ExfilSquad hackers leak info of over 100,000 UK police officers, staff

BleepingComputer0 Hot2 min2 d agoAI

Amgen says cloud data breach exposed patient health, proprietary info

Amgen thông báo bị tấn công mạng khiến dữ liệu bệnh nhân và thông tin độc quyền trong các hệ thống cloud của bên thứ ba bị đánh cắp.

Lập trình viên nên đọc bài này để hiểu rõ về rủi ro an ninh dữ liệu khi tích hợp hệ thống cloud với các nhà cung cấp bên thứ ba, giúp họ xây dựng các giải pháp bảo mật mạnh mẽ hơn trong các ứng dụng phần mềm của mình.

#security #healthcare #data-breach Source

BleepingComputer11 Hot3 min29 d agoAI

JadePuffer ransomware used AI agent to automate entire attack

Một nhóm nghiên cứu của Sysdig phát hiện chiến dịch ransomware JadePuffer do AI agent (LLM) điều khiển hoàn toàn, khai thác lỗ hổng CVE-2025-3248 trong Langflow để xâm nhập, sau đó tự động thực hiện các bước tấn công như trinh sát, đánh cắp thông tin đăng nhập, di chuyển ngang, thiết lập persistence, leo thang đặc quyền và mã hóa dữ liệu 1.342 mục cấu hình Nacos bằng MySQL's AES_ENCRYPT(). Khóa mã hóa không được lưu hay truyền đi, còn địa chỉ Bitcoin trong lời đe dọa có vẻ là dữ liệu huấn luyện.

Lập trình viên nên đọc bài này để hiểu cách các nhóm tấn công hiện đại đang tích hợp trí tuệ nhân tạo vào các chiến lược tấn công phức tạp, từ khai thác lỗ hổng đến tự động hóa các bước tấn công toàn diện, và cách bảo vệ hệ thống trước những "nhóm tấn công đại lý" (agentic threat actors) mới nổi.

#llm #ai-agents #ransomware Source

BleepingComputer0 Hot5 min9 d agoAI

ShinyHunters data leaks fuel $2,000 sextortion email scam

Kẻ tấn công lợi dụng dữ liệu bị lộ từ các vụ rò rỉ của nhóm ShinyHunters để gửi email tống tiền tình dục, đòi 2.000 USD bằng Bitcoin.

Lập trình viên nên đọc bài này để hiểu cách các nhóm tấn công khai thác dữ liệu rò rỉ từ các ứng dụng như ShinyHunters để xây dựng danh sách email giả mạo, làm tăng nguy cơ bị lừa phạt hoặc tấn công cá nhân thông qua email giả mạo, đặc biệt khi ứng dụng của bạn có thể bị rò rỉ dữ liệu.

#phishing #data-breach #bitcoin Source

BleepingComputer5 Hot3 min1 mo agoAI

LastPass confirms data breach in Klue supply chain attack

LastPass xác nhận dữ liệu khách hàng trong môi trường Salesforce bị truy cập sau cuộc tấn công chuỗi cung ứng nhằm vào Klue hôm 12/6. Nhóm tống tiền Icarus đã xâm nhập hạ tầng Klue bằng thông tin đăng nhập cũ, đánh cắp token OAuth kết nối Klue với Salesforce của khách hàng. Dữ liệu bị lộ bao gồm tên, số điện thoại, email, địa chỉ, thông tin hỗ trợ và dữ liệu CRM. LastPass cho biết sản phẩm cốt lõi, dịch vụ và kho dữ liệu khách hàng không bị ảnh hưởng.

Lập trình viên nên đọc bài này để hiểu rõ về cách tấn công supply chain attack hoạt động như thế nào, từ đó nâng cao kiến thức bảo mật cho các ứng dụng và hệ thống của mình, đặc biệt là khi sử dụng các dịch vụ cloud như Salesforce.

#cyber #data-breach #salesforce Source

BleepingComputer0 Hot3 min13 d agoAI

Estée Lauder discloses data breach via Oracle E-Business flaw

Estée Lauder thông báo về vụ rò rỉ dữ liệu sau khi tin tặc khai thác lỗ hổng trong Oracle E-Business Suite, hệ thống mà họ sử dụng cho hoạt động nhân sự (HR).

Lập trình viên nên đọc bài này để hiểu cách các lỗ hổng hệ thống phần mềm—như trong Oracle E-Business Suite—có thể bị khai thác để tấn công dữ liệu cá nhân, giúp họ nâng cao kiến thức về bảo mật ứng dụng và cách phòng ngừa rủi ro từ các lỗ hổng phần mềm.

#vulnerability #data-breach Source

Sysdig Blog1 Hot19 min14 d agoAI

JADEPUFFER evolves: The agentic threat actor deploys ransomware built to destroy AI models

JADEPUFFER, một nhóm tấn công agentic do Sysdig Threat Research Team phát hiện, giờ đây triển khai ransomware nhằm phá hủy các mô hình AI đã huấn luyện.

Lập trình viên nên đọc bài này để hiểu cách các nhóm hacker đang tích hợp công nghệ ransomware vào hệ thống AI, đe dọa tính toàn vẹn và hiệu suất của các mô hình học máy trong các ứng dụng doanh nghiệp và công nghệ hiện đại.

#golang #ransomware Source

Medium0 Hot4 min16 d agoAI

Why Modern Ransomware Groups Keep Changing Their Names

Các nhóm ransomware hiện đại thường xuyên thay đổi tên và tái cấu trúc hoạt động thay vì duy trì một danh tính cố định.

Lập trình viên nên đọc bài này để hiểu cách các nhóm tấn công ma trận hóa tên mã hóa, giúp họ tránh bị truy tìm và xây dựng chiến lược phòng thủ thông minh hơn trước các cuộc tấn công mới.

#cyber #ransomware Source

BleepingComputer1 Hot2 min26 d agoAI

Accenture confirms breach after hacker offers stolen data for sale

Accenture xác nhận bị xâm nhập sau khi hacker mang tên '888' tuyên bố đánh cắp 35 GB dữ liệu (bao gồm mã nguồn, RSA keys, SSH keys, tokens Azure PAT) và rao bán trên diễn đàn tội phạm mạng. Hãng khẳng định vụ việc đã được cách ly và khắc phục, không ảnh hưởng tới hoạt động, nhưng không tiết lộ phạm vi dữ liệu bị truy cập hay phương thức tấn công. Đây là lần xâm nhập thứ ba đáng chú ý của Accenture trong vài năm trở lại đây.

Lập trình viên nên đọc bài này để hiểu về các rủi ro nghiêm trọng từ việc lộ thông tin mã nguồn, mật khẩu API và khóa chìa khóa quan trọng trong môi trường phát triển cloud, đặc biệt khi các hacker đang bán dữ liệu này trên thị trường đen để khai thác lợi nhuận từ các vụ tấn công sau đó.

#business #data-breach #azure-devops Source

ExfilSquad hackers leak info of over 100,000 UK police officers, staff

Recommended for you

Amgen says cloud data breach exposed patient health, proprietary info

JadePuffer ransomware used AI agent to automate entire attack

ShinyHunters data leaks fuel $2,000 sextortion email scam

LastPass confirms data breach in Klue supply chain attack

Estée Lauder discloses data breach via Oracle E-Business flaw

JADEPUFFER evolves: The agentic threat actor deploys ransomware built to destroy AI models

Why Modern Ransomware Groups Keep Changing Their Names

Accenture confirms breach after hacker offers stolen data for sale

One account, the whole ecosystem

8syncdev.com

Courses

Coding practice

IELTS

ZUS — AI IDE

mind0

AcoLeads