ShinyHunters claims FBI hack, data theft in PeopleSoft zero-day breach

LastPass confirms data breach in Klue supply chain attack

LastPass xác nhận dữ liệu khách hàng trong môi trường Salesforce bị truy cập sau cuộc tấn công chuỗi cung ứng nhằm vào Klue hôm 12/6. Nhóm tống tiền Icarus đã xâm nhập hạ tầng Klue bằng thông tin đăng nhập cũ, đánh cắp token OAuth kết nối Klue với Salesforce của khách hàng. Dữ liệu bị lộ bao gồm tên, số điện thoại, email, địa chỉ, thông tin hỗ trợ và dữ liệu CRM. LastPass cho biết sản phẩm cốt lõi, dịch vụ và kho dữ liệu khách hàng không bị ảnh hưởng.

Lập trình viên nên đọc bài này để hiểu rõ về cách tấn công supply chain attack hoạt động như thế nào, từ đó nâng cao kiến thức bảo mật cho các ứng dụng và hệ thống của mình, đặc biệt là khi sử dụng các dịch vụ cloud như Salesforce.

A Cautionary Tale About Data Breach Claims, Verification and Carhartt

Bài viết phân tích vụ tvr rằng ShinyHunters tuyên bố lộ 24,8 triệu bản ghi của Carhartt. Khi sử dụng công cụ AI PwnedClaw kết hợp phân tích tay, nhà điều tra phát hiện dữ liệu bị hỗn tạp với dữ liệu tổng hợp TPC-DS từ môi trường Databricks. Sau khi lặp lại lọc bỏ các miền tổng hợp, trùng lặp alias Microsoft 365, tài khoản vô hiệu, miền test và dữ liệu perftest, số bản ghi duy nhất thực sự giảm xuống khoảng 12,9 triệu. Phân tích địa chỉ phụ (ví dụ +carhartt, +paypal) xác nhận phần còn lại thực sự xuất phát từ Carhartt, chứng minh mức độ lạm dụng trong số liệu ban đầu. Kết luận nhấn mạnh việc cần xác minh kỹ lưỡng trước khi công bố con số rò rỉ dữ liệu để tránh gây hiểu lầm và ảnh hưởng uy tín.

Bài này giúp lập trình viên hiểu tầm quan trọng của việc xác minh kỹ lưỡng dữ liệu rò rỉ để tránh tin vào các thống kê bị phóng đại.

Computer maker Framework notifies ‘all customers’ of a data breach

Framework thông báo tới toàn bộ khách hàng về vụ lộ dữ liệu khi hacker truy cập được tên, email, số điện thoại và địa chỉ vật lý của họ.

Lập trình viên nên đọc bài này để hiểu về an toàn dữ liệu trong ứng dụng phần mềm, đặc biệt là cách bảo vệ thông tin người dùng khi hệ thống bị rò rỉ, từ đó cải thiện kiến thức về bảo mật và xây dựng các giải pháp an toàn cho dự án của mình.

McKesson discloses breach after ShinyHunters claims patient data theft

Healthcare and pharmaceutical distribution giant McKesson has disclosed a cybersecurity incident involving unauthorized access to third-party applications and data theft, with the ShinyHunters extortion group claiming it stole 284 million patient data records.

Long-running Data Theft Campaign Targets Salesforce, ServiceNow

Chiến dịch "City-Forum" nhắm vào Salesforce và ServiceNow, hoạt động từ tháng 3/2025, tấn công nhiều ngành khác nhau.

Lập trình viên cần đọc bài này để hiểu cách bảo mật cơ sở dữ liệu trong các ứng dụng cloud như Salesforce và ServiceNow, giúp phát hiện và phòng ngừa các cuộc tấn công phức tạp từ các chiến dịch trộm dữ liệu kéo dài.

7th September – Threat Intelligence Report

Latest Research by our Team

Weekly Update 519: Breaches & Data Integrity

Troy Hunt vừa trải qua một lịch trình dày đặc với các bài phát biểu hội thảo ở Oslo và Copenhagen. Ông đang hoàn thiện cấu hình cho IoT door lock và lập bản đồ camera cùng access points bằng Ubiquiti's designer tool. Tình hình breach dữ liệu tiếp tục với thêm nhiều vụ rò rỉ thông tin do hacker công bố. Các chuyên gia nên theo dõi sát sao các vụ breach vì chúng cung cấp thông tin quý giá về cách thức tấn công và điểm yếu hệ thống thực tế.

Bài cập nhật tuần này cung cấp thông tin giá trị về các lỗ h bảo mật và các vấn đề bảo mật IoT cho lập trình viên.

AI data giant Alation confirms cyberattack

Công ty dữ liệu và AI Alation xác nhận bị xâm nhập hệ thống trái phép trong sự cố vào thứ Ba và đang điều tra vụ rò rỉ dữ liệu này.

Lập trình viên nên đọc bài này để nắm thông tin về rủi ro bảo mật dữ liệu AI và cách bảo vệ hệ thống của mình.