DigiCert data breach exposes customer information, identity documents

Who Gives A Crap? Hackers, apparently, after toilet paper maker's customer data exposed

UK shoppers caught up in third-party security mess, and nobody knows whether the data was flushed away

Meta says hackers stole code and data on 1,500 people, SecurityWeek reports

Meta xác nhận một lỗ hổng trên GitHub đã khiến thông tin của 1,500 người chủ yếu là nhân viên Mỹ bị lộ, chứ không phải hệ thống nội bộ của Meta bị xâm phạm. Hacker đã tận dụng sự cố này để truy cập vào kho lưu trữ GitHub, lấy đi cả code nguồn và dữ liệu nhân sự. Sự việc này cho thấy ngay cả các nền tảng lưu trữ mã nguồn như GitHub cũng có thể trở thành mục tiêu tấn công nếu không được bảo vệ đúng mức. Điều đáng học hỏi là doanh nghiệp cần kiểm soát chặt chẽ quyền truy cập vào các kho lưu trữ code và triển khai cơ chế xác thực đa yếu tố (MFA) để bảo vệ thông tin nhạy cảm.

Bài viết này giúp lập trình viên hiểu cách bảo vệ mã nguồn và dữ liệu cá nhân trên nền tảng GitHub.

stitcher.io

Pluxee, a Belgian meal voucher provider, emailed customers admitting it was hacked. The breach may have exposed names, emails, and phone numbers. The notification first bragged about quickly detecting and securing the hacked systems before disclosing what leaked. The author argues any security fix applied after a breach is too late to be proud of, and that companies should instead be humble and honest. The author also reports receiving a spam signup email on the same day as proof their data was leaked.

Warhorse Studios hit by cyberattack, company systems and data affected

Warhorse Studios, studio phát triển game KCD 2, vừa trở thành nạn nhân của cuộc tấn công mạng khiến hệ thống và dữ liệu bị ảnh hưởng. Công ty chưa tiết lộ chi tiết về loại tấn công cyberattack nào đã xảy ra. CEO cho biết họ đang dành toàn nguồn lực để xử lý sự cố này. Sự nhấn mạnh vào việc "trách nhiệm" truyền thông có thể cho thấy mức độ nghiêm trọng của vụ việc. Lập trình viên nên xem xét bài gốc để biết thêm về cơ chế bảo mật game studio cần quan tâm.

Bài viết cảnh báo về rủi ro tấn công mạng đối với công ty game, giúp lập trình viên hiểu tầm quan trọng của bảo mật hệ thống.

Woman faces six years in prison over Cash App account she never opened

Một phụ nữ tên Amanda Smith tại Pennsylvania đối mặt với bản án 6 năm tù vì một tài khoản Cash App mà cô không hề mở. Vụ việc bắt đầu khi cảnh sát xuất hiện tại nhà cô với lệnh bắt do cáo buộc tội rửa tiền thông qua tài khoản này. Nguyên nhân kỹ thuật là hệ thống của Cash App đã phát hiện giao dịch đáng ngờ nhưng xác minh nhận dạng thất bại, dẫn đến việc tài khoản bị khóa nhưng không thông báo cho chủ sở hữu thực. Hệ quả là Smith bị nhầm thành tội phạm phải đối mặt với nguy cơ bị kết án. Điều đáng học là các nền tảng fintech cần cải thiện cơ chế xác minh danh tính và thông báo người dùng khi có vấn đề, tránh gây hại cho vô tội.

Bài viết này giúp lập trình viên nhận thức về trách nhiệm pháp lý khi liên quan đến các tài khoản kỹ thuật số dưới tên họ.

TiDB Breach Exposes Flawed Cloud Security Assumptions

Các nhà cung cấp cloud có thể đang lưu trữ dữ liệu nhạy cảm của khách hàng mà cả hai bên đều không biết. Vấn đề này được phát hiện qua vụ rò rỉ dữ liệu TiDB khi kẻ tấn công khai thác lỗ hở bảo mật trong Kubernetes cluster của Google Cloud. Vụ tấn công cho thấy cơ chế kiểm soát truy cập RBAC của Kubernetes không đủ mạnh để ngăn chặn quyền truy cập không mong muốn đến dữ liệu quan trọng. Điều này nhắc nhở các lập trình viên về tầm quan trọng của việc kiểm tra kỹ lưỡng các cấu hình cloud và không chỉ hoàn toàn tin tưởng vào các layer bảo mật mặc định.

Lập trình viên phát triển ứng dụng trên cloud nên đọc bài này để hiểu cách bảo mật cơ sở dữ liệu trong môi trường cloud có thể bị lỗ hổng như TiDB, từ đó cải thiện thiết kế hệ thống tránh rủi ro tương tự trong dự án của mình.

Hackers steal 8 million citizens’ records from Danish government database

Cơ sở dữ liệu của chính phủ Đan Mạch đã bị xâm phạm, lộ thông tin của 8 triệu công dân. Kẻ tấn công đã đánh cắp dữ liệu cá nhân bao gồm tên, địa chỉ và số ID do nhà nước cấp. Vụ rò rỉ ảnh hưởng đến cả người sống ở nước ngoài và người đã qua đời. Điều này nhấn mạnh tầm quan trọng của việc áp dụng các biện pháp bảo mật như multi-factor authentication và encryption cho cơ sở dữ liệu nhạy cảm.

Vụ rò rỉ dữ liệu hàng triệu công dân từ cơ sở dữ liệu chính phủ Đanemark nhắc nhở lập trình viên về tầm quan trọng của bảo mật hệ thống và xử lý thông tin cá nhân.

LastPass confirms data breach in Klue supply chain attack

LastPass xác nhận dữ liệu khách hàng trong môi trường Salesforce bị truy cập sau cuộc tấn công chuỗi cung ứng nhằm vào Klue hôm 12/6. Nhóm tống tiền Icarus đã xâm nhập hạ tầng Klue bằng thông tin đăng nhập cũ, đánh cắp token OAuth kết nối Klue với Salesforce của khách hàng. Dữ liệu bị lộ bao gồm tên, số điện thoại, email, địa chỉ, thông tin hỗ trợ và dữ liệu CRM. LastPass cho biết sản phẩm cốt lõi, dịch vụ và kho dữ liệu khách hàng không bị ảnh hưởng.

Lập trình viên nên đọc bài này để hiểu rõ về cách tấn công supply chain attack hoạt động như thế nào, từ đó nâng cao kiến thức bảo mật cho các ứng dụng và hệ thống của mình, đặc biệt là khi sử dụng các dịch vụ cloud như Salesforce.