LastPass confirms data breach in Klue supply chain attack

Learn Real-World Penetration Testing: Hands-On Ethical Hacking Crash Course

Understanding how malicious actors infiltrate networks is the first step to building resilient infrastructure. To help developers and aspiring security analysts learn the fundamentals of offensive sec

Pwn.college

pwn.college is a free, hands-on education platform for learning core cybersecurity and hacking skills, maintained by a team at Arizona State University. Learners progress through belt ranks, starting with a 'white belt' and earning belts through practice. Hackers continue beyond the platform to 'brown belt' and eventually 'black belt' status, which must happen outside the dojo. The site powers much of ASU's cybersecurity curriculum and asks users not to post writeups or walkthrough videos of challenge solutions. It points learners toward CTFtime.org for Capture The Flag events and a GitHub list of wargames for further practice. The underlying infrastructure is open source and accepts pull requests, though some modules remain closed-source.

OccupySaaS

OccupySaaS is a protest movement in code: laid-off developers building clean-room, open-source, drop-in replacements for the SaaS giants. First up: ZeroAuthy (Auth0) and SalesCompel (Salesforce).

Who Gives A Crap? Hackers, apparently, after toilet paper maker's customer data exposed

UK shoppers caught up in third-party security mess, and nobody knows whether the data was flushed away

EP230: RAG vs Agentic RAG

RAG (Retrieval-Augmented Generation) và Agentic RAG là hai phương pháp xử lý thông tin khác nhau trong lĩnh vực AI. RAG hoạt động bằng cách truy vấn vector database để tìm thông tin liên quan trước khi tạo câu trả lời, ví dụ như với vector database có thể chứa hàng triệu document embeddings. Agentic RAG thêm vào một agent có khả năng tự suy luận, cho phép hệ thống tự động xác định cần tìm thêm thông tin hay không, như trường hợp của OpenAI's GPT-4 với function calling. Sự khác biệt chính là Agentic RAG có khả năng tự chủ trong việc quyết định cần làm gì tiếp theo thay vì chỉ phụ thuộc vào kết quả truy vấn ban đầu. Đây là kiến thức quan trọng để hiểu sự tiến hóa từ RAG cơ bản đến các hệ thống thông minh hơn có khả năng tự điều chỉnh.

Bài viết này giúp bạn hiểu rõ sự khác biệt cơ bản giữa RAG và Agentic RAG để áp dụng hiệu quả vào các dự án AI.

Meta says hackers stole code and data on 1,500 people, SecurityWeek reports

Meta xác nhận một lỗ hổng trên GitHub đã khiến thông tin của 1,500 người chủ yếu là nhân viên Mỹ bị lộ, chứ không phải hệ thống nội bộ của Meta bị xâm phạm. Hacker đã tận dụng sự cố này để truy cập vào kho lưu trữ GitHub, lấy đi cả code nguồn và dữ liệu nhân sự. Sự việc này cho thấy ngay cả các nền tảng lưu trữ mã nguồn như GitHub cũng có thể trở thành mục tiêu tấn công nếu không được bảo vệ đúng mức. Điều đáng học hỏi là doanh nghiệp cần kiểm soát chặt chẽ quyền truy cập vào các kho lưu trữ code và triển khai cơ chế xác thực đa yếu tố (MFA) để bảo vệ thông tin nhạy cảm.

Bài viết này giúp lập trình viên hiểu cách bảo vệ mã nguồn và dữ liệu cá nhân trên nền tảng GitHub.

Not the End, but a Shift: How AI Is Pushing Computer Science Toward Deeper Engineering

If you're studying computer science right now, or you just graduated, you've probably heard some... Tagged with career, ai, computerscience, software.

A Claude agent ran inside a Pentagon network for two months, WIRED reports

‘100 percent a national security threat’: an Accenture contractor’s Claude agent appears to have sent Pentagon logins to a risky site.