Đang tải bảng tin…
Security Boulevard0 Hot0 bình luận3 phút đọc
Signal Phishing and Russian Intelligence Targeting Messaging Apps
Russian intelligence services (UNC5792) are targeting Signal, WhatsApp, and Telegram users through phishing, QR code tricks, linked-device abuse, and backup recovery key theft — without breaking encryption. The FBI issued a PSA warning about these tactics, and the US government is offering a $10 million Rewards for Justice bounty for information on the threat actors. The key takeaway: encrypted messaging apps can be secure at the transport layer while account recovery paths and endpoints remain exploitable weak links. Practical advice covers QR-code phishing awareness, endpoint hygiene, and how to respond when 'support' requests recovery keys or codes.
Nguồn: https://securityboulevard.com/2026/07/signal-phishing-and-russian-intelligence-targeting-messaging-apps. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Đề xuất cho bạn
Hacker News1 Hot1 phútAI
Ask HN: What Are You Working On? (July 2026)
Một kỹ sư bảo mật xây dựng hệ thống chấm điểm tự động cho các MCP server nhằm đánh giá mức độ phù hợp sử dụng doanh nghiệp, dựa trên 29 tiêu chí như guardrails runtime, SAST scan và trust models. Kết quả cho thấy 1/10 server đạt dưới 40/100 điểm, 18% server phổ biến (trên 1000 sao GitHub) có lỗ hổng bảo mật, và 184 server thay đổi định nghĩa tool sau khi công khai — tiềm ẩn nguy cơ tấn công "rug pull". Hệ thống này miễn phí truy cập, cung cấp API cho các workflow tự động.
Lập trình viên nên đọc bài này để hiểu cách xây dựng hệ thống đánh giá an ninh tự động hóa, từ đó áp dụng kiến thức về bảo mật, kiểm tra mã và quản lý phụ thuộc để phát triển ứng dụng an toàn hơn trong thực tế.
