Discover how the Russian state-sponsored threat group BlueDelta is using the HOOKEDGE backdoor to target defense and diplomatic organizations across Europe
Source: https://www.recordedfuture.com/research/bluedelta-targets-with-hookedge. 8 Sync News only summarizes and links out; content copyright belongs to the authors and original sources.
Microsoft đã gỡ bỏ công cụ WMIC (Windows Management Instrumentation Command-line) khỏi Windows 11 phiên bản 24H2, 25H2 và các bản beta phát hành tuần này do bị tội phạm mạng lợi dụng.
Lập trình viên nên đọc bài này để hiểu cách bảo mật hệ thống Windows có thể bị xâm nhập thông qua các công cụ như WMIC, giúp bạn cập nhật kiến thức về các biện pháp phòng ngừa và cách bảo vệ ứng dụng của mình khỏi các cuộc tấn công từ bên ngoài.
Đang tải bình luận…
ToxicPanda là một trojan Android đã được phát hiện lần đầu sử dụng quyền VPN để chặn truy cập Google Play Store trên thiết bị bị nhiễm. Phiên bản mới của malware đã mở rộng danh sách mục tiêu lên 349 ứng dụng phổ biến và tích hợp hỗ trợ cho 167 lệnh điều khiển từ xa. Kỹ thuật tấn công dựa trên việc khai thác quyền BIND_VPN_SERVICE để tạo một kết nối VPN ảo, qua đó lọc và chặn các yêu cầu mạng tới máy chủ cập nhật của Google Play. Nhờ đó, kẻ tấn công có thể ngăn người dùng cập nhật bản vá bảo mật, đồng thời thực hiện các hành động như lấy dữ liệu, gửi SMS premium hoặc cài đặt phụ trợ khác mà không bị phát hiện. Điều này nhấn mạnh tầm quan trọng của việc kiểm tra chặt chẽ các quyền VPN trong manifest và giám sát lưu lượng mạng bất thường để phát hiện sớm hành vi lạm dụng dịch vụ VPN trên Android.
Bài viết giúp lập trình viên hiểu cách mã độc Android lợi dụng quyền VPN để tấn công ứng dụng từ kho Google Play.
Một bản build giả của GTA 6 đang được lan truyền trên các diễn đàn và mạng torrent, prétend là phiên bản sớm của trò chơi. Các file trong bản build này chứa mã độc, thường là trojan hoặc ransomware, được nhúng vào các tệp cài đặt hoặc các DLL giả. Khi người dùng chạy bản build, mã độc có thể đánh cắp thông tin cá nhân, mã hóa dữ liệu để chied tiền chuộc hoặc tạo backdoor cho kẻ tấn công kiểm soát từ xa. Điều đáng học là không tải bất kỳ bản build nào của trò chơi từ nguồn không xác thực, luôn kiểm tra chữ ký số hoặc hashSHA256 từ nhà phát hành官方 và sử dụng phần mềm diệt virus cập nhật để quét trước khi mở. Nếu đã tải, nên ngay lập tức isolates máy khỏi mạng, quét toàn bộ hệ thống và thay đổi mật khẩu các tài khoản quan trọng.
Đây là cảnh báo quan trọng để bạn tránh tải các giả mạo game chứa mã độc có thể gây hại cho thiết bị.
Vụ tấn công chuỗi cung ứng Rust nhắm vào các gói arrayref 0.3.10 và proc-macro1 thông qua kỹ thuật typosquat, cho phép thực thi payload từ xa ngay trong quá trình build.
Lập trình viên nên đọc bài này để hiểu rõ cách các lỗ hổng trong chuỗi cung ứng (supply-chain) có thể được khai thác thông qua các gói crate giả mạo—và cách bảo vệ dự án của mình trước các cuộc tấn công thông qua các macro proc-macro bị nhiễm độc.
Các hacker nhắm vào Hiệp hội bóng đá Argentina có thể đã xâm nhập thông qua nhiễm mã độc infostealer từ khoảng một năm trước, có liên quan đến động cơ thù địch từ World Cup. Sự cố cho thấy cách dữ liệu đăng nhập bị đánh cắp từ malware có thể bị khai thác muộn để truy cập trái phép vào hệ thống.
Là lập trình viên bảo mật, đừng bỏ qua cách kẻ tấn công lợi dụng lỗ hổng từ mã độc thu thập thông tin lâu năm để xâm nhập hệ thống, vì điều này cho thấy sự nhạy cảm của ứng dụng và cơ sở hạ tầng trong thời gian dài mà bạn chưa phát hiện.
Vào ngày 4/8/2026, kẻ tấn công xâm nhập tài khoản GitHub của maintainer, tiêm mã độc Mini Shai-Hulud vào keyv và tám package npm liên quan.
Lập trình viên nên đọc bài này để hiểu cách các cuộc tấn công supply chain trên npm có thể xâm nhập vào dự án của họ thông qua các gói phụ thuộc không an toàn, từ đó nâng cao nhận thức về bảo mật và cách phòng ngừa.
Tin tặc Nga thuộc nhóm Laundry Bear (Void Blizzard) đang khai thác lỗ hổng zero-day trên Exchange Outlook Web Access (OWA) để triển khai backdoor OWAReaper, nhằm chiếm quyền truy cập lâu dài vào hộp thư.
Lập trình viên cần đọc bài này để hiểu cách các lỗ hổng hệ thống email (như Exchange) được khai thác bởi các nhóm hacker nhà nước để xây dựng các công cụ độc hại như OWAReaper, giúp phân tích, bảo vệ ứng dụng web và xây dựng các giải pháp phòng thủ chống lại các cuộc tấn công mới.
Nhóm hacktivist Head Mare khai thác lỗ hổng trên các máy chủ TrueConf chưa cập nhật để thay thế trình cài đặt bằng phiên bản độc hại, cài đặt backdoor cho nạn nhân.
Một lập trình viên nên đọc bài này để hiểu cách các hacker lợi dụng lỗ hổng trong ứng dụng video hội nghị để xâm nhập, thay thế phần mềm chính thức bằng phiên bản độc hại, và hiểu rõ về các kỹ thuật trojanization và backdoor trong việc bảo mật hệ thống, giúp nâng cao kiến thức phòng ngừa và bảo vệ ứng dụng của riêng mình.
Read the news here, practice coding, follow structured courses and train for IELTS on our sibling products — all connected through one 8 Sync account.
The ecosystem home: product overviews, blog and full pricing.
ExploreLearn along a clear roadmap: videos, auto-graded quizzes, certificates and mentors who ship for a living.
View the roadmap1,000+ DSA problems in Vietnamese, auto-graded across 7 languages — many FREE, right in your browser.
Practice for freeAI grading for all four IELTS skills with detailed rubric feedback.
Try it freeA 22 MB AI IDE for Vietnamese devs.
Download freeOrganizational memory for AI agents.
ExploreAI that staffs your Fanpage and qualifies leads for you.
Try it