Canadian pleads guilty to Snowflake cloud data-theft attacks

Snowflake1 Hot7 min8 h agoAI

Agentic Intelligence for Contract Review on Snowflake

Snowflake triển khai AI agentic để rút ngắn thời gian rà soát hợp đồng xuống 70%, nâng cao phạm vi kiểm toán và mở rộng quy trình quản lý doanh thu.

Lập trình viên nên đọc bài này để hiểu cách tích hợp các công nghệ AI tự động hóa (như agentic intelligence) vào hệ thống quản lý hợp đồng, giúp tối ưu hóa hiệu suất, giảm thiểu công việc thủ công và mở rộng khả năng tích hợp với các nền tảng cloud như Snowflake.

#snowflake #agentic-ai Source

BleepingComputer1 Hot4 min9 h agoAI

COLDCARD security audit phishing attack installs remote access tool

Một chiến dịch lừa đảo đang lợi dụng nỗi lo về lỗ hổng bảo mật vừa được tiết lộ trên ví COLDCARD và vụ khả nghi đánh cắp 88,6 triệu USD Bitcoin để dụ người dùng cài đặt phần mềm điều khiển từ xa ScreenConnect.

Lập trình viên nên đọc bài này để hiểu cách các cuộc tấn công phishing lợi dụng lỗ hổng thực tế trong hệ thống blockchain để trò chơi lừa đảo, giúp bảo vệ ứng dụng của mình khỏi các cuộc tấn công tương tự trong tương lai.

#security #crypto #malware Source

freeCodeCamp38 Hot17 min7 d agoAI

How OAuth 2.0 Works: A Practical Guide for Backend Developers

OAuth 2.0 là framework tiêu chuẩn cho ủy quyền truy cập, sử dụng các thành phần như Authorization Server, Bearer Tokens, PKCE và các loại "grant" khác nhau. Mặc dù nhiều nhà phát triển nắm vững thuật ngữ, nhưng việc triển khai thực tế thường gặp khó khăn do sự phức tạp của luồng ủy quyền.

Lập trình viên backend nên đọc bài này để hiểu rõ cách OAuth 2.0 thực sự vận hành trong thực tế, tránh nhầm lẫn giữa lý thuyết và ứng dụng thực tế, từ đó xây dựng các giải pháp bảo mật và giao tiếp API hiệu quả hơn.

#authentication #spring-boot #authorization Source

Aikido Security3 Hot3 min1 d agoAI

Keyv and friends compromised in npm supply chain attack

Vào ngày 4/8/2026, kẻ tấn công xâm nhập tài khoản GitHub của maintainer, tiêm mã độc Mini Shai-Hulud vào keyv và tám package npm liên quan.

Lập trình viên nên đọc bài này để hiểu cách các cuộc tấn công supply chain trên npm có thể xâm nhập vào dự án của họ thông qua các gói phụ thuộc không an toàn, từ đó nâng cao nhận thức về bảo mật và cách phòng ngừa.

#security #cyber #malware Source

Product Hunt49 Hot1 min14 d agoAI

Redential: A developer credential that proves what you built

Redential là công cụ đọc lịch sử git trên máy cá nhân, tạo hồ sơ kỹ thuật dựa trên những gì nhà phát triển thực sự xây dựng mà không tiết lộ code. Người dùng có thể kiểm soát dữ liệu chia sẻ và bảo vệ trực tiếp trước nhà tuyển dụng thông qua các buổi phỏng vấn live, cung cấp bằng chứng đáng tin cậy hơn CV truyền thống.

Là một lập trình viên cần tìm kiếm cơ hội công việc hoặc chứng minh năng lực thực tế của mình, Redential là giải pháp giúp bạn chứng minh thành tích thực sự qua lịch sử code cá nhân mà không cần phụ thuộc vào CV dễ bị giả mạo.

#open-source #career #devtools Source

Snowflake1 Hot7 min1 d agoAI

Observe on Apache Iceberg: Unlocking Open Observability

Snowflake giới thiệu Observe trên Apache Iceberg ở chế độ private preview, cho phép lưu trữ telemetry dưới dạng bảng Iceberg mở trong S3 riêng, truy vấn được bởi bất kỳ engine nào.

Lập trình viên muốn tối ưu hóa quản lý dữ liệu và phát triển ứng dụng theo tiêu chuẩn mở sẽ tìm hiểu Apache Iceberg để khám phá cách lưu trữ và truy vấn dữ liệu hiệu quả hơn với Snowflake, giúp tiết kiệm chi phí và mở rộng khả năng tích hợp với các công cụ khác.

#observability #snowflake #opentelemetry Source

Tigris55 Hot8 min22 d agoAI

Presigned URLs are technically a security vuln

URL được ký trước (Presigned URLs) có thể bị khai thác trong các cuộc tấn công replay do vô tình tạo ra lỗ hổng bảo mật. SigV4 sử dụng thời gian hệ thống để ký, cấp quyền truy cập tạm thời vào storage của Tigris, nhưng cũng tiềm ẩn rủi ro nếu không quản lý cẩn thận.

Lập trình viên nên đọc bài này để hiểu rõ cách presigned URLs có thể trở thành điểm yếu an ninh dễ bị exploit, từ đó tránh rủi ro như tấn công replay hoặc mất quyền kiểm soát dữ liệu khi sử dụng các dịch vụ lưu trữ như AWS S3.

#authentication Source

GitHub Changelog2 Hot3 min8 d agoAI

npm publish-time malware scanning and dual-use metadata

npm sẽ quét malware tự động khi package được publish, thường mất 5 phút (đỉnh điểm có thể tới 15+ phút). Package có thể được publish bình thường, giữ lại review thủ công hoặc chặn dựa trên kết quả quét. Trường contentPolicy mới trong package.json dành cho package "dual-use" (có chức năng bảo mật hợp pháp nhưng dễ nhầm với malware), yêu cầu file DISCLOSURE, 2FA bắt buộc khi publish và metadata này không thể bị gỡ bỏ trong các phiên bản sau.

Lập trình viên nên đọc bài này để hiểu cách npm bảo vệ an ninh dự án của mình bằng cách kiểm tra malware ngay khi đăng tải, đồng thời biết cách quản lý các gói phần mềm có tính ứng dụng kép (dual-use) để tránh rủi ro về quyền riêng tư và an toàn.

#security #authentication #npm Source

Canadian pleads guilty to Snowflake cloud data-theft attacks

Recommended for you

Agentic Intelligence for Contract Review on Snowflake

COLDCARD security audit phishing attack installs remote access tool

How OAuth 2.0 Works: A Practical Guide for Backend Developers

Keyv and friends compromised in npm supply chain attack

Redential: A developer credential that proves what you built

Observe on Apache Iceberg: Unlocking Open Observability

Presigned URLs are technically a security vuln

npm publish-time malware scanning and dual-use metadata

One account, the whole ecosystem

8syncdev.com

Courses

Coding practice

IELTS

ZUS — AI IDE

mind0

AcoLeads