China-linked LightSpy spyware caught targeting victims in 13 countries, including the US

Hacker News1 Hot7 min7 h agoAI

Humans missed 1 in 3 threats approving AI agent commands across 40,000 plays

Trong thử nghiệm "AI agent permission game" với 40.000 lượt chơi, con người bỏ sót khoảng 1/3 các mối đe dọa khi phê duyệt lệnh cho tác nhân AI, trong khi nhiều lệnh an toàn lại bị chặn nhầm.

Những nghiên cứu này cho thấy những rủi ro từ AI có thể trốn tránh kiểm soát con người, giúp lập trình viên hiểu cách bảo vệ hệ thống và thiết kế hệ thống an toàn hơn trong tương lai.

#security #ai-agents #npm Source

CYBERTEC PostgreSQL1 Hot6 min10 h agoAI

CYBERTEC and Meniko Data Solutions Announce Strategic Partnership

CYBERTEC và Meniko Data Solutions hợp tác chiến lược nhằm nâng cao giải pháp PostgreSQL.

Nếu bạn là lập trình viên phát triển ứng dụng sử dụng PostgreSQL, bài viết này sẽ giúp bạn hiểu rõ hơn về cách hợp tác giữa hai công ty để nâng cao hiệu suất và tính mở rộng của hệ thống cơ sở dữ liệu của bạn.

#security #database #backend Source

JFrog1 Hot7 min2 h agoAI

How to Secure the Agentic Software Supply Chain with JFrog

Khám phá cách giải pháp Agentic Development Security của JFrog giúp quản lý rủi ro bằng cách xử lý lỗ hổng bảo mật ngay từ giai đoạn tiền build.

Lập trình viên nên đọc bài này để hiểu cách chuyển đổi quản lý rủi ro từ sau khi sản phẩm được triển khai thành trước khi nó được tích hợp, giúp bảo vệ dự án khỏi các lỗ hổng từ nguồn cung ứng phần mềm từ đầu.

#security #ai-agents #mcp Source

Apple Machine Learning Research1 Hot2 min5 h agoAI

Locking Pretrained Weights via Deep Low-Rank Residual Distillation

Các mô hình ngôn ngữ open-weight ngày càng cải thiện chất lượng nhờ chia sẻ trọng số, nhưng điều này cũng gây rủi ro bị khai thác trái phép. Phương pháp "Deep Low-Rank Residual Distillation" đề xuất khóa trọng số đã huấn luyện bằng cách phân rã thấp cấp sâu, vừa bảo vệ sở hữu trí tuệ vừa giữ được hiệu suất.

Một lập trình viên nên đọc bài này để hiểu cách tối ưu hóa hiệu suất và bảo mật của mô hình AI bằng cách giữ nguyên trọng số ban đầu của mô hình đã được huấn luyện (pretrained) trong quá trình đào tạo lại (fine-tuning) bằng cách sử dụng kỹ thuật low-rank residual distillation, giúp tiết kiệm tài nguyên và bảo vệ thông tin nhạy cảm.

#security #machine-learning #llm Source

Flavio Copes1 Hot6 min13 h agoAI

How OAuth works: GitHub and Google login explained

OAuth 2.0 (authorization code flow) giải thích cách hoạt động khi đăng nhập qua GitHub hay Google: các bước chuyển hướng, nhận mã code, cấp token truy cập, quản lý phạm vi (scopes) và những gì diễn ra sau thao tác nhấn nút.

Một lập trình viên cần đọc bài này để hiểu rõ cơ chế OAuth 2.0—cách thức cơ bản nhưng quan trọng để xây dựng ứng dụng có thể kết nối với các dịch vụ bên thứ ba (như GitHub, Google) một cách an toàn và hiệu quả.

#security #javascript #authentication Source

BleepingComputer1 Hot4 min1 d agoAI

COLDCARD security audit phishing attack installs remote access tool

Một chiến dịch lừa đảo đang lợi dụng nỗi lo về lỗ hổng bảo mật vừa được tiết lộ trên ví COLDCARD và vụ khả nghi đánh cắp 88,6 triệu USD Bitcoin để dụ người dùng cài đặt phần mềm điều khiển từ xa ScreenConnect.

Lập trình viên nên đọc bài này để hiểu cách các cuộc tấn công phishing lợi dụng lỗ hổng thực tế trong hệ thống blockchain để trò chơi lừa đảo, giúp bảo vệ ứng dụng của mình khỏi các cuộc tấn công tương tự trong tương lai.

#security #crypto #malware Source

GitGuardian1 Hot7 min1 d agoAI

40 Million Fake Commits Flood GitHub’s Public Feed

Một chiến dịch spam quy mô lớn đã tạo ra 40 triệu commit giả trên GitHub nhằm quảng bá nền tảng cá cược trực tuyến bất hợp pháp.

Lập trình viên nên đọc bài này để hiểu về các rủi ro an ninh mã nguồn và cách bảo vệ dự án của mình khỏi các cuộc tấn công giả mạo commit, đặc biệt khi phát triển trong môi trường cộng đồng công khai như GitHub.

#security #github #gitguardian Source

Node.js32 Hot3 min8 d agoAI

Node.js — Node.js 24.18.1 (LTS)

Node.js là môi trường runtime JavaScript miễn phí, mã nguồn mở, đa nền tảng, cho phép nhà phát triển xây dựng server, ứng dụng web, công cụ dòng lệnh và script.

Là người phát triển Node.js, bạn nên đọc bài này để cập nhật phiên bản mới nhất LTS (Long-Term Support) 24.18.1, giúp tối ưu hiệu suất ứng dụng hiện tại và chuẩn bị sẵn sàng cho các tính năng cải tiến mới trong tương lai.

#security #javascript #nodejs Source

China-linked LightSpy spyware caught targeting victims in 13 countries, including the US

Recommended for you

Humans missed 1 in 3 threats approving AI agent commands across 40,000 plays

CYBERTEC and Meniko Data Solutions Announce Strategic Partnership

How to Secure the Agentic Software Supply Chain with JFrog

Locking Pretrained Weights via Deep Low-Rank Residual Distillation

How OAuth works: GitHub and Google login explained

COLDCARD security audit phishing attack installs remote access tool

40 Million Fake Commits Flood GitHub’s Public Feed

Node.js — Node.js 24.18.1 (LTS)

One account, the whole ecosystem

8syncdev.com

Courses

Coding practice

IELTS

ZUS — AI IDE

mind0

AcoLeads