How I (Almost) Got Hit by a Fake Recruiter Malware Scam — and How Claude Helped Me Catch It

The Next Web1 Hot3 min5 h agoAI

Claude outage hits multiple models again

Sự cố lần mới xảy ra khi các dịch vụ Claude.ai, API, Claude Code và Cowork không thể truy cập tới các mô hình Mythos 5, Fable 5, Opus 5 và Opus 4.8. Nguyên nhân được xác định là gián đoạn trong lớp cân bằng tải nội bộ khiến yêu cầu không được định tuyến đúng tới các nút xử lý mô hình trên nền tảng cloud. Hậu quả là các cuộc gọi API trả về lỗi, tính năng hỗ trợ viết code trong Claude Code ngừng hoạt động và người dùng không thể truy cập giao diện Claude.ai. Điều này cho thấy việc chỉ phụ thuộc vào một zona hoặc một luồng triển khai duy nhất có thể gây ra ảnh hưởng rộng khắp khi hệ thống điều phối gặp sự cố. Bài học là cần thiết kế cơ chế failover đa zona, tăng cường độ chi tiết của health‑check và áp dụng bản phát hành staged để hạn chế bán kính ảnh hưởng của bất kỳ lỗi nào.

Sự cố lỗi Claude lần này ảnh hưởng đến nhiều phiên bản và sản phẩm quan trọng, gây ảnh hưởng trực tiếp đến người dùng và nhà phát triển sử dụng nền tảng này.

#claude #anthropic #claude-code Source

BleepingComputer1 Hot3 min16 h agoAI

ToxicPanda Android malware uses VPN permissions to block Google Play

ToxicPanda là một trojan Android đã được phát hiện lần đầu sử dụng quyền VPN để chặn truy cập Google Play Store trên thiết bị bị nhiễm. Phiên bản mới của malware đã mở rộng danh sách mục tiêu lên 349 ứng dụng phổ biến và tích hợp hỗ trợ cho 167 lệnh điều khiển từ xa. Kỹ thuật tấn công dựa trên việc khai thác quyền BIND_VPN_SERVICE để tạo một kết nối VPN ảo, qua đó lọc và chặn các yêu cầu mạng tới máy chủ cập nhật của Google Play. Nhờ đó, kẻ tấn công có thể ngăn người dùng cập nhật bản vá bảo mật, đồng thời thực hiện các hành động như lấy dữ liệu, gửi SMS premium hoặc cài đặt phụ trợ khác mà không bị phát hiện. Điều này nhấn mạnh tầm quan trọng của việc kiểm tra chặt chẽ các quyền VPN trong manifest và giám sát lưu lượng mạng bất thường để phát hiện sớm hành vi lạm dụng dịch vụ VPN trên Android.

Bài viết giúp lập trình viên hiểu cách mã độc Android lợi dụng quyền VPN để tấn công ứng dụng từ kho Google Play.

#security #android #malware Source

swizec.com144 Hot6 min8 d agoAI

Stop burning tokens on code review

Tác giả chia sẻ cách xây dựng hệ thống giúp con người và AI triển khai sản phẩm nhanh chóng nhưng an toàn bằng cách sử dụng custom linters.

Lập trình viên nên đọc bài này để khám phá cách tối ưu hóa quá trình code review bằng cách sử dụng các công cụ linter cá nhân, giúp giảm thiểu việc tiêu thụ token (vốn AI) không cần thiết và tăng hiệu suất phát triển an toàn.

#architecture #ai-coding #claude Source

Hackaday11 Hot2 min3 d agoAI

Samsung Printer Is The Next Frontier Of Minecraft Servers

Một hacker đã exploit lỗi UDP overflow trên firmware của máy in Samsung C410W để chạy server Minecraft UCraft trực tiếp trên thiết bị. Mã khai thác và server đã được đăng trên GitHub nhưng chỉ hoạt động ổn định với model và firmware cụ thể đó.

Bài này cho thấy cách khai thác lỗi firmware để biến thiết bị IoT thành máy chủ game, mở ra hướng tiếp cận mới cho lập trình viên khi bảo mật và tận dụng phần cứng.

#security #embedded #reverse-engineering Source

InfoQ52 Hot4 min10 d agoAI

npm 12 Released: Install Scripts Off by Default as Registry Moves to Explicit Trust

npm 12 mặc định tắt cài đặt scripts trong quá trình cài đặt package, buộc người dùng phải cho phép rõ ràng khi chạy scripts. Thay đổi này nhằm tăng cường bảo mật khi registry npm chuyển sang mô hình tin cậy minh bạch.

Lập trình viên nên đọc bài này vì npm 12 thay đổi cơ chế bảo mật bằng cách cắt bỏ mặc định quyền chạy script từ các gói npm, giúp giảm rủi ro từ các cuộc tấn công thông qua các lệnh tự động chạy trong dự án.

#security #javascript #nodejs Source

XDA Developers1 Hot2 min1 d agoAI

A supposed GTA 6 build is going around the internet, but don't be fooled: it's fake and full of malware

Một bản build giả của GTA 6 đang được lan truyền trên các diễn đàn và mạng torrent, prétend là phiên bản sớm của trò chơi. Các file trong bản build này chứa mã độc, thường là trojan hoặc ransomware, được nhúng vào các tệp cài đặt hoặc các DLL giả. Khi người dùng chạy bản build, mã độc có thể đánh cắp thông tin cá nhân, mã hóa dữ liệu để chied tiền chuộc hoặc tạo backdoor cho kẻ tấn công kiểm soát từ xa. Điều đáng học là không tải bất kỳ bản build nào của trò chơi từ nguồn không xác thực, luôn kiểm tra chữ ký số hoặc hashSHA256 từ nhà phát hành官方 và sử dụng phần mềm diệt virus cập nhật để quét trước khi mở. Nếu đã tải, nên ngay lập tức isolates máy khỏi mạng, quét toàn bộ hệ thống và thay đổi mật khẩu các tài khoản quan trọng.

Đây là cảnh báo quan trọng để bạn tránh tải các giả mạo game chứa mã độc có thể gây hại cho thiết bị.

#gaming #malware Source

GitGuardian6 Hot11 min3 d agoAI

ChainDrop npm Worm: AI Agents And Credential Abuse

ChainDrop worm đã lây nhiễm 444 gói npm với hơn 2 tỷ lượt tải mỗi tháng. Các AI agents đang thu hẹp khoảng cách giữa việc đánh cắp và lạm dụng thông tin xác thực.

Bài viết này giúp lập trình viên hiểu nguy cơ tấn công từ các gói npm độc hại và cách AI agent lạm dụng thông tin xác thực để gây thiệt hại.

#security #ai-agent #npm Source

BleepingComputer15 Hot3 min6 d agoAI

Microsoft starts removing WMIC tool used by cybercriminals

Microsoft đã gỡ bỏ công cụ WMIC (Windows Management Instrumentation Command-line) khỏi Windows 11 phiên bản 24H2, 25H2 và các bản beta phát hành tuần này do bị tội phạm mạng lợi dụng.

Lập trình viên nên đọc bài này để hiểu cách bảo mật hệ thống Windows có thể bị xâm nhập thông qua các công cụ như WMIC, giúp bạn cập nhật kiến thức về các biện pháp phòng ngừa và cách bảo vệ ứng dụng của mình khỏi các cuộc tấn công từ bên ngoài.

#security #microsoft #windows Source

How I (Almost) Got Hit by a Fake Recruiter Malware Scam — and How Claude Helped Me Catch It

Recommended for you

Bình luận

Claude outage hits multiple models again

ToxicPanda Android malware uses VPN permissions to block Google Play

Stop burning tokens on code review

Samsung Printer Is The Next Frontier Of Minecraft Servers

npm 12 Released: Install Scripts Off by Default as Registry Moves to Explicit Trust

A supposed GTA 6 build is going around the internet, but don't be fooled: it's fake and full of malware

ChainDrop npm Worm: AI Agents And Credential Abuse

Microsoft starts removing WMIC tool used by cybercriminals

One account, the whole ecosystem

8syncdev.com

Courses

Coding practice

IELTS

ZUS — AI IDE

mind0

AcoLeads