Chrome 157.8103.5, thao tác hàng đầu hiện tại là xác nhận số phiên bản và khởi động lại ngay lập tức để hoàn tất nâng cấp.

Theo thông báo an ninh của Apple, bản cập nhật iOS và iPadOS 27.2.1 đã sửa nhiều lỗ hổng bảo mật, trong đó một lỗ hổng trong Messages có thể cho phép kẻ tấn công từ xa tham gia vào nhóm iMessage và nhận tin nhắn.Một lỗ hổng khác trong Messages có thể cho phép người dùng mới tham gia nhóm đọc các tin nhắn trước khi họ tham gia. Apple cũng đã sửa lỗi cho phép thiết bị Bluetooth độc hại có thể ghép nối mà không cần sự tương tác của người dùng, cũng như vấn đề kẻ tấn công trong phạm vi Bluetooth có thể vượt qua giới hạn số lần thử mã ghép nối. Apple cho biết bản cập nhật trên được phát hành vào ngày 9 tháng 11.

Vào ngày 8 tháng 11, sản phẩm AI thông minh WorkBuddy của Tencent đã phát hành thông báo về chương trình khuyến mãi giảm giá DeepSeek-V4.1 Flash và thông báo bồi thường. Vào ngày 10 tháng 9, WorkBuddy đã ra mắt DeepSeek-V4.1 Flash và đồng thời bắt đầu chương trình trải nghiệm điểm giảm giá 50% kéo dài hai tuần, dự kiến kết thúc vào ngày 24 tháng 9. Sau đó, WorkBuddy đã gia hạn ưu đãi đến ngày 5 tháng 11 và từ 14:00 ngày 5 tháng 11 sẽ trở lại giá gốc. Do sự điều chỉnh này không được thông báo kịp thời đến người dùng, WorkBuddy xin lỗi vì đã gây ra sự bất tiện cho người dùng.WorkBuddy quyết định, đối với các tài khoản đã sử dụng DeepSeek-V4.1 Flash từ 14:00 ngày 5 tháng 11 đến 23:59 ngày 8 tháng 11, toàn bộ điểm tiêu hao phát sinh trong thời gian này sẽ được thanh toán theo giá gốc với mức giảm 50%, phần chênh lệch tức là 50% tổng số điểm tiêu hao thực tế sẽ được hoàn trả toàn bộ. Việc hoàn trả không cần phải đăng ký, hệ thống sẽ tự động tính toán, dự kiến sẽ đến tài khoản trong vòng 7 ngày làm việc.

Giám đốc điều hành của NVIDIA, Huang Renxun, đã xin lỗi về vụ ngoại tình trong một email gửi đến toàn thể nhân viên. Huang Renxun trong bức thư nội bộ của công ty cho biết, ông hoàn toàn chịu trách nhiệm về sự không chung thủy với vợ, cam kết hoàn toàn với NVIDIA và sẽ nỗ lực để giành lại niềm tin của mọi người.Hội đồng quản trị của NVIDIA đã phát hành một tuyên bố cho biết, đang khởi động một cuộc điều tra độc lập đối với Giám đốc điều hành Huang Renxun, và sẽ thuê luật sư bên ngoài để tiến hành điều tra, đồng thời bày tỏ sự tin tưởng vào Huang Renxun và đội ngũ lãnh đạo của ông. Có thể do ảnh hưởng này, cổ phiếu của NVIDIA đã giảm hơn 2% trong giao dịch ngoài giờ. Người phát ngôn của NVIDIA cho biết, thông tin về cuộc điều tra sẽ không làm chậm tiến độ của NVIDIA, và Huang Renxun cam kết sẽ tiếp tục lãnh đạo công ty với tư cách Giám đốc điều hành không gián đoạn.

Ví điện tử Bitcoin Electrum đã thông báo phát hành phiên bản 4.8.4 trên nền tảng X, cho biết đây là một bản cập nhật bảo mật khác. Theo nhật ký cập nhật trên GitHub, ngày phát hành phiên bản này là 6 tháng 11, đã sửa lỗi liên quan đến tin nhắn onion của mạng Lightning: tin nhắn onion bị biến dạng từ bất kỳ nguồn nào có thể khiến Electrum mất kết nối với các nút đối tác trong kênh của nó.Electrum hiện sẽ từ chối tất cả các tin nhắn onion đến cho đến khi thực hiện được các trường hợp sử dụng thực tế. Ngoài ra, phiên bản mới cũng đã sửa một số vấn đề như thất bại trong việc khôi phục các cụm từ ghi nhớ từ phiên bản 2 trở về trước. Phiên bản trước đó của Electrum 4.8.3 được phát hành vào cuối tháng 10, đã sửa một lỗ hổng nghiêm trọng đã bị khai thác.

Cảnh báo Alpine Linux: Dưới một số cấu hình nhất định, kẻ tấn công có thể vượt qua xác thực mật khẩu SSH, chính thức khuyên nên cập nhật OpenSSH và khởi động lại dịch vụ.

Theo thông tin từ cơ quan an ninh Blockaid, khách hàng thực thi Ethereum Reth và khách hàng nhánh của nó op-reth có lỗi trong việc tính toán gốc trạng thái, ảnh hưởng đến một số blockchain EVM, bao gồm nhiều chuỗi OP Stack. Các nút chưa được sửa chữa có thể gặp phải tình trạng đồng bộ bị ngưng trệ hoặc trả về chứng minh trạng thái sai (eth_getProof). Vấn đề này thuộc về khuyết điểm về tính chính xác của khách hàng, không phải là sự kiện tấn công đã biết, hiện chưa phát hiện thiệt hại về tài chính.Reth đã hợp nhất mã sửa chữa vào ngày 3 tháng 11, phiên bản sửa chữa bao gồm reth v2.10.0, op-reth v2.8.1 và Base node-reth v1.5.3. Như một biện pháp phòng ngừa, giao thức tương tác giữa các chuỗi LayerZero đã tạm ngừng một phần cơ sở hạ tầng ngoài chuỗi của các chuỗi bị ảnh hưởng, các tin nhắn liên chuỗi liên quan sẽ bị trì hoãn nhưng không bị mất; một số giao thức cũng đã tạm ngừng việc gửi tiền hoặc định tuyến liên chuỗi. Blockaid khuyến nghị các nhà điều hành nút liên quan và nhà cung cấp dịch vụ RPC nâng cấp càng sớm càng tốt.

Tổng thống Mỹ Donald Trump vào ngày 6 tháng 11 đã đăng bài viết, đổ lỗi cho sự sụt giảm của thị trường chứng khoán cho Đảng Dân chủ. Ông cho biết, thị trường chứng khoán đã trải qua một trong những ngày giao dịch tồi tệ nhất trong lịch sử do kết quả bầu cử, khiến mức độ đã đạt được trước đó giảm xuống, và cho rằng sự biến động liên quan đã dẫn đến việc tài khoản hưu trí 401(k) bị thu hẹp.Trump trong bài viết cho biết, tình huống này không phải do các đảng viên Cộng hòa gây ra, mà là do các đảng viên Dân chủ, và đã sử dụng thuật ngữ "Dumocrats". Ông cũng nói rằng đừng sợ hãi, cho biết sẽ sớm trở nên mạnh mẽ hơn bao giờ hết theo một cách nào đó, và nhấn mạnh việc làm cho nước Mỹ vĩ đại trở lại.

Theo báo cáo của CoinDesk, XRP Ledger đã kích hoạt bản sửa lỗi có tên fixCleanup3_4_0 vào lúc 22:52 ngày 4 tháng 11 theo giờ Bắc Kinh. Bản sửa lỗi này đã bịt một lỗ hổng: một số tài khoản vốn chỉ được phép "hủy bỏ" token của bên phát hành, dưới những điều kiện nhất định cũng có thể tạo ra token mới. Lỗ hổng này ảnh hưởng đến hệ thống ủy quyền của mạng lưới, ví dụ như bên phát hành stablecoin có thể ủy quyền cho nhà xử lý thanh toán hủy bỏ token khi khách hàng thực hiện việc đổi lại, nhưng không cấp quyền cho họ tạo ra token mới; theo quy tắc cũ, tài khoản có quyền hủy bỏ hạn chế có thể đồng thời đúc token.Lỗ hổng này ảnh hưởng đến các tài sản phát hành trên XRP Ledger, bao gồm stablecoin, nhưng không ảnh hưởng đến chính XRP, hiện tại chưa có trường hợp khai thác nào được xác nhận công khai. Bản sửa lỗi này cũng bao gồm các điều chỉnh kế toán cho hệ thống cho vay dự kiến và Single Asset Vaults, cũng như các sửa đổi liên quan đến việc thu hồi token trong pool giao dịch tự động, giao dịch có giấy phép và chữ ký giao dịch. Việc kích hoạt đã được hoàn thành sau hai tuần hỗ trợ liên tục, sau khi nỗ lực vào tháng 10 bị gián đoạn do sự hỗ trợ của các xác thực viên.

Khách hàng mạng lưới ánh sáng Bitcoin Core Lightning đã phát hành phiên bản 26.06.10, sửa chữa các rủi ro liên quan đến số dư kênh, cũng như lỗ hổng có thể dẫn đến sự cố từ xa của nút. Chính thức khuyến cáo các nhà điều hành nút nhanh chóng hoàn thành việc nâng cấp.Nhóm bảo trì cho biết, để tạo cơ hội nâng cấp cho các nhà điều hành nút, chưa công khai các trường hợp thử nghiệm liên quan đến sửa chữa trên, các chi tiết liên quan sẽ được tiết lộ sau khi các nút hoàn thành cập nhật.

Người đồng sáng lập Binance, He Yi, đã phản hồi về sự kiện an ninh của Binance và các cuộc thảo luận liên quan đến quản lý thiết bị nội bộ trên nền tảng X, xác nhận rằng sự việc trước đó lan truyền về một nhân viên bị sa thải vì đã tải xuống iQIYI trên máy tính làm việc xảy ra tại Binance.He Yi cho biết: "Người bị sa thải vì tải xuống iQIYI trên máy tính làm việc cũng là của Binance. Nhận lỗi và chịu trách nhiệm, nhưng không thể tái phạm."

Vào ngày 4 tháng 11, người phụ trách cộng đồng tiếng Trung của Binance, sisi, đã đăng bài phản hồi về sự kiện an ninh vào cuối tháng 10, cho biết khoảng 6,3 tỷ đô la đã bị chuyển đi trong hệ thống của Binance, trách nhiệm thuộc về Binance, không phải của một kỹ sư hay một tiêu chuẩn kỹ thuật nào. Cô cho biết, các khoản lỗ liên quan sẽ được bồi thường bởi nền tảng, người dùng có thể tự kiểm tra trên trang chứng minh dự trữ; phần bị đóng băng và chặn sẽ được thu hồi từng khoản một với các cơ quan thực thi pháp luật và các tổ chức trên chuỗi.sisi cho biết, sau khi mở lại việc rút tiền, nền tảng sẽ tập trung vào việc đảm bảo mỗi giao dịch rút tiền đều được thực hiện. Cô cho biết, quy mô rút tiền trong hai ngày qua tương đương với số tiền bị đánh cắp, mỗi khoản đều đã được thanh toán, tài sản của người dùng vẫn luôn có trong tài khoản, nền tảng không sử dụng tài sản của người dùng. Cô cũng cho biết, ban lãnh đạo công ty yêu cầu báo cáo điều tra không được chỉnh sửa, phải công bố trung thực, thời gian, lộ trình tấn công, hoạt động của mã độc và những thiếu sót của chính mình đều đã được ghi vào báo cáo.sisi trích dẫn thông báo của FBI cho biết, đối thủ là một thực thể cấp quốc gia, từ đầu năm đến nay Binance đã chặn 57 cuộc tấn công nghi ngờ có cùng nguồn gốc. Cô cho biết, tất cả các điểm xâm nhập trong báo cáo đã được bịt kín; tính đến ngày 3 tháng 11, hệ thống ví bị ảnh hưởng đã được xây dựng lại trong môi trường mới, công cụ AI nội bộ đã được xây dựng lại và thắt chặt quyền truy cập, thiết bị bị ảnh hưởng đã được thay thế, các chứng từ và mã thông báo liên quan đã bị hủy bỏ, và đã hoàn thành quét tăng cường thiết bị cho toàn bộ nhân viên cũng như nâng cấp kiểm soát rủi ro ví. Cô cũng cho biết, một số tuyến phòng thủ sẽ không được công khai, đã thuê một tổ chức an ninh độc lập bên thứ ba để kiểm tra, kết luận sẽ được công bố ra ngoài. Binance trước đó đã điều tra sơ bộ cho biết, sự kiện liên quan đến tài sản khoảng 6,34 tỷ đô la, khoảng 2,85 tỷ đô la đã bị đóng băng hoặc chặn lại, tổn thất sẽ do nền tảng chịu.