Starlink ground station near Warsaw hit by fire, Poland suspects sabotage

BleepingComputer27 Hot3 min4 d agoAITop

Malicious npm packages evade install-script defenses at runtime

Chiến dịch npm với package 'indexed-btree' cho thấy tấn công chuỗi cung ứng đang phát …

Aikido Security1 Hot5 min1 d agoAI

MemTensor npm and PyPI hit by "supplychain.local" malware

Gần đây các gói MemTensor phiên bản 0.1.21 và 0.1.23 trên npm cùng MemoryOS 2.0.34 trên PyPI bị phát hiện chứa mã độc "supplychain.local". Mã độc này được chèn vào quá trình build package, cho phép kẻ tấn công chiếm quyền điều khiển hệ thống nạn nhân. Hậu quả là hàng nghìn dự án sử dụng các thư viện này có nguy cơ bị nhiễm malware. Nhà phát triển cần kiểm tra lại các dependencies trong dự án và cập nhật lên phiên bản an toàn để tránh rủi ro bảo mật.

Lập trình viên nên đọc bài này để nhận thức về mối đe dọa an ninh chuỗi cung ứng trong các package npm và PyPI nhằm bảo vệ dự án của mình.

#cyber #python #go Source

Aikido Security57 Hot4 min17 d agoAI

A Shai-Hulud npm payload came back 111 days later

Một con Shai-Hulud worm đã ẩn mình trong npm registry suốt 111 ngày rồi bất ngờ tái xuất hiện, qua mặt hoàn toàn hệ thống quét malware. Chiến thuật này khai thác khoảng trống thời gian trong cơ chế giám sát của npm, cho phép mã độc tồn tại lâu dài mà không bị phát hiện. Vụ việc này gây ra rủi ro bảo mật đáng kể cho các dự án phụ thuộc vào các package bị nhiễm. Lập trình viên nên cân nhắc thêm các bước kiểm tra bổ sung như analysis bằng công cụ như npm audit hoặc Snyk để phát hiện hành vi đáng ngờ. Điều này cho thấy giới hạn của hệ thống tự động và nhu cầu cần thiết về nhận thức cộng đồng trong việc bảo vệ ecosystem.

Bài viết này cảnh báo về mối nguy hiểm của các npm payload có khả năng ẩn mình và né qua hệ thống quét độc hại.

#cyber #nodejs #npm Source

Tailscale29 Hot7 min24 d agoAI

Build with Tailscale using tsnet, APIs, and automated sharing

Bài viết mô tả cách tích hợp Tailscale vào ứng dụng bằng thư viện tsnet để tạo mạng ảo riêng mà không cần cài client riêng. Sử dụng API của Tailscale, nhà phát triển có thể lập trình tạo và xoá các tailnet cô lập, mỗi tailnet có bộ thiết bị và chính sách riêng. Quá trình này được tự động hoá qua webhook hoặc script CI/CD, cho phép chia sẻ truy cập và quản trị admin mà không cần thao tác thủ công. Kết quả là giảm thời gian cấu hình mạng từ vài giờ xuống dưới vài phút và tăng khả năng cô lập giữa các môi trường test hoặc khách hàng. Bài học chính là khi xây dựng dịch vụ cần kết nối an toàn, nên xem tsnet như lớp SDK Go và khai thác API Tailscale để tự động hoá việc tạo, chia sẻ và quản trị tailnet.

Bài này giúp lập trình viên tích hợp Tailscale vào ứng dụng một cách hiệu quả bằng cách sử dụng tsnet và APIs để tự động hóa chia sẻ.

#architecture #go #networking Source

InfoSec Write-ups13 Hot14 min26 d agoAI

Operation RepoGhost: Exposing a Russian-Linked Malware Campaign Hiding in GitHub’s Open-Source Ecosystem

Nghiên cứu CTI của Vedant Bhalgama và Kavin Jindal đã phát hiện một chiến dịch phần mềm độc hại có liên quan tới Nga, được giấu trong hệ sinh thái mã nguồn mở của GitHub. Chiến dịch được đặt tên Operation RepoGhost và sử dụng các kho lưu trữ giả mạo hoặc đã bị xâm nhập để phân tán payload độc hại cho nhà phát triển. Các tệp độc hại thường được nhúng trong các file cấu hình hoặc script bản dựng, khiến chúng khó bị phát hiện bởi các công cụ quét thường dùng. Theo báo cáo, chiến dịch đã ảnh hưởng tới nhiều repository và tạo ra lượng lớn trafic độc hại từ các nguồn này. Bài học chính là cần tăng cường kiểm tra nguồn gốc và tính toàn vẹn của các phụ thuộc mã nguồn mở, đồng thời áp dụng xác thực hai yếu tố và giám sát thay đổi bất thường trong các kho GitHub.

Bài tiết lộ chiến dịch phần mềm độc hại Nga ẩn nấp trong hệ sinh thái mã nguồn mở GitHub giúp lập trình viên nhận diện và phòng thủ các cuộc tấn công tương tự.

#cyber #github #go Source

TechCrunch21 Hot5 min1 mo agoAI

What we know about the alleged Iranian hacks on US water utilities

Trong vài tuần qua, các hacker nhắm vào và xâm nhập hệ thống của nhiều nhà máy nước tại Mỹ. Thông tin và manh mối về loạt tấn công này được cho là do chính phủ Iran thực hiện vẫn còn nhiều điều chưa rõ.

Những vụ tấn công vào hệ thống nước Mỹ do Iran cho rằng là hành động của chính phủ này có thể giúp bạn hiểu rõ hơn về mối đe dọa cyber-physis ở cấp độ thực tế, từ đó nâng cao kỹ năng phòng thủ và ứng phó cho các hệ thống công nghiệp quan trọng trong tương lai.

#cyber Source

The New Stack6 Hot8 min1 mo agoAI

One pull to wipe them all

Một pull request độc hại đã được gửi vào kho chứa mà trợ lý coding AI đang theo dõi, với mục tiêu khiến nó thực thi lệnh xóa dữ liệu toàn bộ. Nguyên nhân kỹ thuật là hệ thống không kiểm traStrictly nội dung bên ngoài trước khi cho phép AI chạy các lệnh shell hoặc thay đổi tệp, do đó mã wiper có thể được tiêm qua thay đổi trong PR. Nếu thành công, cuộc tấn công có thể dẫn đến việc xóa sạch toàn bộ kho mã, gây mất dữ liệu và gián đoạn dịch vụ cho nhiều dự án sử dụng trợ lý đó. Vụ việc cho thấy các agent AI cần được đặt trong môi trường cát (sandbox) với quyền hạn tối thiểu và phải chịu qua các bước kiểm tra bảo mật ngoài cùng trước khi được ủy quyền thực thi. Đọc bài gốc sẽ giúp bạn hiểu rõ cách thiết kế các lớp bảo vệ như xác thực PR, giới hạn API và ghi log chi tiết để ngăn chặn các cuộc tấn công tương tự.

Bài viết cảnh báo nguy cơ an ninh nghiêm trọng khi AI coding assistant có thể bị lợi dụng để xóa dữ liệu nếu không có kiểm soát bảo mật bên ngoài.

#cyber #prompt-injection Source

Scott Hanselman3 Hot4 min27 d agoAI

Debugging my new network, when 10 Gigabit Ethernet Runs at 300 Megabits

Chuyển hệ thống lưu trữ gia đình sang UniFi UNAS Pro 8 với mong đợi đạt tốc độ 10 GbE, nhưng sau khi kiểm tra thực tế liên kết chỉ đạt khoảng 300 Mbps. Nguyên nhân kỹ thuật là do quá trình tự động thương lượng tốc độ và độ hai chiều giữa NIC trên máy chủ và cổng switch không khớp, có thể do sử dụng dây Cat5e hoặc mô-đun SFP+ không tương thích, khiến liên kết rét về mức thấp hơn nhiều. Hệ quả là tốc độ sao chép file bị giới hạn ở khoảng 30 MB/s, jauh dưới mức mong đợi khoảng 1250 MB/s, làm giảm hiệu suất của NAS khi làm việc với các tác vụ lớn. Điều đáng học là trước hết phải xác nhận loại dây (Cat6a hoặc cao hơn), kiểm tra thông số link speed/duplex bằng ethtool hoặc công cụdiagnostic của switch, và thay thế bất kỳ thành phần SFP+ nào nghi ngờ trước khi kết luận về lỗi phần cứng. Cuối cùng, sử dụng iperf3 để đo throughput thực tế và ghi lại phiên bản firmware của UniFi OS cùng driver NIC để dễ dàng tái tạo và troubleshoot trong tương lai

Bài viết chia sẻ kinh nghiệm thực tế và giải pháp hiệu quả cho vấn đề hiệu suất mạng 10 Gigabit Ethernet tốc độ thực tế chỉ 300 Megabits.

#windows #networking #powershell Source

Starlink ground station near Warsaw hit by fire, Poland suspects sabotage

Recommended for you

Malicious npm packages evade install-script defenses at runtime

Bình luận

MemTensor npm and PyPI hit by "supplychain.local" malware

A Shai-Hulud npm payload came back 111 days later

Build with Tailscale using tsnet, APIs, and automated sharing

Operation RepoGhost: Exposing a Russian-Linked Malware Campaign Hiding in GitHub’s Open-Source Ecosystem

What we know about the alleged Iranian hacks on US water utilities

One pull to wipe them all

Debugging my new network, when 10 Gigabit Ethernet Runs at 300 Megabits

One account, the whole ecosystem

8syncdev.com

Courses

Coding practice

IELTS

ZUS — AI IDE

mind0

AcoLeads