Academic publisher Elsevier hit by LAPSUS$ redirect attack

A Cautionary Tale About Data Breach Claims, Verification and Carhartt

Bài viết phân tích vụ tvr rằng ShinyHunters tuyên bố lộ 24,8 triệu bản ghi của Carhartt. Khi sử dụng công cụ AI PwnedClaw kết hợp phân tích tay, nhà điều tra phát hiện dữ liệu bị hỗn tạp với dữ liệu tổng hợp TPC-DS từ môi trường Databricks. Sau khi lặp lại lọc bỏ các miền tổng hợp, trùng lặp alias Microsoft 365, tài khoản vô hiệu, miền test và dữ liệu perftest, số bản ghi duy nhất thực sự giảm xuống khoảng 12,9 triệu. Phân tích địa chỉ phụ (ví dụ +carhartt, +paypal) xác nhận phần còn lại thực sự xuất phát từ Carhartt, chứng minh mức độ lạm dụng trong số liệu ban đầu. Kết luận nhấn mạnh việc cần xác minh kỹ lưỡng trước khi công bố con số rò rỉ dữ liệu để tránh gây hiểu lầm và ảnh hưởng uy tín.

Bài này giúp lập trình viên hiểu tầm quan trọng của việc xác minh kỹ lưỡng dữ liệu rò rỉ để tránh tin vào các thống kê bị phóng đại.

Computer maker Framework notifies ‘all customers’ of a data breach

Framework thông báo tới toàn bộ khách hàng về vụ lộ dữ liệu khi hacker truy cập được tên, email, số điện thoại và địa chỉ vật lý của họ.

Lập trình viên nên đọc bài này để hiểu về an toàn dữ liệu trong ứng dụng phần mềm, đặc biệt là cách bảo vệ thông tin người dùng khi hệ thống bị rò rỉ, từ đó cải thiện kiến thức về bảo mật và xây dựng các giải pháp an toàn cho dự án của mình.

COLDCARD security audit phishing attack installs remote access tool

Một chiến dịch lừa đảo đang lợi dụng nỗi lo về lỗ hổng bảo mật vừa được tiết lộ trên ví COLDCARD và vụ khả nghi đánh cắp 88,6 triệu USD Bitcoin để dụ người dùng cài đặt phần mềm điều khiển từ xa ScreenConnect.

Lập trình viên nên đọc bài này để hiểu cách các cuộc tấn công phishing lợi dụng lỗ hổng thực tế trong hệ thống blockchain để trò chơi lừa đảo, giúp bảo vệ ứng dụng của mình khỏi các cuộc tấn công tương tự trong tương lai.

Zero-day hackers ditch exploits for a fake image file in new DarkMe campaign

A threat group previously known for exploiting zero-day flaws in WinRAR and Windows Defender SmartScreen has switched to a simpler phishing method for delivering the DarkMe remote access trojan, according to new research from Huntress. Victims receive an email link that appears to download an image but actually delivers a disguised Windows executable (image.pif) impersonating a security product called Aegis Sentinel. The malware runs through three obfuscated Visual Basic 6 loaders, checks for 329 applications to detect sandboxes, then injects its payload into a legitimate signed Microsoft process to evade detection. Huntress also found a flaw in the malware's RC4 encryption implementation that makes it predictable, correcting earlier reports that had misidentified it as simple XOR encoding. The researchers published new indicators of compromise, a new C2 domain, and remediation guidance.

The Download: India’s smart glasses menace and AI’s trillion-dollar gamble

Hackers claim they've stolen data on almost all FBI employees.

DarkMe RAT: A VB6 APT Trojan Turned Conventional Infostealer

DarkMe, an APT-linked VB6 RAT known for using zero day exploits, turned up in two Huntress incidents stripped down to a plain .pif infostealer malware.

A breach at Thomson Reuters reached appellate courts in twelve US jurisdictions

Thomson Reuters says an unauthorised party accessed files from C-Track, its court case management platform, exposing appellate court records across 12 US jurisdictions and Ontario.