Threat actors are abusing npm and its mirrors to host malicious HTML pages that impersonate Cloudflare CAPTCHAs to redirect visitors to attacker-controlled websites.
Source: https://www.bleepingcomputer.com/news/security/hackers-abuse-npm-mirrors-to-host-phishing-redirect-pages. 8 Sync News only summarizes and links out; content copyright belongs to the authors and original sources.
Norway đã triển khai một nền tảng số chung để hỗ trợ các dịch vụ của bộ처 và cơ quan công cộng. Depuis Monday, một cuộc tấn công DDoS quy mô lớn đã flood lượng truy vấn giả vào các máy chủ và kết nối mạng của nền tảng này, làm quá tải băng thông và tài nguyên xử lý. Nhiều trang web và API củaรัฐบาล, bao gồm hệ thống khai báo thuế, đăng ký doanh nghiệp và dịch vụ y tế trực tuyến, đã bị gián đoạn hoặc phản hồi chậm, ảnh hưởng đến hàng nghìn người dùng công cộng và nội bộ. Các đội ngũ bảo mật đã kích hoạt các quy trình giảm thiểu DDoS, chuyển lưu lượng qua dịch vụ scrubbing và tăng cường khả năng của các liên kết uplink, nhưng phục hồi hoàn toàn mất vài giờ. Sự kiện này nhấn mạnh tầm quan trọng của việc thiết kế kiến trúc đa vùng, sử dụng dịch vụ bảo vệ DDoS dựa trên đám mây và thực hiện kiểm tra 침투 định kỳ để sớm phát hiện và chặn lưu lượng độc hại trước khi ảnh hưởng đến hạ tầng quan trọng.
Đang tải bình luận…
OpenPubkey SSH (OPKSSH) là công cụ cho phép đăng nhập SSH bằng single sign‑on (OpenID Connect) thay vì quản lý khóa SSH dài hạn, và vừa được mã nguồn mở dưới giấy phép Apache 2.0 sau khi Cloudflare tặng код từ việc mua lại BastionZero cho dự án OpenPubkey. Công cụ hoạt động bằng cách nhúng OpenID ID Token, mở rộng bằng khóa công khai qua giao thức OpenPubkey, vào trường mở rộng của chứng chỉ SSH, chỉ cần thay đổi hai dòng trong sshd_config sử dụng AuthorizedKeysCommand mà không cần sửa mã khách hàng hoặc máy chủ. Thay thế khóa SSH tĩnh bằng khóa tạm thời, hết hạn và gắn liền với danh tính (ví dụ: địa chỉ email) thay vì khóa công khai thô, OPKSSH nâng cao bảo mật, dễ sử dụng và khả năng truy vết truy cập. Điều này cho thấy việc tích hợp SSO vào SSH có thể đạt được với cấu hình tối thiểu, mang lại lợi ích về quản lý danh tính và giảm rủi ro từ khóa vĩnh viễn. Đồng quyên góp công cụ nội bộ dưới giấy phép cho phép mở rộng cộng đồng và thúc đẩy việc áp dụng rộng rãi các phương pháp xác thực hiện đại.
OPKSSH giúp đăng nhập SSH đơn giản hóa bằng single sign-on thay vì quản lý khóa SSH dài hạn, nâng cao bảo mật và khả năng hiển thị quyền truy cập.
Một pull request độc hại đã được gửi vào kho chứa mà trợ lý coding AI đang theo dõi, với mục tiêu khiến nó thực thi lệnh xóa dữ liệu toàn bộ. Nguyên nhân kỹ thuật là hệ thống không kiểm traStrictly nội dung bên ngoài trước khi cho phép AI chạy các lệnh shell hoặc thay đổi tệp, do đó mã wiper có thể được tiêm qua thay đổi trong PR. Nếu thành công, cuộc tấn công có thể dẫn đến việc xóa sạch toàn bộ kho mã, gây mất dữ liệu và gián đoạn dịch vụ cho nhiều dự án sử dụng trợ lý đó. Vụ việc cho thấy các agent AI cần được đặt trong môi trường cát (sandbox) với quyền hạn tối thiểu và phải chịu qua các bước kiểm tra bảo mật ngoài cùng trước khi được ủy quyền thực thi. Đọc bài gốc sẽ giúp bạn hiểu rõ cách thiết kế các lớp bảo vệ như xác thực PR, giới hạn API và ghi log chi tiết để ngăn chặn các cuộc tấn công tương tự.
Bài viết cảnh báo nguy cơ an ninh nghiêm trọng khi AI coding assistant có thể bị lợi dụng để xóa dữ liệu nếu không có kiểm soát bảo mật bên ngoài.
npm 12 mặc định tắt cài đặt scripts trong quá trình cài đặt package, buộc người dùng phải cho phép rõ ràng khi chạy scripts. Thay đổi này nhằm tăng cường bảo mật khi registry npm chuyển sang mô hình tin cậy minh bạch.
Lập trình viên nên đọc bài này vì npm 12 thay đổi cơ chế bảo mật bằng cách cắt bỏ mặc định quyền chạy script từ các gói npm, giúp giảm rủi ro từ các cuộc tấn công thông qua các lệnh tự động chạy trong dự án.
Microsoft đã gỡ bỏ công cụ WMIC (Windows Management Instrumentation Command-line) khỏi Windows 11 phiên bản 24H2, 25H2 và các bản beta phát hành tuần này do bị tội phạm mạng lợi dụng.
Lập trình viên nên đọc bài này để hiểu cách bảo mật hệ thống Windows có thể bị xâm nhập thông qua các công cụ như WMIC, giúp bạn cập nhật kiến thức về các biện pháp phòng ngừa và cách bảo vệ ứng dụng của mình khỏi các cuộc tấn công từ bên ngoài.
Node.js là môi trường runtime JavaScript miễn phí, mã nguồn mở, đa nền tảng, cho phép nhà phát triển xây dựng server, ứng dụng web, công cụ dòng lệnh và script.
Lập trình viên Node.js nên đọc để cập nhật về tiến bộ mới nhất của nền tảng này, đặc biệt là những tính năng và cải tiến trong phiên bản 2026, giúp tối ưu hiệu suất, mở rộng khả năng ứng dụng và tránh lỗi trong dự án hiện tại.
Trong vài tuần qua, các hacker nhắm vào và xâm nhập hệ thống của nhiều nhà máy nước tại Mỹ. Thông tin và manh mối về loạt tấn công này được cho là do chính phủ Iran thực hiện vẫn còn nhiều điều chưa rõ.
Những vụ tấn công vào hệ thống nước Mỹ do Iran cho rằng là hành động của chính phủ này có thể giúp bạn hiểu rõ hơn về mối đe dọa cyber-physis ở cấp độ thực tế, từ đó nâng cao kỹ năng phòng thủ và ứng phó cho các hệ thống công nghiệp quan trọng trong tương lai.
Cloudflare vừa ra mắt Kitesurf, một trình duyệt nhẹ được thiết kế đặc biệt để xử lý các tác vụ tự động hóa của các agent. Kitesurf tách các thành phần trình duyệt ra chạy trong môi trường cô lập dựa trên WebAssembly và Rust, được triển khai trực tiếp trên nền tảng Cloudflare Workers. Việc này cho phép các agent thực hiện các hoạt động như tải trang, thực thi JavaScript hoặc truy cập DOM mà không cần khởi động một trình duyệt đầy đủ,從而 giảm đáng kể tài nguyên và thời gian khởi động. Nhờ cách cô lập này, Kitesurf cũng nâng cao mức độ bảo mật vì mỗi phiên bản chạy trong sandbox riêng, tránh ảnh hưởng lẫn nhau giữa các workload. Điều đáng học từ Kitesurf là việc kết hợp WebAssembly và Rust có thể tạo ra các môi trường trình duyệt hiệu quả và an toàn cho tự động hóa trên edge computing.
Lập trình viên nên đọc bài này để nắm công nghệ trình duyệt nhẹ Kitesurf giúp tối ưu hóa công việc tự động hóa trên nền tảng Cloudflare Workers.
Read the news here, practice coding, follow structured courses and train for IELTS on our sibling products — all connected through one 8 Sync account.
The ecosystem home: product overviews, blog and full pricing.
ExploreLearn along a clear roadmap: videos, auto-graded quizzes, certificates and mentors who ship for a living.
View the roadmap1,000+ DSA problems in Vietnamese, auto-graded across 7 languages — many FREE, right in your browser.
Practice for freeAI grading for all four IELTS skills with detailed rubric feedback.
Try it freeA 22 MB AI IDE for Vietnamese devs.
Download freeOrganizational memory for AI agents.
ExploreAI that staffs your Fanpage and qualifies leads for you.
Try it