Huntress Expands into Africa with New QBS Software Africa Partnership

A Shai-Hulud npm payload came back 111 days later

Một con Shai-Hulud worm đã ẩn mình trong npm registry suốt 111 ngày rồi bất ngờ tái xuất …

Operation RepoGhost: Exposing a Russian-Linked Malware Campaign Hiding in GitHub’s Open-Source Ecosystem

Nghiên cứu CTI của Vedant Bhalgama và Kavin Jindal đã phát hiện một chiến dịch phần mềm độc hại có liên quan tới Nga, được giấu trong hệ sinh thái mã nguồn mở của GitHub. Chiến dịch được đặt tên Operation RepoGhost và sử dụng các kho lưu trữ giả mạo hoặc đã bị xâm nhập để phân tán payload độc hại cho nhà phát triển. Các tệp độc hại thường được nhúng trong các file cấu hình hoặc script bản dựng, khiến chúng khó bị phát hiện bởi các công cụ quét thường dùng. Theo báo cáo, chiến dịch đã ảnh hưởng tới nhiều repository và tạo ra lượng lớn trafic độc hại từ các nguồn này. Bài học chính là cần tăng cường kiểm tra nguồn gốc và tính toàn vẹn của các phụ thuộc mã nguồn mở, đồng thời áp dụng xác thực hai yếu tố và giám sát thay đổi bất thường trong các kho GitHub.

Bài tiết lộ chiến dịch phần mềm độc hại Nga ẩn nấp trong hệ sinh thái mã nguồn mở GitHub giúp lập trình viên nhận diện và phòng thủ các cuộc tấn công tương tự.

What we know about the alleged Iranian hacks on US water utilities

Trong vài tuần qua, các hacker nhắm vào và xâm nhập hệ thống của nhiều nhà máy nước tại Mỹ. Thông tin và manh mối về loạt tấn công này được cho là do chính phủ Iran thực hiện vẫn còn nhiều điều chưa rõ.

Những vụ tấn công vào hệ thống nước Mỹ do Iran cho rằng là hành động của chính phủ này có thể giúp bạn hiểu rõ hơn về mối đe dọa cyber-physis ở cấp độ thực tế, từ đó nâng cao kỹ năng phòng thủ và ứng phó cho các hệ thống công nghiệp quan trọng trong tương lai.

Machine Speed is a lie: stop trying to fight AI with AI

Các bộ phận marketing thường afirmar rằng kẻ tấn công đang hoạt động ở "máy tốc độ" và chỉ có giải pháp bảo vệ dựa trên AI mới có thể ngăn chặn. Nguyên nhân kỹ thuật là họ cho rằng vì cuộc tấn công đã được tự động hóa, nên cần dùng AI phản ứng để kịp thời phát hiện và chặn. Hệ quả là các tổ chức đầu tư lớn vào công cụ AI đắt tiền, trong khi những biện pháp chủ động như vá lỗi, phân đoạn mạng và kiểm soát truy cập bị bỏ qua. Điều đáng học là những cuộc tấn công luôn luôn được tự động hóa từ trước, vì vậy việc tăng cường biện pháp chủ động và hygiene cơ bản thường hiệu quả hơn việc dựa vào AI phản ứng. Trước khi theo đuổi xu hướng AI, các đội bảo mật nên xem lại quy trình vá lỗi, quản lý cấu hình và giám sát liên tục để giảm bề vraie rủi ro thực tế.

Bài viết này giúp bạn hiểu rằng phòng thủ chủ động hiệu quả hơn việc sử dụng AI để phản ứng lại các cuộc tấn công đã được tự động hóa từ lâu.

One pull to wipe them all

Một pull request độc hại đã được gửi vào kho chứa mà trợ lý coding AI đang theo dõi, với mục tiêu khiến nó thực thi lệnh xóa dữ liệu toàn bộ. Nguyên nhân kỹ thuật là hệ thống không kiểm traStrictly nội dung bên ngoài trước khi cho phép AI chạy các lệnh shell hoặc thay đổi tệp, do đó mã wiper có thể được tiêm qua thay đổi trong PR. Nếu thành công, cuộc tấn công có thể dẫn đến việc xóa sạch toàn bộ kho mã, gây mất dữ liệu và gián đoạn dịch vụ cho nhiều dự án sử dụng trợ lý đó. Vụ việc cho thấy các agent AI cần được đặt trong môi trường cát (sandbox) với quyền hạn tối thiểu và phải chịu qua các bước kiểm tra bảo mật ngoài cùng trước khi được ủy quyền thực thi. Đọc bài gốc sẽ giúp bạn hiểu rõ cách thiết kế các lớp bảo vệ như xác thực PR, giới hạn API và ghi log chi tiết để ngăn chặn các cuộc tấn công tương tự.

Bài viết cảnh báo nguy cơ an ninh nghiêm trọng khi AI coding assistant có thể bị lợi dụng để xóa dữ liệu nếu không có kiểm soát bảo mật bên ngoài.

Proactive cyber defense for governments and enterprises

Chính phủ và doanh nghiệp ngày càng cần các biện pháp phòng ngừa trước khi cuộc tấn công xảy ra thay vì chỉ phản ứng sau sự cố. Fairwind Program được ra mắt như một chương trình truy cập hạn chế, cho phép các chính phủ và đối tác được tin cậy sử dụng bộ công cụ phòng thủ mạng của công ty. Công cụ này tích hợp các khả năng giám sát liên tục, phân tích hành vi bất thường và tự động chặn các mối đe dọa bekannten. Nhờ việc giới hạn truy cập, chương trình giảm nguy cơ rò rỉ công nghệ đồng thời đảm bảo những người dùng có đủ trình độ và ủy quyền có thể triển khai hiệu quả. Điều này cho thấy việc chia sẻ công cụ phòng thủ mạng cần phải kèm theo cơ chế kiểm soát truy cập chặt chẽ để tối ưu hiệu quả và bảo mật.

Fairwind Program cung cấp công cụ phòng thủ mạng tiên tiến cho chính phủ và đối tác đáng tin cậy.

Security Incident Affecting JetBrains Cadence

JetBrains Cadence là dịch vụ được JetBrains lưu trữ, cho phép kết nối với PyCharm qua một plugin tùy chọn để chạy dự án trên môi trường đám mây. Công ty hiện đang điều tra một sự cố bảo mật ảnh hưởng đến Cadence, mặc dù chi tiết kỹ thuật vẫn chưa được công bố đầy đủ. Sự cố này có thể dẫn đến việc truy cập trái phép vào dữ liệu dự án hoặc thông tin xác thực của người dùng khi sử dụng plugin tích hợp. Để giảm rủi ro, JetBrains khuyên người dùng tạm thời vô hiệu hoá plugin Cadence và kiểm tra các bản cập nhật bảo mật từ nhà cung cấp. Bài học là cần luôn theo dõi cảnh báo bảo mật từ các dịch vụ bên thứ ba và duy trì quy trình cập nhật plugin kịp thời để giảm thiểu tác động của sự cố tương tự.

We need to produce a short sentence in Vietnamese explaining why a developer should read this. Must be exactly 1 sentence, no markdown, no opening greeting, only Vietnamese and Latin characters, no Chinese/Japanese/Korean/Han characters. Latin characters include English letters, but no diacritics? Probably allowed but must be Latin letters. Must not contain any non-Latin characters like Chinese characters. The sentence should be short, direct. Something like: "Để hiểu cách bảo vệ dự án của bạn trước rủi ro bảo mật." That's Vietnamese, uses Latin letters (including diacritics? Those are still Latin letters with diacritics, but they are still Latin script). The instruction says "chỉ dùng chữ Việt và chữ Latin". That likely means can

Building an Adaptive Agentic Cybersecurity System with NVIDIA Nemotron

Bài viết mô tả cách AI đang tăng tốc độ phản hồi trong an ninh mạng và vì sao các nhóm bảo mật bắt đầu tìm kiếm hệ thống có thể tự quyết định và làm việc dài hạn. Nó giới thiệu khái niệm hệ thống tác nhân (agentic) có khả năng phối hợp công việc và theo đuổi mục tiêu phức tạp trên khoảng thời gian dài. Để thực hiện điều này, bài hướng dẫn sử dụng nền tảng NVIDIA Nemotron – mô hình ngôn ngữ lớn được tối ưu trên GPU – để tạo ra các agent có thể lập kế hoạch, thực hiện và học từ phản hồi của môi trường bảo mật. Kết quả là hệ thống có thể phát hiện và khắc phục mối đe dọa tự động, giảm thiểu sự can thiệp con người và tăng khả năng phản hồi trước các cuộc tấn công đa giai đoạn. Bài học chính là khi kết hợp khả năng suy luận của Nemotron với kiến trúc agentic, các đội bảo mật có thể xây dựng giải pháp thích ứng mở rộng được, nhưng cần đầu tư vào cơ sở hạ tầng GPU và kiểm soát kỹ lưỡng hành vi của agent để tránh hành động không mong muốn.

Bài viết này giúp lập trình viên hiểu cách xây dựng hệ thống an ninh mạng thích ứng sử dụng NVIDIA Nemotron để ứng dụng AI trong việc phối hợp công việc và theo đuổi mục tiêu phức tạp.