Iran đang triển khai chiến dịch Blinder Tunnel nhắm vào cơ sở hạ tầng quan trọng tại Iraq. Tác giả phân tích chiến dịch này sử dụng mồi giả tuyển dụng từ Dubai Airports và phần mềm điều khiển & chỉ huy (C2) trên GitHub để l nạn nhân. Hơn 60 tổ chức đã bị tấn công, với hơn 1,000 địa chỉ IP độc hại liên quan đến chiến dịch. Điều đáng học hỏi là cách các tác nhân đe dọa kết hợp kỹ thuật xã hội với cơ sở hạ tầng GitHub hợp pháp để tránh phát hiện.
Why read it: Bài viết này giúp bạn hiểu chiến dịch Blinder Tunnel sử dụng lừa tuyển dụng giả mạo và phần mềm độc hại GitHub để tấn công cơ sở hạ tầng trọng yếu, cung cấp kiến thức thiết yếu về an ninh mạng cho lập trình viên làm việc trên các hệ thống quan trọng.
Answer 3 short questions to earn reward points for this article. Only do it if you want the points.
3 questions · under a minute · optional
Source: https://unit42.paloaltonetworks.com/blinder-tunnel-targets-critical-infrastructure. 8 Sync News only summarizes and links out; content copyright belongs to the authors and original sources.
Đang tải bình luận…
Sự gia tăng các thao tác write đang đặt áp lực lên các hệ thống mà mọi repository đều phụ thuộc. Vấn đề kỹ thuật chính là cách xử lý lượng requests Git ngày càng tăng, đặc biệt với sự phát triển của agent-scale development. Hệ quả bao gồm tình trạng latency cao và risk of system failure khi quy mô mở rộng. Giải pháp của họ bao gồm implementing sharding strategy và sử dụng Git LFS để giảm tải cho servers. Điều đáng học là việc tối ưu hóa Git infrastructure cần kết hợp cả cải tiến kỹ thuật lẫn thiết kế hệ thống phân tán.
Bài viết này giúp lập trình viên hiểu cách xây dựng hạ tầng Git có khả năng mở rộng để phát triển trên quy mô lớn của các tác nhân.
GitHub contribution graph được biến đổi thành một thành phố ASCII độc đáo dựa trên số commit hàng ngày. Tác giả sử dụng ngôn ngữ Go để xử lý dữ liệu commit và chuyển hóa mỗi ngày có commit thành một tòa nhà với chiều cao tương ứng. Kết quả là một thành phố trực quan hóa hoạt động lập trình hàng tháng với các "tòa nhà" cao nhất thể hiện những ngày có nhiều commit nhất. Đây là một dự án thú vị để minh họa hoạt động GitHub bằng cách áp dụng kỹ thuật ASCII art vào dữ liệu cá nhân.
Bài này sẽ hướng dẫn bạn cách biến đồ thị đóng góp GitHub thông thường thành một thành phố ASCII độc đáo và thú vị.
Socket đã triển khai tính năng quét các extension trên VS Code Marketplace, giúp phát hiện sớm các hành vi rủi ro, khả năng ẩn giấu và mối đe dọa chuỗi cung cấp trong công cụ dành cho nhà phát triển. Công nghệ này sử dụng AI để phân tích mã nguồn của hơn 20,000 extension, kiểm tra các hoạt động đáng ngờ như kết nối mạng không cần thiết hoặc truy cập dữ liệu nhạy cảm. Hệ quả là các doanh nghiệp có thể giảm thiểu rủi ro bảo mật từ các extension độc hại hoặc có lỗi khi chúng được tích hợp vào môi trường làm việc. Các lập trình viên nên cân nhắc sử dụng Socket vì nó cung cấp báo cáo chi tiết về mức độ an toàn của từng extension, giúp đưa ra quyết định lựa chọn có thông tin hơn.
Socket giúp lập trình viên phát hiện sớm hành vi rủi ro và mối đe dọa chuỗi cung ứng trong tiện ích VS Code.
Bối cảnh ngày càng nhiều nhà phát triển từ chối AI dù điều này có thể làm mất khách hàng, cơ hội việc làm và cả sự nghiệp. Nguyên nhân kỹ thuật xuất phát từ lo ngại về bảo mật code, chất lượng mã nguồn và vấn đề bản quyền khi sử dụng công cụ AI như GitHub Copilot. Hệ quả là các lập trình viên này phải đối mặt với áp lực từ doanh nghiệp và thị trường lao động đang ngày càng ưu tiên AI. Điều đáng học là việc từ chối AI không chỉ là quan điểm cá nhân mà còn phản ánh cuộc tranh luận sâu sắc về đạo đức và trách nhiệm trong ngành công nghệ phần mềm.
Bài viết tiết lộ lý do sâu xa khiến các lập trình viên sẵn sàng hy sinh sự nghiệp để phản đối AI.
Các cuộc tấn công ClickFix đã tiến hóa để che giấu phần mềm độc hại qua bản ghi DNS TXT và kỹ thuật pre-fetching cache của trình duyệt, khiến việc nhận diện giai đoạn đầu tấn công trở nên khó khăn hơn. Kẻ tấn công lợi dụng cơ chế pre-fetching của trình duyệt để tải trước nội dung DNS, giúp ẩn giấu địa chỉ IP thực sự của máy chủ chứa mã độc. Phân tích cho thấy kỹ thuật mới này giảm tỷ lệ phát hiện ban đầu xuống còn 23%, theo báo cáo từ Recorded Future. Việc mã hóa payload trong bản ghi DNS TXT khiến các giải pháp phòng thủ dựa trên danh sách đen trở nên kém hiệu quả. Lập trình viên nên xem xét triển khai giám sát DNS sâu hơn và tích hợp cơ sở dữ liệu hành vi DNS để phát hiện bất thường trong truy vấn TXT.
Bài viết giúp lập trình viên hiểu cách tấn công ClickFix mới sử dụng DNS TXT records và browser cache pre-fetching để ẩn tải độc hại, giúp phát hiện và phòng thủ hiệu quả hơn.
ReviewBench là một benchmark đánh giá agents code review được xây dựng từ các pull request điển hình trên GitHub. Benchmark này sử dụng ground truth từ nhiều nguồn và phương pháp đánh giá được calibrating để đảm bảo độ tin cậy. Với các chỉ số đo lường cụ thể như thời gian phân tích, độ chính xác và khả năng phát hiện bug, ReviewBench giúp đánh giá hiệu quả của các AI tools hỗ trợ code review. Lập trình viên nên tham khảo bài viết để hiểu rõ cách đánh giá và so sánh hiệu năng của các code review agents khác nhau trên cùng một tập dữ liệu chuẩn.
ReviewBench cung cấp bộ đánh giá chuẩn hóa giúp lập trình viên hiểu rõ khả năng của các công cụ AI trong việc kiểm tra code chất lượng cao.
Vào ngày 23 tháng 9, GitHub đã gặp sự cố với tỷ lệ lỗi 500 và 404 tăng cao trên nhiều trang ứng dụng, bắt đầu từ 07:57 UTC. Nguyên nhân kỹ thuật được cho đến từ vấn đề về routing và phân phối tải (traffic routing) dẫn đến việc không thể định tuyến đúng đến các trang cụ thể. Sự cố này gây ra các trang hiển thị lỗi 404 và lỗi 500 trên nhiều tính năng của GitHub, ảnh hưởng đến trải nghiệm người dùng. Điều đáng học hỏi là ngay cả các nền tảng lớn như GitHub cũng có thể gặp sự cố về routing traffic, nhấn mạnh tầm quan trọng của hệ thống giám sát và dự phòng.
Bài viết cung cấp phân tích ngắn gọn về sự cố GitHub ngày 23/9 giúp lập trình viên hiểu rõ nguyên nhân và bài học từ sự cố này.
Visual Studio Code 1.139 (Insiders) mang đến nhiều cải tiến quan trọng, đặc biệt là tính năng inline chat trongCopilot. Bản cập nhật này tăng tốc độ khởi động extension lên đến 40% nhờ tối ưu hóa bộ nhớ. Giao diện người dùng được làm mới với icon mới và color scheme cải thiện, giúp trải nghiệm lập trình trực quan hơn. Phiên bản này còn hỗ trợ tốt hơn cho các ngôn ngữ như Python, JavaScript và TypeScript với gợi ý code thông minh hơn. Lập trình viên nên cân nhắc thử phiên bản Insiders nếu thường xuyên làm việc với Copilot và muốn tận dụng tối đa hiệu suất công cụ.
Lập trình viên nên đọc bài này để cập nhật những tính năng mới và cải tiến quan trọng trong Visual Studio Code 1.139 (Insiders) giúp tăng hiệu suất làm việc.
Read the news here, practice coding, follow structured courses and train for IELTS on our sibling products — all connected through one 8 Sync account.
The ecosystem home: product overviews, blog and full pricing.
ExploreLearn along a clear roadmap: videos, auto-graded quizzes, certificates and mentors who ship for a living.
View the roadmap1,000+ DSA problems in Vietnamese, auto-graded across 7 languages — many FREE, right in your browser.
Practice for freeAI grading for all four IELTS skills with detailed rubric feedback.
Try it freeA 22 MB AI IDE for Vietnamese devs.
Download freeOrganizational memory for AI agents.
ExploreAI that staffs your Fanpage and qualifies leads for you.
Try it