Rydox marketplace admin pleads guilty, faces 22 years in prison

Unlimited Technology Systems breach impacts 3.8 million people

Tháng 10/2025, Unlimited Technology Systems (công ty phần mềm y tế) bị xâm nhập dữ liệu, ảnh hưởng tới hơn 3,8 triệu người.

Nếu bạn là lập trình viên, đọc bài này để hiểu cách một lỗ hổng hệ thống phần mềm (như trong vụ rò rỉ dữ liệu của Unlimited) có thể được phát hiện, khai thác và bảo vệ, giúp bạn nâng cao kiến thức về bảo mật mã nguồn và phòng ngừa các cuộc tấn công tương tự trong dự án của mình.

Is Online Privacy Possible? How Digital Identities Can Help

Khi người dùng dùng cùng một email, số điện thoại, phương thức thanh toán và các định danh khác, các broker dữ liệu và kẻ tấn công dễ dàng liên kết hoạt động và xây dựng hồ sơ cá nhân. Anonyome Labs đề xuất việc tạo ra các danh tính số riêng biệt (digital personas) để tách biệt các định danh này, giảm khả năng tương quan giữa các dịch vụ. Khi một danh tính bị xâm nhập, chỉ ảnh hưởng đến phạm vi hạn chế thay vì lan tỏa tới toàn bộ danh sách tài khoản của người dùng. Điều này giảm nguy cơ rò rỉ dữ liệu, thư rác và đánh cắp danh tính vì kẻ tấn công không thể dễ dàng ghép nối các mảnh thông tin từ các nguồn khác nhau. Bài viết nhấn mạnh rằng việc áp dụng mô hình danh tính số tách rời là một biện pháp thực tiễn để nâng cao quyền riêng tư trực tuyến mà không cần thay đổi thói quen sử dụng internet cơ bản.

Bài viết giúp bạn hiểu cách sử dụng các danh tính kỹ thuật số riêng biệt để bảo vệ quyền riêng tư trực tuyến và ngăn chặn nguy cơ bị theo dõi hoặc đánh cắp danh tính.

Identity-as-a-Service: Uncovering Dark Web Marketplaces Trading Executive SSNs

In a new blog, Rapid7 researchers explore the operational mechanics of the underground identity economy, using Rapid7 alert telemetry to examine the profiles of affected corporate executives, how these marketplaces operate, and highlight how proactive dark web monitoring can mitigate upstream identity exposure before it is weaponized.