Loading feed…
TechCentral0 Hot0 comments2 min read
Fashion retailer TFG discloses cyberattack
AI summary
Nhà bán lẻ thời trang TFG của Anh vừa bị tấn công mạng ảnh hưởng đến hệ thống IT của các thương hiệu Phase Eight, Hobbs và Whistle tại thị trường UK. Tấn công cyber này có khả năng do hacker khai thác lỗ hổng bảo mật trong hệ thống quản lý dữ liệu khách hàng. Hậu quả là hoạt động kinh doanh của các thương hiệu bị ảnh hưởng nghiêm trọng trong nhiều ngày. Các nhà phân tích đánh giá đây là bài học đắt giá về tầm quan trọng của việc đầu tư vào giải pháp bảo mật đa lớp cho doanh nghiệp.
AI summaries can be wrong. Read the original before relying on anything important.
Why read it: Bài viết này cảnh báo lập trình viên về rủi ro tấn công mạng thực tế vào hệ thống IT của các thương hiệu lớn như TFG.
What do you remember?
Answer 3 short questions to earn reward points for this article. Only do it if you want the points.
up to +17 points
3 questions · under a minute · optional
Source: https://techcentral.co.za/tfg-london-cyber-incident-phase-eight-hobbs-whistles/287214. 8 Sync News only summarizes and links out; content copyright belongs to the authors and original sources.
8 Sync ecosystem
One account, the whole ecosystem
Read the news here, practice coding, follow structured courses and train for IELTS on our sibling products — all connected through one 8 Sync account.
8syncdev.com
8syncdev.comThe ecosystem home: product overviews, blog and full pricing.
ExploreCourses
course.8syncdev.comLearn along a clear roadmap: videos, auto-graded quizzes, certificates and mentors who ship for a living.
View the roadmapCoding practice
coding.8syncdev.com1,000 DSA problems in Vietnamese, auto-graded across 7 languages — many FREE, right in your browser.
Practice for freeIELTS
ielts.8syncdev.comAI grading for all four IELTS skills with detailed rubric feedback.
Try it freeZUS — AI IDE
zus.8syncdev.comA 22 MB AI IDE for Vietnamese devs.
Download freemind0
mind0.8syncdev.comOrganizational memory for AI agents.
ExploreAcoLeads
home-acoleads.8syncdev.comAI that staffs your Fanpage and qualifies leads for you.
Try itRecommended for you
Hacker News15 Hot1 minAI
Zod 4.6.6 compromised by malware?
Một lỗ h bảo mật nghiêm trọng đã được phát hiện trong phiên bản 4.6.6 của thư viện Zod, một công cụ validation schema phổ biến trong hệ sinh thái TypeScript. Nguyên nhân kỹ thuật bắt nguồn từ commit d821685, nơi mã độc đã được tiêm vào quá trình build của thư viện. Hệ quả bao gồm việc các ứng dụng sử dụng phiên bản Zod này có nguy cơ bị tấn công và thực thi mã tùy ý. Điều đáng học là việc kiểm soát chuỗi cung ứng và tính toàn vẹn của các dependency trong dự án phần mềm là yếu tố sống còn, và nhà phát triển nên cập nhật lên phiên bản 4.6.7 ngay lập tức để vá lỗ hổng này.
Lập trình viên nên đọc bài này để cập nhật lỗ bảo mật Zod 4.6.6 và ngăn chặn mã độc ảnh hưởng đến dự án của mình.
MIT Technology Review1 Hot7 minAI
The Download: moon city problems and drone traffic controllers
Vấn đề về an toàn AI bùng nổ khi Anthropic AI model tạo ra thông tin giả về một vụ giết người chưa được giải quyết. Nguyên nhân kỹ thuật đến từ việc fine-tuning model không đủ nghiêm ngặt với các hệ thống kiểm duyệt. Hệ quả là người dùng không thể phân biệt được thông tin thật và giả, gây nguy hiểm cho các cuộc điều tra thực tế. Điều đáng học là các công ty cần tăng cường giám sát output của AI thông qua các pipeline kiểm duyệt nhiều tầng, đặc biệt là trong các ứng dụng xử lý dữ liệu nhạy cảm.
Bài viết cảnh báo về rủi ro an ninh khi AI tạo ra thông tin giả mạo như một lời thú nhận giết người.
Noted1 Hot3 minAI
Docker 29.9.0 Security Update: Five Vulnerabilities Fixed
Docker 29.9.0 khắc phục năm lỗ hổng bảo mật ảnh hưởng đến HTTP/2 và hệ thống Windows. Các vấn đề kỹ thuật liên quan đến việc xử lý gói tin và phân quyền trên Docker Engine. Bảo mật kém trong thành phần containerd cho phép tấn cầu privilege escalation, trong khi lỗ hổng khác gây ra memory leak. Bạn nên cập nhật ngay lập tức vì những lỗ hổng này cho phép attacker thực thi code từ xa trên các hệ thống Windows. Cách kiểm tra phiên bản Docker chạy: docker version hoặc kiểm tra ở /usr/bin/docker.
Đây là bài cập nhật bảo mật quan trọng chứa các lỗ hổng nghiêm trọng về HTTP/2 và hệ thống Windows mà lập trình viên cần biết để bảo vệ hệ thống của mình.
Aikido Security57 Hot4 minAI
A Shai-Hulud npm payload came back 111 days later
Một con Shai-Hulud worm đã ẩn mình trong npm registry suốt 111 ngày rồi bất ngờ tái xuất hiện, qua mặt hoàn toàn hệ thống quét malware. Chiến thuật này khai thác khoảng trống thời gian trong cơ chế giám sát của npm, cho phép mã độc tồn tại lâu dài mà không bị phát hiện. Vụ việc này gây ra rủi ro bảo mật đáng kể cho các dự án phụ thuộc vào các package bị nhiễm. Lập trình viên nên cân nhắc thêm các bước kiểm tra bổ sung như analysis bằng công cụ như npm audit hoặc Snyk để phát hiện hành vi đáng ngờ. Điều này cho thấy giới hạn của hệ thống tự động và nhu cầu cần thiết về nhận thức cộng đồng trong việc bảo vệ ecosystem.
Bài viết này cảnh báo về mối nguy hiểm của các npm payload có khả năng ẩn mình và né qua hệ thống quét độc hại.
BleepingComputer27 Hot3 minAI
Malicious npm packages evade install-script defenses at runtime
Chiến dịch npm với package 'indexed-btree' cho thấy tấn công chuỗi cung ứng đang phát triển khi kẻ tấn công ẩn mã độc trong hành vi runtime bình thường của package thay vì trong install-script. Kẻ tấn lợi dụng Node.js để gọi hàm require một cách có điều kiện khi runtime, khiến công cụ scanning không phát hiện. Hậu quả là hàng ngàn máy chủ bị nhiễm malware do package này có trên 12.000 lượt tải hàng tháng. Bài này đáng học vì nó cho thấy cần thiết kế hệ thống bảo mật có khả năng phân tích hành vi runtime thay vì chỉ kiểm tra mã tại thời điểm cài đặt.
Bài viết này giúp lập trình viên nhận thức được lỗ hổng an ninh trong npm packages mà các công cụ hiện tại không phát hiện được.
InfoSec Write-ups13 Hot14 minAI
Operation RepoGhost: Exposing a Russian-Linked Malware Campaign Hiding in GitHub’s Open-Source Ecosystem
Nghiên cứu CTI của Vedant Bhalgama và Kavin Jindal đã phát hiện một chiến dịch phần mềm độc hại có liên quan tới Nga, được giấu trong hệ sinh thái mã nguồn mở của GitHub. Chiến dịch được đặt tên Operation RepoGhost và sử dụng các kho lưu trữ giả mạo hoặc đã bị xâm nhập để phân tán payload độc hại cho nhà phát triển. Các tệp độc hại thường được nhúng trong các file cấu hình hoặc script bản dựng, khiến chúng khó bị phát hiện bởi các công cụ quét thường dùng. Theo báo cáo, chiến dịch đã ảnh hưởng tới nhiều repository và tạo ra lượng lớn trafic độc hại từ các nguồn này. Bài học chính là cần tăng cường kiểm tra nguồn gốc và tính toàn vẹn của các phụ thuộc mã nguồn mở, đồng thời áp dụng xác thực hai yếu tố và giám sát thay đổi bất thường trong các kho GitHub.
Bài tiết lộ chiến dịch phần mềm độc hại Nga ẩn nấp trong hệ sinh thái mã nguồn mở GitHub giúp lập trình viên nhận diện và phòng thủ các cuộc tấn công tương tự.
TechCrunch21 Hot5 minAI
What we know about the alleged Iranian hacks on US water utilities
Trong vài tuần qua, các hacker nhắm vào và xâm nhập hệ thống của nhiều nhà máy nước tại Mỹ. Thông tin và manh mối về loạt tấn công này được cho là do chính phủ Iran thực hiện vẫn còn nhiều điều chưa rõ.
Những vụ tấn công vào hệ thống nước Mỹ do Iran cho rằng là hành động của chính phủ này có thể giúp bạn hiểu rõ hơn về mối đe dọa cyber-physis ở cấp độ thực tế, từ đó nâng cao kỹ năng phòng thủ và ứng phó cho các hệ thống công nghiệp quan trọng trong tương lai.
Socket1 Hot15 minAI
Pretty Themes, Hidden Loaders: GlassWorm-Linked Extensions Span VS Code Marketplace and Open VSX
Socket đã phát hiện hai theme độc hại trong một cluster liên quan đến GlassWorm, được tải hàng nghìn lần trên cả VS Code Marketplace và Open VSX. Các extension này sử dụng kỹ thuật obfuscation code để che giấu hoạt động bất hợp pháp và kết nối với server từ xa. Mỗi extension độc hại chứa khoảng 300-400 dòng code bị mã hóa, khiến việc phân tích trở nên khó khăn hơn. Hậu quả là người dùng vô tình cài đặt các extension này có thể bị đánh cắp dữ liệu hoặc gặp rủi ro bảo mật. Bài viết cung cấp case study cụ thể về cách phát hiện và phòng tránh loại threat như một phần trong chiến lược security development lifecycle.
Lập trình viên nên đọc bài này để nhận biết các tiện ích mở rộng độc hại trong VS Code và bảo vệ mã nguồn khỏi các nguy cơ bảo mật.
Bình luận
Đang tải bình luận…