BengalSEO Part 1: Anatomy of the Operation

InfoSec Write-ups8 Hot14 min3 d agoAI

Operation RepoGhost: Exposing a Russian-Linked Malware Campaign Hiding in GitHub’s Open-Source Ecosystem

Nghiên cứu CTI của Vedant Bhalgama và Kavin Jindal đã phát hiện một chiến dịch phần mềm độc hại có liên quan tới Nga, được giấu trong hệ sinh thái mã nguồn mở của GitHub. Chiến dịch được đặt tên Operation RepoGhost và sử dụng các kho lưu trữ giả mạo hoặc đã bị xâm nhập để phân tán payload độc hại cho nhà phát triển. Các tệp độc hại thường được nhúng trong các file cấu hình hoặc script bản dựng, khiến chúng khó bị phát hiện bởi các công cụ quét thường dùng. Theo báo cáo, chiến dịch đã ảnh hưởng tới nhiều repository và tạo ra lượng lớn trafic độc hại từ các nguồn này. Bài học chính là cần tăng cường kiểm tra nguồn gốc và tính toàn vẹn của các phụ thuộc mã nguồn mở, đồng thời áp dụng xác thực hai yếu tố và giám sát thay đổi bất thường trong các kho GitHub.

Bài tiết lộ chiến dịch phần mềm độc hại Nga ẩn nấp trong hệ sinh thái mã nguồn mở GitHub giúp lập trình viên nhận diện và phòng thủ các cuộc tấn công tương tự.

#cyber #github #go Source

Socket1 Hot2 min1 d agoAI

6 AppSec CTOs Debate Open Source Supply Chain Security at Black Hat

6 AppSec CTOs, trong đó có CTO của Socket là Ahmad Nassri, tham dự tại Black Hat để bàn về bảo mật software supply chain. Họ nhấn mạnh mối đe dọa từ active malware và lỗ hổng trong package manager gây nguy cơ xâm nhập vào các phụ thuộc. Nếu không kiểm soát, các cuộc tấn công có thể làm hỏng toàn bộ hệ thống phụ thuộc và gây thiệt hại nghiêm trọng. Do đó, việc áp dụng các biện pháp giám sát và kiểm tra bảo mật khi phát hành gói là cần thiết để giảm thiểu rủi ro. Đọc bài gốc giúp bạn nắm bắt chi tiết về chiến lược phòng thủ và các công cụ thực tiễn.

Lập trình viên nên đọc bài này để hiểu rõ các rủi ro an ninh chuỗi cung ứng phần mềm và cách bảo vệ dự án của mình khỏi mã độc.

#security #open-source #cicd Source

BleepingComputer16 Hot3 min14 d agoAI

Microsoft starts removing WMIC tool used by cybercriminals

Microsoft đã gỡ bỏ công cụ WMIC (Windows Management Instrumentation Command-line) khỏi Windows 11 phiên bản 24H2, 25H2 và các bản beta phát hành tuần này do bị tội phạm mạng lợi dụng.

Lập trình viên nên đọc bài này để hiểu cách bảo mật hệ thống Windows có thể bị xâm nhập thông qua các công cụ như WMIC, giúp bạn cập nhật kiến thức về các biện pháp phòng ngừa và cách bảo vệ ứng dụng của mình khỏi các cuộc tấn công từ bên ngoài.

#security #microsoft #windows Source

BleepingComputer1 Hot3 min9 d agoAI

ToxicPanda Android malware uses VPN permissions to block Google Play

ToxicPanda là một trojan Android đã được phát hiện lần đầu sử dụng quyền VPN để chặn truy cập Google Play Store trên thiết bị bị nhiễm. Phiên bản mới của malware đã mở rộng danh sách mục tiêu lên 349 ứng dụng phổ biến và tích hợp hỗ trợ cho 167 lệnh điều khiển từ xa. Kỹ thuật tấn công dựa trên việc khai thác quyền BIND_VPN_SERVICE để tạo một kết nối VPN ảo, qua đó lọc và chặn các yêu cầu mạng tới máy chủ cập nhật của Google Play. Nhờ đó, kẻ tấn công có thể ngăn người dùng cập nhật bản vá bảo mật, đồng thời thực hiện các hành động như lấy dữ liệu, gửi SMS premium hoặc cài đặt phụ trợ khác mà không bị phát hiện. Điều này nhấn mạnh tầm quan trọng của việc kiểm tra chặt chẽ các quyền VPN trong manifest và giám sát lưu lượng mạng bất thường để phát hiện sớm hành vi lạm dụng dịch vụ VPN trên Android.

Bài viết giúp lập trình viên hiểu cách mã độc Android lợi dụng quyền VPN để tấn công ứng dụng từ kho Google Play.

#security #android #malware Source

StepSecurity2 Hot4 min12 d agoAI

Rust Supply-Chain Attack: arrayref 0.3.10 and the proc-macro1 Typosquat Execute a Remote Payload at Build Time

Vụ tấn công chuỗi cung ứng Rust nhắm vào các gói arrayref 0.3.10 và proc-macro1 thông qua kỹ thuật typosquat, cho phép thực thi payload từ xa ngay trong quá trình build.

Lập trình viên nên đọc bài này để hiểu rõ cách các lỗ hổng trong chuỗi cung ứng (supply-chain) có thể được khai thác thông qua các gói crate giả mạo—và cách bảo vệ dự án của mình trước các cuộc tấn công thông qua các macro proc-macro bị nhiễm độc.

#cyber #rust #malware Source

XDA Developers1 Hot2 min9 d agoAI

A supposed GTA 6 build is going around the internet, but don't be fooled: it's fake and full of malware

Bạn thấy một tệp tin được quảng bá là build GTA 6 trên các diễn đàn, nhưng thực tế nó chỉ là một file giả mạo. Nguyên nhân là người tạo đã đóng gói phần mềm độc bằng packer và obfuscation để tránh phát hiện của AV. Khi chạy file, hệ thống có thể bị cài đặt ransomware hoặc dữ liệu đăng nhập bị rò rỉ qua server điều khiển. Vì vậy, bạn nên kiểm tra hash, dùng sandbox và không tải bất kỳ file nào không rõ nguồn gốc, ngay cả khi có số lượt download cao. Rủi ro lớn hơn lợi ích, nên bỏ qua ngay.

Đây là cảnh báo quan trọng để bạn tránh tải các giả mạo game chứa mã độc có thể gây hại cho thiết bị.

#gaming #malware Source

The Register8 Hot3 min1 mo agoAI

World Cup grudge attackers may have scored Argentine FA access via year-old infostealer infection

Các hacker nhắm vào Hiệp hội bóng đá Argentina có thể đã xâm nhập thông qua nhiễm mã độc infostealer từ khoảng một năm trước, có liên quan đến động cơ thù địch từ World Cup. Sự cố cho thấy cách dữ liệu đăng nhập bị đánh cắp từ malware có thể bị khai thác muộn để truy cập trái phép vào hệ thống.

Là lập trình viên bảo mật, đừng bỏ qua cách kẻ tấn công lợi dụng lỗ hổng từ mã độc thu thập thông tin lâu năm để xâm nhập hệ thống, vì điều này cho thấy sự nhạy cảm của ứng dụng và cơ sở hạ tầng trong thời gian dài mà bạn chưa phát hiện.

#security #cyber #malware Source

Aikido Security3 Hot3 min28 d agoAI

Keyv and friends compromised in npm supply chain attack

Vào ngày 4/8/2026, kẻ tấn công xâm nhập tài khoản GitHub của maintainer, tiêm mã độc Mini Shai-Hulud vào keyv và tám package npm liên quan.

Lập trình viên nên đọc bài này để hiểu cách các cuộc tấn công supply chain trên npm có thể xâm nhập vào dự án của họ thông qua các gói phụ thuộc không an toàn, từ đó nâng cao nhận thức về bảo mật và cách phòng ngừa.

#security #cyber #malware Source

BengalSEO Part 1: Anatomy of the Operation

Recommended for you

Bình luận

Operation RepoGhost: Exposing a Russian-Linked Malware Campaign Hiding in GitHub’s Open-Source Ecosystem

6 AppSec CTOs Debate Open Source Supply Chain Security at Black Hat

Microsoft starts removing WMIC tool used by cybercriminals

ToxicPanda Android malware uses VPN permissions to block Google Play

Rust Supply-Chain Attack: arrayref 0.3.10 and the proc-macro1 Typosquat Execute a Remote Payload at Build Time

A supposed GTA 6 build is going around the internet, but don't be fooled: it's fake and full of malware

World Cup grudge attackers may have scored Argentine FA access via year-old infostealer infection

Keyv and friends compromised in npm supply chain attack

One account, the whole ecosystem

8syncdev.com

Courses

Coding practice

IELTS

ZUS — AI IDE

mind0

AcoLeads