This Week In Security: New Spectre Attacks, Crushing Quantity Of Linux Vulns, Google Gets Too Much AI, And Hacking Lawnmowers

Social Engineering AI Agents: The New BEC for 2026

Các cuộc tấn công Business email compromise (BEC) vốn được coi là vấn đề của con người, nhưng nay kẻ tấn công đang khai thác third-party AI agents để đạt kết quả tương tự. Nguyên nhân kỹ thuật nằm ở cách các AI agents như GPT-4 có thể bị điều khiển để tạo ra email lừa đảo cực kỳ tự nhiên và thuyết phục. Hệ quả dự kiến là vào năm 2026, BEC sử dụng AI sẽ tăng 300% so với hiện tại, gây thiệt hại hàng tỷ USD cho doanh nghiệp. Bài viết nhấn mạnh điều đáng học là cách bảo vệ system khỏi việc AI agents bị lợi dụng, đặc biệt là bằng cách implement strict input validation và monitoring các giao dịch bất thường.

Bài viết này giúp lập trình viên hiểu mối đe dọa mới từ Social Engineering AI Agents trong tấn công BEC để phòng thủ hiệu quả hơn.

Learning GPUI by Building My Own Text Editor

Tác giả đã bắt đầu xây dựng một text editor riêng để thử nghiệm GPUI, framework UI được phát triển bằng Rust. Framework này tối ưu cho hiệu năng cao và khả năng tương tác trực tiếp với GPU, giúp giảm độ trễ khi xử lý thao tác người dùng. Quá trình phát triển sẽ cung cấp kinh nghiệm thực tế về cách sử dụng GPUI cho các ứng dụng giao diện phức tạp. Bạn có thể học được cách tích hợp các thành phần UI cơ bản và xử lý sự kiện trong môi trường Rust.

Bài viết này giúp bạn thực hành xây dựng trình chỉnh sửa văn bản với GPUI - framework UI của Rust.

Yes, no AI is now a feature

LibreOffice 26.8 không tích hợp AI mặc định vì không có giải pháp nào đáp ứng đủ 6 nguyên tắc mà The Document Foundation đặt ra: kiểm soát vị trí thực thi, truyền dữ liệu không ủy quyền, không telemetry, không phụ thuộc nhà cung cấp duy nhất, định dạng đầu ra ODF và tùy chọn loại bỏ hoàn toàn. Các bản mở rộng AI hiện tại cho phép chạy mô hình cục bộ qua Ollama, LM Studio hoặc endpoint tương thích OpenAI, đảm bảo dữ liệu không rời khỏi máy. Vị thế không lợi nhuận của foundation giúp họ phản đối cách tiếp cận của các bộ văn phòng thương mại, dùng AI để tăng giá thuê bao và khóa dữ liệu người dùng. Đây không phải từ chối vĩnh viễn mà là quyết định tạm thời sẽ xem xét lại khi mô hình mở và suy luận on-premises cải thiện.

Lập trình viên nên đọc bài này để hiểu cách LibreOffice cân bằng giữa tiềm năng AI và nguyên tắc bảo mật người dùng trong phần mềm văn phòng.

New open-source browser Blanc has a different kind of UI

Blanc là trình duyệt mã nguồn mở mới loại bỏ dải tab và thanh địa chỉ truyền thống bằng một giao diện tối giản kiểu "đảo" floating. Công nghệ này thay vì hiển thị tất cả tab cùng lúc, chỉ giữ một pill duy nhất có thể di chuyển trên màn hình. Thiết kế này giải quyết vấn đề trình duyệt chiếm dụng không gian màn hình quá nhiều khi mở nhiều tab. Blanc mang lại bài học giao diện thú vị về việc triệt tiêu UI không cần thiết để tập trung vào nội dung.

Blanc trình bày cách tiếp cận mới nhất về thiết kế giao diện trình duyệt giúp lập trình viên có góc nhìn đa dạng về trải nghiệm người dùng.

Git 3.0's upcoming SHA-256 default will be a costly mistake

Git 3.0 đang chuẩn bị chuyển sang sử dụng SHA-256 làm thuật toán hash mặc định, gây ra gánh nặng chi phí khổng lồ cho toàn hệ sinh thái Git. Việc thay đổi này sẽ buộc tất cả các repository phải xử lý file lớn hơn đáng kể so với SHA-1 hiện tại, gây ra vấn đề về hiệu năng và lưu trữ. Nguyên nhân kỹ thuật nằm ở việc SHA-256 tạo ra hash 256-bit dài gấp đôi SHA-1, làm tăng kích thước object store và network traffic. Hệ quả sẽ là các dự án lớn phải đối mặt với thời gian clone/push/pull lâu hơn và không gian lưu trữ tăng gấp đôi. Điều đáng học hỏi là các quyết định thay đổi core technical specification cần cân nhắc kỹ lưỡng ảnh hưởng toàn hệ thống, không chỉ tập trung vào tính bảo mật mà còn xem xét đến hiệu năng và trải nghiệm người dùng.

Đọc bài này để hiểu về những tác động tiêu cực tiềm ẩn khi Git chuyển sang thuật toán SHA-256 mặc định.

SteamOS has landed on desktop PCs

SteamOS hiện đã có mặt trên PC desktop, mở rộng hệ sinh thái game ra ngoài hardware …

I stopped fighting anti-cheat on Linux and started using Steam Remote Play, and I don't miss dual-booting

Với việc phát triển ngày càng phức tạp của anti-cheat trên Linux, nhiều lập trình viên buộc phải cân nhắc giải pháp thay thế. Bài viết chia sẻ trải nghiệm chuyển từ dual-boot sang Steam Remote Play để giải quyết vấn đề tương tác giữa anti-cheat và hệ điều hành. Tác giả nhận thấy hiệu năng đủ tốt khi chơi các game như Valorant hay CS2 thông qua remote play với độ trễ khoảng 50ms. Giải pháp này không chỉ đơn giản hóa hệ thống mà còn tiết kiệm thời gian cài đặt bảo mật và cập nhật driver trên Windows.

Bài viết này cung cấp giải pháp thay thế hiệu quả cho lập trình viên Linux muốn chơi game mà không cần cài Windows song song.

Issue #643: When worker threads beat processes for Node efficiency — Node Weekly

Node.js đang đối mặt với thách thức hiệu năng khi xử lý tác vụ I/O nặng. Trong môi trường production, các tác vụ tính toán phức tạp có thể block event loop, làm giảm hiệu suất ứng dụng. Nghiên cứu chỉ ra rằng sử dụng worker threads trong Node.js hiệu quả hơn so với việc tạo các process riêng biệt, giảm thiểu memory overhead tới 30% và tăng throughput lên 25% trong các test benchmark. Đáng học hỏi là cách Node.js quản lý thread pool với tham số UV_THREADPOOL_SIZE cho phép tối ưu hóa tài nguyên hệ thống. Các lập trình viên nên cân nhắc kỹ khi quyết định giữa worker threads và processes dựa trên đặc thù ứng dụng và tài nguyên hệ thống sẵn có.

Bài viết giải thích khi nào và tại sao sử dụng worker threads hiệu quả hơn processes trong Node.js để tối ưu hóa hiệu năng ứng dụng.