PAYLOAD ransomware attacks through Active Directory GPO

The 3-2-1 backup rule has a glaring caveat that ransomware exploits perfectly

Vấn đề nghiêm trọng với quy tắc sao lưu 3-2-1 là bản sao lưu luôn được kết nối (always-connected backup) trở thành mục tiêu hoàn hảo cho phần mềm đòi tiền chuộc (ransomware). Nguyên nhân kỹ thuật nằm ở việc các thiết bị sao lưu lưu trữ online liên tục, tạo điểm tiếp cận dễ dàng cho hacker khi tấn công hệ thống chính. Hệ quả là toàn bộ hệ thống sao lưu bị mã hóa, khiến tổ chức mất dữ liệu vĩnh viễn dù đã tuân thủ quy tắc bảo mật cơ bản. Bài viết nhấn mạnh bài học quan trọng là cần ngắt kết nối thiết bị sao lưu khỏi mạng sau khi sao lưu, và triển khai giải pháp Immutable Storage để bảo vệ dữ liệu khỏi tấn công ransomware.

Bài viết này giúp lập trình viên hiểu được lỗ hổng nghiêm trọng trong quy tắc sao lưu 3-2-1 mà phần mềm tống tiền đang khai thác.

JadePuffer ransomware used AI agent to automate entire attack

Một nhóm nghiên cứu của Sysdig phát hiện chiến dịch ransomware JadePuffer do AI agent (LLM) điều khiển hoàn toàn, khai thác lỗ hổng CVE-2025-3248 trong Langflow để xâm nhập, sau đó tự động thực hiện các bước tấn công như trinh sát, đánh cắp thông tin đăng nhập, di chuyển ngang, thiết lập persistence, leo thang đặc quyền và mã hóa dữ liệu 1.342 mục cấu hình Nacos bằng MySQL's AES_ENCRYPT(). Khóa mã hóa không được lưu hay truyền đi, còn địa chỉ Bitcoin trong lời đe dọa có vẻ là dữ liệu huấn luyện.

Lập trình viên nên đọc bài này để hiểu cách các nhóm tấn công hiện đại đang tích hợp trí tuệ nhân tạo vào các chiến lược tấn công phức tạp, từ khai thác lỗ hổng đến tự động hóa các bước tấn công toàn diện, và cách bảo vệ hệ thống trước những "nhóm tấn công đại lý" (agentic threat actors) mới nổi.

This Week In Security: New Spectre Attacks, Crushing Quantity Of Linux Vulns, Google Gets Too Much AI, And Hacking Lawnmowers

Một nghiên cứu học thuật mới phát hiện ra các tấn công Spectre-v2 đang được hồi sinh qua các JIT compiler như SpiderMonkey, eBPF và GraalVM, khai thác mã tự sửa đổi và các instruction đã lưu trong cache. Trong một bản cập nhật gần đây, Linux kernel đã vá hơn 1,200 lỗ hổng bảo mật, tiếp tục xu hướng "AI Vulnpocalypse". Google tạm ngừng chương trình thưởng lỗ hổng mã nguồn mở do nhận lượng lớn báo cáo lỗi AI chất lượng thấp, sẽ xem xét lại vào năm 2027. Nhiều sự kiện khác bao gồm Asos bị ransomware qua tài khoản Snowflake bị xâm phạm, lỗi trên robot cắt cỏ Mammotion cho phép truy cập dữ liệu 337,000 khách hàng và camera trực tiếp, cùng với việc lấy chứng chỉ TLS giả cho domain Google ccTLD qua nhà đăng ký bị hack.

Lập trình viên nên đọc bài này để cập nhật những lỗ hảo hiểm mới nhất, bao gồm các khai thác Spectre tái xuất hiện và hơn 1200 lỗi bảo mật trong Linux kernel.

Spring Boot: Handling the OAuth2 Login Flow

Spring Boot tích hợp Azure AD authentication thông qua Spring Security, cho phép frontend không cần trực tiếp xử lý token. Cơ chế này hoạt động bằng cách sử dụng OAuth2LoginConfigurer để cấu hình client ID, client secret và authorization server URI. Khi người dùng đăng nhập, Spring Security tự động trao đổi authorization code lấy access token và refresh token mà không can thiệp vào frontend. Giải pháp này loại bỏ nhu cầu quản lý token trên client-side, giảm thiểu rủi ro bảo mật và đơn giản hóa mã frontend.

Bài này giúp lập trình viên hiểu cách Spring Security xử lý luồng OAuth2 với Azure AD mà không cần frontend can thiệp vào token.

October 2026 CVE Landscape

In October 2026, Insikt Group® identified 82 high-impact vulnerabilities that should be prioritized for remediation, 52 of which had a Very Critical Recorded Future Risk Score. This represents a 13% decrease from last month.

Under pressure: it’s time to get realistic about ransomware and resilience

Most ransomware victims are attacked more than once, Semperis's 2026 report finds. Why realistic crisis exercises and identity recovery matter.

Unit 42 Threat Intelligence Highlights - Nov. 2, 2026

Unit 42 details recent threat intelligence, highlighting cyberespionage, financial extortion, and the rapid adoption of AI across offensive workflows.

Huntress turns real-world attack intelligence into fleet-wide ‘herd immunity’ with new platform capabilities

Huntress is rolling out new capabilities across its Agentic Security Platform that turn intelligence from live attacks into fleet-wide protections. Managed ITDR gains Adversary Infrastructure blocking, which pushes a Conditional Access policy to every eligible, opted-in Microsoft 365 tenant the same day Huntress confirms hosting, relay or proxy infrastructure in an identity attack. A new Lookback feature scans up to 180 days of login history for newly onboarded tenants and helped an MSP catch a compromised $2 million wire transfer. Managed EDR adds Ransomware Canaries, generally available 30 November, to block spread from unprotected systems, which Huntress says cause nearly 30% of this year's ransomware cases. Managed SIEM's Brute Force Sentry, generally available 18 November, flags brute-force activity across RDP and SSH.