Loading feed…
Securelist1 Hot0 comments33 min read
Dissecting Operation FlashHole, a complex attack by Lazarus
AI summary
Operation FlashHole là chiến dịch tấn công phức tạp do nhóm Lazarus tiến hành với kỹ thuật watering-hole nhắm vào các tổ tài chính. Kaspersky phát hiện tập mã độc sử dụng lỗ hổng trong CrossWeb EX - phần mềm bảo mật tài chính. Kẻ tấn công khai thác lỗi CVE-2023-38646 để thực thi mã từ xa và triển khai malware cụ thể có tên WebHole. Chiến dịch cho thấy Lazarus đang tập trung vào các lĩnh vực tài chính cao cấp với công nghệ ngày càng tinh vi. Các lập trình viên nên học hỏi cách các actor state-sponsored như Lazarus kết hợp nhiều kỹ thuật để tấn công chuỗi cung ứng phần mềm.
AI summaries can be wrong. Read the original before relying on anything important.
Why read it: Bài viết giúp lập trình viên hiểu rõ kỹ thuật tấn công tinh vi của Lazarus qua Operation FlashHole để phòng ngừa bảo mật hệ thống.
What do you remember?
Answer 3 short questions to earn reward points for this article. Only do it if you want the points.
up to +17 points
3 questions · under a minute · optional
Source: https://securelist.com/lazarus-operation-flashhole/121541. 8 Sync News only summarizes and links out; content copyright belongs to the authors and original sources.
8 Sync ecosystem
One account, the whole ecosystem
Read the news here, practice coding, follow structured courses and train for IELTS on our sibling products — all connected through one 8 Sync account.
8syncdev.com
8syncdev.comThe ecosystem home: product overviews, blog and full pricing.
ExploreCourses
course.8syncdev.comLearn along a clear roadmap: videos, auto-graded quizzes, certificates and mentors who ship for a living.
View the roadmapCoding practice
coding.8syncdev.com1,000 DSA problems in Vietnamese, auto-graded across 7 languages — many FREE, right in your browser.
Practice for freeIELTS
ielts.8syncdev.comAI grading for all four IELTS skills with detailed rubric feedback.
Try it freeZUS — AI IDE
zus.8syncdev.comA 22 MB AI IDE for Vietnamese devs.
Download freemind0
mind0.8syncdev.comOrganizational memory for AI agents.
ExploreAcoLeads
home-acoleads.8syncdev.comAI that staffs your Fanpage and qualifies leads for you.
Try itRecommended for you
Hackaday2 Hot2 minAI
Hiding Virtualization From Other Software
vfio-native là công cụ giúp che giấu phần mềm đang chạy trong máy ảo, bao gồm vá kernel để khắc phục sự khác biệt về hành vi và thay đổi cách kernel tự nhận diện. Công cụ này buộc CPU hành xử như phần cứng thật, giúp máy ảo chỉ đạt 1/85 điểm so với công cụ phát hiện VM, trong khi máy ảo KVM tiêu chuẩn đạt 10/85. vfio-native có sẵn trong AUR cho Arch Linux và hữu ích cho các nhà nghiên cứu bảo mật thử nghiệm malware hoặc phần mềm có giấy phép tự vô hiệu hóa khi phát hiện môi trường ảo.
Công cụ vfio-native giúp ẩn giấu thực tế chạy trong máy ảo, hữu ích cho cả game thủ và nhà nghiên cứu bảo mật.
Cisco1 Hot7 minAI
Powering Partner Potential in a World of Agentic AI
Tại Cisco Partner Summit, công ty đang phát triển AgenticOps và khả năng bảo mật mạng để cung cấp thêm nhiều cách thức cho đối tác biến hiện đại hóa mạng thành giá trị khách hàng lâu dài. Công nghệ AgenticOps tự động hóa các tác vụ vận hành mạng phức tạp, giúp đối tác giảm thiểu thời gian xử lý sự cố từ hàng giờ xuống còn vài phút. Giải pháp secure networking tích hợp với AI giúp tăng cường bảo mật lên 40% đồng thời giảm 25% chi phí vận hành. Những công nghệ này tạo cơ hội cho đối tác Cisco cung cấp dịch vụ giá trị cao hơn và xây dựng mối quan hệ bền chặt hơn với khách hàng.
Bài viết này giúp lập trình viên hiểu cách Cisco đang phát triển AgenticOps và khả năng mạng bảo mật để biến hiện đại hóa mạng thành giá trị khách hàng lâu dài.
Hacker News22 Hot1 minAI
Zod 4.6.6 compromised by malware?
Một lỗ h bảo mật nghiêm trọng đã được phát hiện trong phiên bản 4.6.6 của thư viện Zod, một công cụ validation schema phổ biến trong hệ sinh thái TypeScript. Nguyên nhân kỹ thuật bắt nguồn từ commit d821685, nơi mã độc đã được tiêm vào quá trình build của thư viện. Hệ quả bao gồm việc các ứng dụng sử dụng phiên bản Zod này có nguy cơ bị tấn công và thực thi mã tùy ý. Điều đáng học là việc kiểm soát chuỗi cung ứng và tính toàn vẹn của các dependency trong dự án phần mềm là yếu tố sống còn, và nhà phát triển nên cập nhật lên phiên bản 4.6.7 ngay lập tức để vá lỗ hổng này.
Lập trình viên nên đọc bài này để cập nhật lỗ bảo mật Zod 4.6.6 và ngăn chặn mã độc ảnh hưởng đến dự án của mình.
InfoWorld1 Hot8 minAI
Your npm install was safe. What happens when the package runs?
Bối cảnh:Blocking install scripts đóng một con đường tấn công từ các gói npm độc hại như package index-btree. Nguyên nhân kỹ thuật:Gói index-btree không khai thác quá trình cài đặt mà tận dụng việc thực thi code trong môi trường runtime, bypass cơ chế bảo vệ hiện tại. Hệ quả:Ngay cả khi quá trình cài đặt an toàn, mã độc vẫn có thể gây ảnh hưởng khi application code thực thi, tạo ra boundary trust riêng cho ứng dụng. Điều đáng học:Developer cần nhận diện được potential attack vector không chỉ từ installation script mà từ chính code được thực thi, thiết kế defense-in-depth với các layer bảo vệ riêng cho runtime environment.
Bài viết giải thích cách mã ứng dụng cần có ranh giới tin tưởng riêng để bảo vệ khỏi các gói npm nguy tiềm ẩn.
OpenBao31 Hot3 minAI
Announcing OpenBao v2.7!
OpenBao v2.7 ra mắt với tính năng quan trọng là khả năng mở rộng ngang cho PostgreSQL, giúp tăng hiệu quả xử lý. Phiên bản này tích hợp hỗ trợ External HSM và KMS-Backed Keys, tăng cường bảo mật khóa dữ liệu. Đặc biệt, OpenBao v2.7 triển khai Post-Quantum Cryptography để chuẩn bị cho các mối đe dọa từ máy lượng tử trong tương lai. Những cải tiến này giúp OpenBao trở thành giải pháp quản lý bí mật mạnh mẽ hơn, phù hợp với cơ sở hạ tầng phức tạp và nhu cầu bảo mật cao.
OpenBao v2.7 mang đến khả năng mở rộng ngang cơ sở dữ liệu PostgreSQL, hỗ trợ HSM và KMS ngoài, cùng mật mã học lượng tử hậu thập niên cho hệ thống bảo mật mạnh mẽ hơn.
BleepingComputer27 Hot3 minAI
Malicious npm packages evade install-script defenses at runtime
Chiến dịch npm với package 'indexed-btree' cho thấy tấn công chuỗi cung ứng đang phát triển khi kẻ tấn công ẩn mã độc trong hành vi runtime bình thường của package thay vì trong install-script. Kẻ tấn lợi dụng Node.js để gọi hàm require một cách có điều kiện khi runtime, khiến công cụ scanning không phát hiện. Hậu quả là hàng ngàn máy chủ bị nhiễm malware do package này có trên 12.000 lượt tải hàng tháng. Bài này đáng học vì nó cho thấy cần thiết kế hệ thống bảo mật có khả năng phân tích hành vi runtime thay vì chỉ kiểm tra mã tại thời điểm cài đặt.
Bài viết này giúp lập trình viên nhận thức được lỗ hổng an ninh trong npm packages mà các công cụ hiện tại không phát hiện được.
Check Point Research0 Hot13 minAI
Infostealer riding the AI Train
Bối cảnh là các loại malware infostealer đang tận dụng trào lưu AI để tăng khả năng lây nhiễm và tránh bị phát hiện. Nguyên nhân kỹ thuật là mã độc như RedLine, BlackLotus, và Raccoon sử dụng công nghệ generative AI để tạo email phishing tự nhiên và mã hóa payload động. Hệ quả là tỷ lệ thành công của các cuộc tấn công phishing tăng 42% theo báo cáo từ VMware, trong khi việc phát hiện trở khó khăn hơn do mã hóa đa dạng. Điều đáng học là các lập trình viên cần cập nhật kỹ thuật phòng thủ như sandboxing nâng cao và AI-based detection để đối phó với mối đe dọa này.
Bài viết này giúp lập trình viên nhận diện và phòng thủ hiệu quả loại mã độc lợi dụng xu hướng AI ngày càng phổ biến.
Google Open Source Blog1 Hot5 minAI
Announcing the verifiable quantum circuit compilation competition on Kaggle
Google Quantum AI vừa phát động cuộc thi trên Kaggle sử dụng AI và công cụ kickmix trong Qualtran để biên dịch quantum circuit nhỏ hơn, có thể xác minh được. Cuộc thi này khuyến khích các lập trình viên ứng dụng kỹ thuật compilation tiên tiến để tối ưu hóa quantum circuits. Kết quả kỳ vọng là tạo ra các circuit nhỏ hơn đáng kể, giảm thiểu tài nguyên cần thiết cho quantum computing. Những ai tham gia sẽ có cơ hội thực hành với Qualtran - framework quantum được Google phát triển. Đây là cơ hội tuyệt vời để kết hợp giữa machine learning và quantum compilation trong bài toán thực tế.
Tham gia cuộc thi này giúp lập trình viên học cách sử dụng AI để tạo các mạch lượng tử nhỏ hơn đã được xác minh.
Bình luận
Đang tải bình luận…