23andMe to pay $18 million in new genetics data breach settlement

Accenture confirms breach after hacker offers stolen data for sale

Accenture xác nhận bị xâm nhập sau khi hacker mang tên '888' tuyên bố đánh cắp 35 GB dữ liệu (bao gồm mã nguồn, RSA keys, SSH keys, tokens Azure PAT) và rao bán trên diễn đàn tội phạm mạng. Hãng khẳng định vụ việc đã được cách ly và khắc phục, không ảnh hưởng tới hoạt động, nhưng không tiết lộ phạm vi dữ liệu bị truy cập hay phương thức tấn công. Đây là lần xâm nhập thứ ba đáng chú ý của Accenture trong vài năm trở lại đây.

Lập trình viên nên đọc bài này để hiểu về các rủi ro nghiêm trọng từ việc lộ thông tin mã nguồn, mật khẩu API và khóa chìa khóa quan trọng trong môi trường phát triển cloud, đặc biệt khi các hacker đang bán dữ liệu này trên thị trường đen để khai thác lợi nhuận từ các vụ tấn công sau đó.

Fashion mart Miinto unzips breach details, warns shoppers to watch for phisherfolk

Danish fashion marketplace Miinto has disclosed a data breach involving its order management system, warning customers to be vigilant against phishing attacks following the incident. The Copenhagen-based company apologized after an unauthorized perpetrator accessed the system.

Scot NHS Trust probes email stuffup involving maternity patients' data

NHS Forth Valley, a Scottish health trust, is investigating a data protection incident involving the accidental exposure of maternity patients' personal data via email. The trust is the latest NHS health board to mishandle basic email data protection principles, raising ongoing concerns about patient data security in the UK's National Health Service.

Password manager maker LastPass says hackers stole customer support case data during Klue breach

LastPass thông báo dữ liệu hỗ trợ khách hàng (bao gồm tên, số điện thoại, email, địa chỉ) bị đánh cắp thông qua vụ xâm nhập tại Klue – đối tác nghiên cứu thị trường. Vault mật khẩu của LastPass không bị ảnh hưởng, nhưng nhóm tấn công Icarus đe dọa công bố dữ liệu nếu không trả tiền chuộc. Đây là vụ xâm nhập thứ hai của LastPass trong vài năm gần đây.

Lập trình viên nên đọc bài này để hiểu cách bảo mật hệ thống và dữ liệu khách hàng của các ứng dụng như LastPass, từ đó có thể áp dụng các biện pháp phòng ngừa và cải thiện an ninh cho các dự án của mình.

Top 10 Breaches of the Week

A weekly roundup of the ten most significant data breaches, covering incidents at KDDI (12.2M email addresses exposed via zero-day), AssuranceAmerica (6.9M driver's license numbers), Medtronic (3.8M medical records via ShinyHunters), Foxconn North America (8TB stolen via BYOVD ransomware), Accenture (cloud keys and source code claimed stolen), DHS HSIN platform, NAIC via Oracle PeopleSoft zero-day (CVE-2026-35273), Deutsche Bank via third-party supplier, AdaptHealth via social engineering on a contractor account, and law firm Blank Rome (57K clients). Each entry includes what happened, impact, response, and a practical security takeaway for defenders.

Third-Party Breaches Teach Schools a Costly Lesson in Vendor Risk

The education sector faces escalating cybersecurity threats, with 1,252 data breaches recorded in 2025 according to Verizon's DBIR, over 65% involving ransomware. Third-party SaaS platforms are a primary attack vector — a single breach can cascade across thousands of institutions. High-profile incidents include a ransomware attack on Canvas (Instructure) affecting 30 million users during final exams, and the 2023 MOVEit breach impacting 900 universities. Schools are particularly vulnerable due to legacy systems, limited IT budgets, and heavy reliance on third-party vendors. Recommended mitigations include formal third-party risk management programs, contractual vendor accountability, SSO with MFA, vulnerability management, and business continuity planning. AI-powered security tools may help reduce costs for under-resourced institutions. Experts also call for increased federal cybersecurity funding and a comprehensive U.S. federal privacy law.

13th July – Threat Intelligence Report

Weekly threat intelligence roundup covering major incidents and vulnerabilities from July 13, 2026. Key breaches include AssuranceAmerica (7M people affected via credential compromise), Latvia's state forestry company hit by ransomware exploiting a two-year-old unpatched system, and Injective Labs suffering a supply chain attack via malicious npm packages stealing crypto wallet keys. AI-related threats include JadePuffer, an autonomous LLM-driven ransomware operation exploiting a Langflow CVE, and prompt injection attacks achieving RCE through Claude Code and OpenAI Codex. Notable patches cover a Tenda router authentication backdoor, a critical Linux KVM hypervisor escape vulnerability, U-Boot secure boot bypass flaws, and an Opera GX browser modification injection flaw. Threat intelligence reports highlight Iran-linked Cavern Manticore targeting Israeli organizations, a 33% rise in ransomware incidents in June 2026, and China-linked UAT-7810 compromising networking devices.