Iranian spies hit Windows machines with Chosen Brick data-stealing malware

BleepingComputer27 Hot3 min4 d agoAITop

Malicious npm packages evade install-script defenses at runtime

Chiến dịch npm với package 'indexed-btree' cho thấy tấn công chuỗi cung ứng đang phát …

XDA Developers175 Hot5 min17 d agoAI

I dual-booted Linux for a year, then deleted Windows and never thought about it again

Tác giả trải nghiệm dual-boot Linux cùng Windows trong một năm trước khi hoàn toàn loại bỏ Windows. Quá trình chuyển đổi gặp phải những khó khăn ban đầu do khác biệt về environment và công cụ development giữa hai hệ điều hành. Sau khi làm quen với Linux, tác giả nhận thấy hiệu suất tăng đáng kể và khả năng tùy biến vượt trội so với Windows. Bài viết cung cấp những bài thực tế về cách thiết lập lập trình environment trên Linux và giải quyết các compatibility issue với phần mềm chuyên dụng. Kinh nghiệm này cho thấy dù ban đầu phức tạp, Linux mang lại lợi ích lâu dài cho lập trình viên tìm kiếm sự kiểm soát và hiệu năng cao.

Kinh nghiệm thực tế về chuyển đổi từ Windows sang Linux sẽ giúp lập trình viên hiểu rõ ưu nhược điểm của mỗi hệ điều khiển phát triển.

#linux #windows #fedora Source

Securelist1 Hot16 min16 h agoAI

A new version of the MacSync macOS stealer targets crypto enthusiasts and developers

Một phiên bản mới của MacSync macOS stealer xuất hiện với module backdoor nhắm đến crypto enthusiasts và developers. Malware này lợi dụng các ứng dụng trên Mac để đánh cắp dữ liệu crypto wallet và thông tin nhạy cảm. Nó sử dụng kỹ thuật lây nhiễm qua file đóng giả làm công cụ lập trình phổ biến như Xcode. Việc nhắm vào developer cho thấy kẻ tấn công muốn tiếp cận các dự án blockchain hoặc tài sản digital asset có giá trị cao. Lập trình viên nên cập nhật bảo mật hệ thống và kiểm tra kỹ nguồn các công cụ tải về để tránh trở thành nạn nhân.

Bài viết cảnh báo về phiên bản mới của MacSync macOS stealer có module backdoor nhắm đến nhà phát triển và người đam mê crypto.

#crypto #malware #mac Source

XDA Developers77 Hot4 min17 d agoAI

Ubuntu on Windows is about to become more popular than Ubuntu itself

Ubuntu trên Windows đang thu hút sự quan tâm nhờ sự phát triển của Windows Subsystem for Linux (WSL), đặc biệt là phiên bản WSL2 که tích hợp nhân Linux thực tế. Nguyên nhân kỹ thuật là khả năng chạy các binary Linux gốc mà không cần máy ảo nặng, cùng với hệ thống tệp được mounts tự động giữa hai môi trường. Điều này làm giảm trở ngại cho các nhà phát triển muốn sử dụng công cụ Ubuntu mà vẫn làm việc trên nền tảng Windows họ quen thuộc. Do đó, số người dùng Ubuntu qua WSL có thể vượt quá số người cài đặt Ubuntu độc lập trên phần cứng riêng. Bài học là đầu tư vào lớp tương thích giữa hệ điều hành có thể mở rộng cộng đồng người dùng một cách đáng kể hơn việc tập trung chỉ vào bản phân phối độc lập.

Bài viết giải thích tại sao phiên bản Ubuntu chạy trên Windows sắp vượt qua bản Ubuntu gốc trên Linux, mang lại góc nhìn thú vị về sự phát triển của hệ điều hành và xu hướng tích hợp đa nền tảng.

#linux #windows #ubuntu Source

Next.js1 Hot1 min1 d agoAI

Upcoming Next.js September Security Release

Vào ngày 30 tháng 9 năm 2026, Next.js sẽ ra mắt bản cập nhật bảo mật định kỳ cho phiên bản September Security Release. Bản vá này nhằm khắc phục các lỗ hổng bảo mật tiềm ẩn trong framework Next.js. Việc cập nhật là cần thiết để đảm bảo ứng dụng web của bạn không bị tấn công khai thác các lỗ hổng mới phát hiện. Lập trình viên nên theo dõi cập nhật và triển khai ngay khi có bản vá để bảo vệ hệ thống của mình khỏi các mối đe dọa bảo mật mới nhất.

Bạn nên đọc bài này để cập nhật các lỗ bảo mật mới phát hiện trong Next.js trước ngày phát hành bản vá bảo mật tháng 9 năm 2026.

#security #nextjs #vercel Source

Trendyol Tech15 Hot25 min8 d agoAI

We Automated Over 15,000 Security Reviews Without Letting AI Decide Everything

Để giải quyết bài toán kiểm tra bảo mật mất hàng giờ, công ty đã triển khai hệ thống automation với 15,000+ security reviews. Họ kết hợp deterministic controls và specialized AI agents để xử lý tác vụ nhưng vẫn giữ con người giám sát an toàn. Nhờ hệ thống này, thời gian verification giảm từ vài giờ xuống còn vài phút. Bài học đáng học là cách thiết kế hybrid approach giữa AI và human oversight mà không để AI tự quyết định, sử dụng safe escalation khi cần xử lý phức tạp. Các công nghệ như deterministic controls và specialized AI agents được tận dụng tối ưu để đạt hiệu suất cao.

Bài viết này giúp lập trình viên hiểu cách kết hợp kiểm soát xác định và AI chuyên dụng để tự động hóa hiệu quả quy trình rà bảo mật.

#security #llm #ai-agent Source

The New Stack1 Hot9 min1 d agoAI

The software supply chain is the new battlefield. AI just changed the rules.

Bối cảnh bảo mật phần mềm đang thay đổi nhanh chóng với AI trở thành công cụ mới cho cả tấn công và phòng thủ. Nguyên nhân kỹ thuật là AI agents có thể tự động chọn packages trong source code, trong khi kẻ tấn công sử dụng AI để kết hợp các lỗ hổng nhỏ thành chuỗi khai thác hiệu quả. Hệ quả là chuỗi cung ứng phần mềm trở thành mặt trận mới với nguy cơ tấn công gia tăng đột ngột. Điều đáng học là quan điểm từ Chainguard's CISO rằng security phải bắt đầu từ nguồn gốc, cần có giải pháp proactive để bảo vệ từ đầu chuỗi cung ứng thay vì chỉ vá lỗi ở cuối.

Bài viết giải thích cách AI đang định hình lại cuộc chiến an ninh chuỗi cung ứng phần mềm và tại sao bảo mật cần bắt nguồn từ mã nguồn gốc.

#security #open-source #ai-agent Source

XDA Developers4 Hot4 min9 d agoAI

I brought back the best part of the Windows Vista era with this free app

Aero Dock là một ứng dụng miễn phí đưa người dùng quay lại thời kỳ Windows Vista với thanh taskbar đặc trưng. Phần mềm này sử dụng DirectX để hiển thị hiệu ứng trong suốt và đổ bóng mượt mà như Aero Glass trong Windows Vista. Nguyên nhân kỹ thuật là cách ứng dụng layer các cửa sổ DirectX lên trên desktop, tạo hiệu ứng thị giác 3D mà không ảnh hưởng đến hiệu năng. Điều đáng học ở đây là cách các lập trình viên hiện nay có thể tái tạo giao diện cũ với công nghệ hiện đại để phục vụ nhu cầu hoài cổ của người dùng.

Aero Dock giúp bạn trải nghiệm lại giao diện đẹp mắt của Windows Vista mà không cần cài đặt hệ điều hành cũ.

#windows Source

Iranian spies hit Windows machines with Chosen Brick data-stealing malware

Recommended for you

Malicious npm packages evade install-script defenses at runtime

Bình luận

I dual-booted Linux for a year, then deleted Windows and never thought about it again

A new version of the MacSync macOS stealer targets crypto enthusiasts and developers

Ubuntu on Windows is about to become more popular than Ubuntu itself

Upcoming Next.js September Security Release

We Automated Over 15,000 Security Reviews Without Letting AI Decide Everything

The software supply chain is the new battlefield. AI just changed the rules.

I brought back the best part of the Windows Vista era with this free app

One account, the whole ecosystem

8syncdev.com

Courses

Coding practice

IELTS

ZUS — AI IDE

mind0

AcoLeads