Spur Intelligence huy động thành công 200 triệu USD từ Insight Partners nhờ công nghệ phát hiện và phân biệt lưu lượng truy cập hợp pháp từ bot.
Why read it: Nếu bạn đang phát triển ứng dụng web hoặc API, hiểu về công nghệ phân biệt lưu lượng người thực sự với bot sẽ giúp bạn cải thiện hiệu suất, bảo mật và trải nghiệm người dùng hiệu quả hơn.
Answer 3 short questions to earn reward points for this article. Only do it if you want the points.
3 questions · under a minute · optional
Source: https://techcrunch.com/2026/07/28/bot-detection-startup-spur-nabs-200m-from-insight. 8sync News only summarizes and links out; content copyright belongs to the authors and original sources.
Các hacker nhắm vào Hiệp hội bóng đá Argentina có thể đã xâm nhập thông qua nhiễm mã độc infostealer từ khoảng một năm trước, có liên quan đến động cơ thù địch từ World Cup. Sự cố cho thấy cách dữ liệu đăng nhập bị đánh cắp từ malware có thể bị khai thác muộn để truy cập trái phép vào hệ thống.
Là lập trình viên bảo mật, đừng bỏ qua cách kẻ tấn công lợi dụng lỗ hổng từ mã độc thu thập thông tin lâu năm để xâm nhập hệ thống, vì điều này cho thấy sự nhạy cảm của ứng dụng và cơ sở hạ tầng trong thời gian dài mà bạn chưa phát hiện.
Các nhà nghiên cứu an ninh mạng chuyên khám phá lỗ hổng chưa biết và phát triển công cụ khai thác cho biết các biện pháp bảo vệ (guardrails) của OpenAI và Anthropic đang cản trở quá trình nghiên cứu của họ.
Những lập trình viên chuyên nghiên cứu bảo mật mạng sẽ hiểu rõ cách các rào cản AI của các công ty như OpenAI và Anthropic không chỉ hạn chế khả năng phát hiện lỗ hổng mới mà còn làm chậm tiến trình phát triển công cụ tấn công phức tạp, ảnh hưởng trực tiếp đến việc bảo vệ hệ thống trước các mối đe dọa thực tế.
Trong 8 tháng, 15 plugin giả mạo trợ lý lập trình AI trên JetBrains Marketplace đã đánh cắp khóa API của khoảng 70.000 nhà phát triển thông qua mã độc lấy thông tin đăng nhập. Các plugin này ngụy trang dưới dạng công cụ hỗ trợ DeepSeek và OpenAI, gửi dữ liệu qua HTTP không mã hóa đến máy chủ C2 ở Bắc Kinh. JetBrains đã gỡ bỏ các plugin và vô hiệu hóa tài khoản, nhưng máy chủ C2 vẫn hoạt động 3 ngày sau đó. Người dùng cần thu hồi, xoay khóa API, chặn IP 39.107.60.51, kiểm tra hóa đơn thanh toán và quét kho lưu trữ.
Lập trình viên nên đọc bài này để hiểu cách các plugin giả mạo trên JetBrains có thể trộm lấy các chìa khóa API quan trọng của mình, từ đó bảo vệ dữ liệu và API của mình khỏi các cuộc tấn công mới tương tự trong tương lai.
LastPass xác nhận dữ liệu khách hàng trong môi trường Salesforce bị truy cập sau cuộc tấn công chuỗi cung ứng nhằm vào Klue hôm 12/6. Nhóm tống tiền Icarus đã xâm nhập hạ tầng Klue bằng thông tin đăng nhập cũ, đánh cắp token OAuth kết nối Klue với Salesforce của khách hàng. Dữ liệu bị lộ bao gồm tên, số điện thoại, email, địa chỉ, thông tin hỗ trợ và dữ liệu CRM. LastPass cho biết sản phẩm cốt lõi, dịch vụ và kho dữ liệu khách hàng không bị ảnh hưởng.
Lập trình viên nên đọc bài này để hiểu rõ về cách tấn công supply chain attack hoạt động như thế nào, từ đó nâng cao kiến thức bảo mật cho các ứng dụng và hệ thống của mình, đặc biệt là khi sử dụng các dịch vụ cloud như Salesforce.
Ollama, nền tảng phục vụ 8,9 triệu nhà phát triển, vừa huy động thành công 88 triệu USD từ các nhà đầu tư như Benchmark, Theory Ventures, 8VC và Y Combinator.
Là người phát triển muốn tối ưu hóa công cụ AI hiện tại và khám phá những công nghệ mới như Ollama để tự động hóa dự án, tăng hiệu suất và tiết kiệm chi phí.
Hai tài khoản RubyGems bị bỏ quên (dormant maintainer) đã bị chiếm đoạt để tiêm mã độc vào các gem đáng tin cậy, trong đó có một gem có tổng cộng hơn 500.000 lượt tải.
Lập trình viên nên đọc bài này để hiểu rõ về nguy cơ tấn công chuỗi cung ứng (supply chain attack) như thế nào, từ đó nâng cao nhận thức về bảo mật và cách kiểm tra, xác thực các gem (gói thư viện) trước khi sử dụng trong dự án của mình.
Neil Rimer, nhà đầu tư mạo hiểm đồng sáng lập Index Ventures, dự đoán những khoản lợi nhuận khổng lồ từ AI tại Thung lũng Silicon sẽ phải được tái phân phối, dù tự nguyện hay bắt buộc.
Lập trình viên nên đọc bài này để hiểu cách AI đang thay đổi cơ cấu tài chính và kinh doanh, giúp họ dự đoán xu hướng mới trong công nghệ và kinh doanh để tối ưu hóa chiến lược phát triển ứng dụng hoặc doanh nghiệp của mình.
Các nhóm ransomware hiện đại thường xuyên thay đổi tên và tái cấu trúc hoạt động thay vì duy trì một danh tính cố định.
Lập trình viên nên đọc bài này để hiểu cách các nhóm tấn công ma trận hóa tên mã hóa, giúp họ tránh bị truy tìm và xây dựng chiến lược phòng thủ thông minh hơn trước các cuộc tấn công mới.
Read the news here, practice coding, follow structured courses and train for IELTS on our sibling products — all connected through one 8 Sync Dev account.
The ecosystem home: product overviews, blog and full pricing.
ExploreLearn along a clear roadmap: videos, auto-graded quizzes, certificates and mentors who ship for a living.
View the roadmap1,000+ DSA problems in Vietnamese, auto-graded across 7 languages — many FREE, right in your browser.
Practice for freeAI grading for all four IELTS skills with detailed rubric feedback.
Try it freeA 22 MB AI IDE for Vietnamese devs.
Download freeOrganizational memory for AI agents.
ExploreAI that staffs your Fanpage and qualifies leads for you.
Try it