GitHub API Abuse, ‘Ghost’ Accounts Part of Malicious Efforts to Map Organizations

Codenotary Adds Ability to Dynamically Apply Policies to AI Agents

Codenotary vừa ra mắt AgentMon 3, nền tảng bảo mật runtime giúp áp dụng chính sách động lên các AI agent dựa trên hành vi thay đổi của chúng. Bằng cách theo dõi truy cập file, hoạt động mạng, sử dụng thông tin đăng nhập, thực thi tiến trình và kết nối hệ thống, nền tảng này ghi nhận hành vi thời gian thực, đưa ra quyết định bảo mật dựa trên danh tính, quyền hạn, mẫu lịch sử, độ nhạy cảm dữ liệu và thông tin mối đe dọa trực tiếp, đồng thời lưu trữ mọi quyết định dưới dạng sổ cái bất biến. AgentMon 3 cũng được cung cấp trên AWS Marketplace và giám sát hơn 5 triệu tương tác AI agent mỗi ngày.

Lập trình viên nên đọc bài này vì AgentMon 3 của Codenotary giúp tự động hóa và tối ưu hóa quản lý chính sách an toàn cho các ứng dụng AI, tiết kiệm thời gian và công sức so với việc phải viết thủ công các quy tắc bảo mật phức tạp.

Kilo Cloud Agents: We Took the Keys Out of the Box

Kilo Cloud Agents giờ đây sử dụng token tạm thời, gắn liền với sandbox thay vì truyền trực tiếp credential GitHub hay Kilo vào môi trường sandbox. Token thật không bao giờ chạm tới container; thay vào đó, các yêu cầu đi ra được chặn lại và xác thực qua ba lớp (xác thực token, điểm đến cho phép, ràng buộc sandbox) trước khi credential thật được thay thế tạm thời cho từng yêu cầu. Ngay cả khi token bị đánh cắp, nó cũng chỉ hoạt động trong sandbox cụ thể và trong thời gian tồn tại của sandbox đó. Tính năng tương tự cho GitLab đang được lên kế hoạch.

Một lập trình viên nên đọc bài này để hiểu cách bảo mật nâng cao cho các ứng dụng cloud bằng cách sử dụng token ngắn hạn và sandbox hóa, giúp giảm thiểu rủi ro từ việc lộ thông tin API thực tế trong môi trường chạy thử nghiệm.

GitHub AI agent leaks private repos when asked nicely

GitHub's AI agent có lỗ hổng bảo mật 'GitLost' cho phép rò rỉ dữ liệu private repository …

Ghostcommit attack hides malicious AI instructions in images

Các nhà nghiên cứu phát hiện cuộc tấn công Ghostcommit, nơi mã độc hại được giấu trong ảnh PNG và tham chiếu qua file AGENTS.md. Khi AI coding agent xem xét pull request, nó đọc lệnh ẩn và có thể bị điều khiển tiết lộ bí mật bằng cách viết ngược vào mã nguồn dưới dạng obfuscated. Cursor và Antigravity dễ bị khai thác hơn Claude Code, bất kể model sử dụng. Biện pháp phòng thủ gồm hạn chế truy cập secret, kiểm tra file đính kèm phi văn bản và giám sát hoạt động bất thường của AI agent.

Lập trình viên nên đọc bài này để hiểu cách các tấn công mới như Ghostcommit có thể lợi dụng lỗ hổng trong quy trình code review AI để trốn tránh phát hiện và xâm nhập vào hệ thống thông qua các hình ảnh ẩn chứa lệnh độc hại.

Designing an AI SOC That Fails Toward a Human

Thiết kế AI SOC theo nguyên tắc "fail-open" ưu tiên giám sát con người khi độ tin cậy thấp, mặc định chuyển sang kiểm tra thủ công thay vì đưa ra kết luận thiếu bằng chứng. Sáu quyết định thiết kế chính bao gồm: điều tra chỉ đọc, truy vấn lại lỗi thực với giới hạn lần thử, yêu cầu ngưỡng tin cậy trước khi đóng cảnh báo, chuyển lên con người kèm bối cảnh khi thiếu dữ liệu, biến quá trình điều tra thành hồ sơ kiểm toán, và quản trị theo từng tenant. Hệ thống hoạt động tự chủ khi đủ bằng chứng nhưng dừng lại khi không chắc chắn, luôn bàn giao cho con người với đầy đủ tài liệu.

Là lập trình viên phát triển hệ thống an ninh AI, bạn nên đọc bài này để hiểu cách xây dựng một SOC thông minh nhưng vẫn bảo vệ quyền lực quyết định của con người bằng thiết kế "thất bại mở" (fail-open), tránh rủi ro từ sai sót tự động khi hệ thống không tin cậy.

Next.js Security Release and Our Next Patch Release

Next.js sẽ chính thức triển khai chương trình phát hành bản vá bảo mật theo lịch trình định kỳ thay vì theo nhu cầu. Lần phát hành đầu tiên dự kiến vào 20/7/2026, vá lỗi cho Next.js 16.2 và 15.5 với 4 lỗ hổng nghiêm trọng (high) và 5 lỗ hổng trung bình (medium). Các lỗ hổng khẩn cấp hoặc đang bị khai thác vẫn sẽ nhận bản vá ngay lập tức.

Lập trình viên nên đọc bài này để hiểu cách Next.js quản lý bảo mật theo lịch trình, giúp bạn cập nhật nhanh chóng về các bản vá lỗ hổng cao cấp và tránh rủi ro từ các lỗ hổng chưa được khắc phục trong các phiên bản hiện tại của ứng dụng Next.js.

World Cup grudge attackers may have scored Argentine FA access via year-old infostealer infection

Các hacker nhắm vào Hiệp hội bóng đá Argentina có thể đã xâm nhập thông qua nhiễm mã độc infostealer từ khoảng một năm trước, có liên quan đến động cơ thù địch từ World Cup. Sự cố cho thấy cách dữ liệu đăng nhập bị đánh cắp từ malware có thể bị khai thác muộn để truy cập trái phép vào hệ thống.

Là lập trình viên bảo mật, đừng bỏ qua cách kẻ tấn công lợi dụng lỗ hổng từ mã độc thu thập thông tin lâu năm để xâm nhập hệ thống, vì điều này cho thấy sự nhạy cảm của ứng dụng và cơ sở hạ tầng trong thời gian dài mà bạn chưa phát hiện.