Microsoft's June 2026 security update deliberately broke custom folder icons in Windows by stopping Explorer from honoring untrusted desktop.ini files. The change closes a vulnerability first identified in 2003 (MS03-027), where Windows Explorer's unchecked trust of desktop.ini metadata — including files carrying the Mark of the Web — created an attack surface that survived every Windows version from XP through 11. Custom folder icons still work if the desktop.ini and icon files originate from trusted locations. Users can restore the feature manually by creating their own desktop.ini, setting the system and hidden attributes via PowerShell's attrib command, or using Unblock-File to strip the Mark of the Web from downloaded icon packs.
Nguồn: https://www.xda-developers.com/microsoft-just-broke-custom-folder-icons-in-windows-because-of-a-2003-bug. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Đội bảo mật nội bộ Databricks triển khai 17 tác nhân AI chuyên biệt để xử lý 100% cảnh báo bảo mật mức độ thấp theo thời gian thực bằng Spark Structured Streaming, lọc sớm các tín hiệu vô hại, sử dụng prompt chuyên biệt theo nguồn, tích hợp Threat Intelligence và theo dõi quyết định qua MLflow. Hệ thống tiết kiệm 6.500 giờ phân tích trong 30 ngày và nâng tỷ lệ cảnh báo thật (true positives) gấp 10 lần so với phương pháp cũ, đồng thời rút ra bài học về việc ưu tiên ngữ cảnh hành vi lịch sử và hạn chế phạm vi hướng dẫn của tác nhân để giảm false positives.
Để tối ưu hóa hiệu quả triệt để trong việc xử lý cảnh báo an ninh với chi phí nhân lực thấp và độ chính xác cao, lập trình viên nên tham khảo cách xây dựng hệ thống triệt giác thông minh bằng các và để tự động hóa phân loại cảnh báo an ninh từ thấp đến trung bình.
Một chiến dịch phishing giả mạo hơn 30 thương hiệu lớn như Adobe, Netflix, Coca-Cola và OpenAI nhằm nhắm vào chuyên gia marketing qua email phỏng vấn việc làm giả. Kẻ tấn công lợi dụng các nền tảng hợp pháp như PeopleForce và Salesforce Marketing Cloud để tạo chuỗi redirect lồng nhau, dẫn nạn nhân đến trang landing độc hại, nơi sử dụng kỹ thuật browser-in-the-browser (BitB) để hiển thị popup đăng nhập Google giả mạo, đánh cắp thông tin tài khoản. Chiến dịch đã hoạt động ít nhất 5 tháng, sử dụng tên và ảnh thật của nhà tuyển dụng để tăng độ tin cậy.
Lập trình viên nên đọc bài này để hiểu cách các cuộc tấn công phishing hiện đại sử dụng kỹ thuật browser-in-the-browser và chaining redirect để trộm mật khẩu Google, từ đó nâng cao kiến thức bảo mật cho ứng dụng web và hệ thống của mình.
Microsoft is releasing new Windows 11 Insider Preview builds for July 6, 2026, across Beta and Experimental channels. Notable new features include Cloud Rebuild, a recovery option that restores Windows 11 to a clean state via a full OS reinstall from Windows Update — even when the OS won't boot — without requiring USB media or a custom image. Also introduced is a refreshed Account Control flyout with a modern design and subscription badge for clearer account status visibility.
Nhóm phát triển PHP vừa tung ra phiên bản 8.4.23, một bản cập nhật bảo mật quan trọng cho nhánh PHP 8.4. Người dùng nên nâng cấp ngay lập tức, tải về từ trang chính thức.
Lập trình viên cần đọc để cập nhật về phí bảo mật mới trong PHP 8.4.23, giúp bảo vệ ứng dụng của mình trước các lỗ hổng nguy hiểm và duy trì an toàn cho hệ thống.
Matteo Collina, maintainer của HTTP stack và thư viện undici trong Node.js, cho rằng …
Microsoft vừa tung WSL containers ra bản preview công khai, tích hợp hỗ trợ container …
SteamOS, hệ điều hành Linux của Valve, có tiềm năng thay thế Windows trên PC gaming nhờ hỗ trợ Proton chạy game Windows và chính sách mở cho phần cứng tùy chỉnh. Dù Steam Machine có thể thất bại, SteamOS đang dần trở thành lựa chọn thay thế nhờ ưu điểm tập trung vào gaming và sự hỗ trợ từ cộng đồng.
Là người phát triển game hoặc PC, bạn nên đọc bài này để hiểu cách SteamOS và Proton đang mở ra những cơ hội mới cho hệ sinh thái game trên Linux, giúp bạn tìm hiểu về tương lai của nền tảng này trong việc tối ưu hóa và phát triển ứng dụng game trên các thiết bị khác với Windows.
Cựu kỹ sư Microsoft Dave Plummer vừa giới thiệu TinyRetroPad, phiên bản Notepad siêu nhẹ …