Google Threat Intelligence Group (GTIG) has published a detailed analysis of STOCKSTAY, a multi-component .NET backdoor attributed to the Russian state-linked threat actor Turla (FSB Center 16). Active since at least December 2022, STOCKSTAY targets Ukrainian government and military organizations as well as European entities with foreign affairs interests. The backdoor uses a modular architecture (STOCKBROKER for C2 tunneling, STOCKMARKET for orchestration, STOCKTRADER for execution) communicating over encrypted WebSockets. It masquerades as benign applications like stock market tools, PDF viewers, and calculators. STOCKSTAY shares significant code overlaps with Turla's established KAZUAR toolkit, including a shared string obfuscation mechanism called K1MORPHER based on the Squirrel3 PRNG. Deployment methods include malicious RDP files, HTA files, WinRAR CVE-2025-8088 exploitation, and GitHub-hosted MSI installers. The post includes a detailed operational timeline from 2022–2025, YARA detection rules, and indicators of compromise.
Nguồn: https://cloud.google.com/blog/topics/threat-intelligence/stockstay-turla-intelligence-gathering. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Hướng dẫn từng bước xây dựng một MCP server dựa trên HTTP bằng ASP.NET, sử dụng gói NuGet ModelContextProtocol.AspNetCore. Bài viết bao gồm thiết lập dự án, đăng ký server trong Program.cs, tạo lớp công cụ với các thuộc tính McpServerToolType và McpServerTool, viết chú thích tham số mô tả để AI client khám phá và gọi công cụ, đồng thời kết nối server với các client AI như GitHub Copilot hoặc VS Code thông qua tệp .mcp.json. Ví dụ minh họa là tìm kiếm danh mục sản phẩm, thể hiện cách câu hỏi ngôn ngữ tự nhiên được chuyển thành lời gọi công cụ và trả về câu trả lời dễ đọc.
Lập trình viên cần đọc bài này để hiểu cách triển khai một gói công cụ AI tích hợp sẵn trên ASP.NET, giúp tự động hóa các tác vụ cụ thể mà không cần viết mã thủ công, từ đó tiết kiệm thời gian và nâng cao hiệu suất trong phát triển ứng dụng.
JetBrains vừa bổ sung kỹ năng dottrace-analyze cho AI Assistant trong Rider 2026.2 EAP 8, giúp AI agent phân tích trực tiếp các snapshot .dtp từ dotTrace thay vì đoán mò bottleneck dựa trên source code. Kết quả benchmark trên 80 lượt chạy và 8 kịch bản .NET cho thấy độ chính xác tăng vọt từ 4.71 lên 8.15/10, đặc biệt cải thiện mạnh mẽ trong trường hợp UI freeze của Avalonia (từ 1.6/10 lên 10/10). Tính năng này yêu cầu subscription dotUltimate hoặc All Products Pack.
Lập trình viên nên đọc bài này vì JetBrains Rider 2026.2 EAP mới giới thiệu công cụ phân tích hiệu suất chính xác hơn bằng cách kết hợp dữ liệu thực tế từ dotTrace thay vì chỉ dựa vào các dấu hiệu giả định từ mã nguồn, giúp tiết kiệm thời gian và cải thiện hiệu suất ứng dụng một cách đáng kể.
Bài viết hướng dẫn tối ưu hiệu suất EF Core trong .NET 10 với 10 kỹ thuật quan trọng như AsNoTracking(), compiled queries, eager loading, ExecuteUpdateAsync/ExecuteDeleteAsync, Select() projections, quản lý DbContext bằng IDbContextFactory, parameterized queries, và logging. Ngoài ra còn cung cấp kế hoạch hành động ưu tiên và giải đáp những hiểu lầm phổ biến.
Là người phát triển .NET, bạn cần phải hiểu cách tối ưu EF Core để giảm thời gian xử lý và tránh tình trạng hiệu suất kém trong ứng dụng thực tế, đặc biệt khi xử lý dữ liệu lớn hoặc giao dịch thường xuyên.
Vào ngày 24/6/2026, tin tặc đã phát tán phiên bản độc hại của 20 package npm thuộc hệ sinh thái Leo Platform chỉ trong vòng chưa đầy 3 giây, sử dụng toolkit 'Phantom Gyp' tương tự chiến dịch Miasma trước đó. Phần mềm độc hại đánh cắp bí mật từ GitHub Actions, kho lưu trữ đa đám mây (AWS, GCP, Azure), registry package, HashiCorp Vault, Kubernetes và trình quản lý mật khẩu, sau đó exfiltrate qua token GitHub của nạn nhân để tránh bị phát hiện. Nó còn hoạt động như một worm trong chuỗi cung ứng, tự động phát tán phiên bản độc hại các package mà nạn nhân có quyền publish bằng cách vượt qua xác thực 2FA.
Lập trình viên nên đọc bài này để hiểu cách một cuộc tấn công supply chain mới sử dụng các kỹ thuật phức tạp—như obfuscation và evasion Bun—để tránh phát hiện và khai thác quyền truy cập vào các hệ thống quan trọng từ các gói npm phổ biến, từ đó cảnh báo về rủi ro khi sử dụng các thư viện công cộng mà không kiểm tra nguồn gốc và bảo mật.
Blazor Full Stack trong .NET 10 cho phép lập trình viên C# xây dựng ứng dụng web toàn diện …

Bộ 30 câu hỏi phỏng vấn EF Core năm 2026 được chia thành 7 nhóm: cơ bản (DbContext), truy vấn (LINQ), chiến lược tải dữ liệu, hiệu suất (N+1), migrations, theo dõi thay đổi, và chủ đề nâng cao. Mỗi câu hỏi có bối cảnh, câu trả lời mẫu, lỗi thường gặp và câu hỏi phụ theo sau, cập nhật cho EF Core 10 trên .NET 10.
Là một lập trình viên phát triển ứng dụng với Entity Framework Core, bạn nên đọc bài này để tránh rơi vào những lỗi thường gặp về hiệu suất, quản lý trạng thái dữ liệu và tối ưu hóa các thao tác cơ sở dữ liệu trong các cuộc phỏng vấn năm 2026, đặc biệt khi làm việc với phiên bản mới nhất EF Core 10.

Tài liệu hướng dẫn phỏng vấn .NET toàn diện với hơn 300 câu hỏi thực tế, bao gồm 20 tình huống đa dạng về C#, async/multithreading, LINQ, ASP.NET Core, EF Core, thiết kế hệ thống và kiến trúc. Mỗi câu hỏi có đáp án mẫu, những câu trả lời cảnh báo (red-flag) cần tránh và các câu hỏi theo sau phổ biến, cập nhật cho .NET 10 và C# 14.
Bạn nên đọc để chuẩn bị chắc chắn cho các cuộc phỏng vấn .NET hiện đại, đặc biệt là với kiến thức thực tế về C# 14, ASP.NET Core 10 và các vấn đề thiết kế hệ thống như Kubernetes, cache và API idempotent—các chủ đề ngày càng được ưu tiên trong các công ty công nghệ hàng đầu.
Qt Bridges vừa phát hành phiên bản beta 0.3.0 cho C# Bridge, cho phép nhà phát triển .NET xây dựng ứng dụng với giao diện Qt Quick/QML mà không cần binding đầy đủ. Bản cập nhật cải thiện hỗ trợ Linux (yêu cầu cài đặt Qt for Linux và biến môi trường QtDir), đồng thời bổ sung extension cho Visual Studio với templates dự án và QML IntelliSense. Tiếp theo là bản Technology Preview, và Rust sẽ là ngôn ngữ tiếp theo được hỗ trợ sau C#.
Những người phát triển C# có thể nhanh chóng tích hợp giao diện Qt Quick/QML vào ứng dụng mà không cần phụ thuộc vào các gói kết nối đầy đủ, nhờ công cụ này hỗ trợ cải thiện hiệu suất và tính tương thích trên nhiều nền tảng.