The EDR blind spot: 3 ways browser attacks evade endpoint telemetry

GitButler Blog26 Hot20 min1 d agoAI

Git 3.0's upcoming SHA-256 default will be a costly mistake

Git 3.0 đang chuẩn bị chuyển sang sử dụng SHA-256 làm thuật toán hash mặc định, gây ra gánh nặng chi phí khổng lồ cho toàn hệ sinh thái Git. Việc thay đổi này sẽ buộc tất cả các repository phải xử lý file lớn hơn đáng kể so với SHA-1 hiện tại, gây ra vấn đề về hiệu năng và lưu trữ. Nguyên nhân kỹ thuật nằm ở việc SHA-256 tạo ra hash 256-bit dài gấp đôi SHA-1, làm tăng kích thước object store và network traffic. Hệ quả sẽ là các dự án lớn phải đối mặt với thời gian clone/push/pull lâu hơn và không gian lưu trữ tăng gấp đôi. Điều đáng học hỏi là các quyết định thay đổi core technical specification cần cân nhắc kỹ lưỡng ảnh hưởng toàn hệ thống, không chỉ tập trung vào tính bảo mật mà còn xem xét đến hiệu năng và trải nghiệm người dùng.

Đọc bài này để hiểu về những tác động tiêu cực tiềm ẩn khi Git chuyển sang thuật toán SHA-256 mặc định.

#security #git #version-control Source

GitLab1 Hot9 min1 h agoAI

DeepSeek-Reasonix: How a poisoned config can hijack an AI coding agent

Nhóm Threat Research của GitLab phát hiện ra lỗi ConfigPoisoning trong DeepSeek-Reasonix, cho phép kẻ tấn công thực thi mã độc khi lập trình viên xem diff của file. Lỗi này xuất phát từ việc hệ thống không xác thực đúng cách file cấu hình (.deepseek-reasonix/config.toml) chứa mã độc. Khi sử dụng tính năng "AI Coding Assistant" để xem diff, hệ thống sẽ thực thi mã được nhúng trong file cấu hình. Đáng lưu ý là lỗi này tận dụng tính năng tự động hóa của AI coding agent mà không cần thay đổi code source.

Bài viết cảnh báo nguy cơ ConfigPoisoning trong DeepSeek-Reasonix có thể khiến lập trình viên vô tình thực thi mã độc khi xem diff file.

#security #ai-agent #git Source

QA Wolf1 Hot10 min23 h agoAI

Why Every QA Wolf AI Agent Gets Its Own Computer

Trong QA Wolf, mỗi agent AI cần môi trường độc lập để thực hiện test automation vì agent sessions không hoạt động như các cloud jobs thông thường. Hệ thống gốc sử dụng Docker containers chia sẻ tài nguyên, dẫn đến xung đột khi nhiều agent cùng truy cập file system, shell hay browser. Đội ngũ đã chuyển sang kiến trúc mô hình isolation, mỗi agent được cấp phát một máy ảo riêng biệt với 2 CPU, 4GB RAM và hệ điều hành Linux full-featured. Giải pháp này loại bỏ hoàn toàn xung đột đồng thời tăng bảo mật và giảm chi phí 40% so với cloud-based alternatives. Làm được điều này nhờ sử dụng dụng Proxmox VE và libvirt để quản lý các máy ảo, kết hợp với custom scripts để tối ưu phân bổ tài nguyên.

Bài viết giải thích cách kiến trúc cơ sở hạ tầng được thiết kế để mỗi agent AI QA Wolf có máy riêng, đảm bảo hoạt động độc lập với filesystem, shell và browser thực.

#security #ai-agent #testing Source

Security Boulevard1 Hot5 min1 d agoAI

How LLMs Are Compressing Attacker MTTE, and What Defenders Need to Do About It

Bối cảnh của bài viết là các LLM đang làm giảm thời gian trung bình để thực hiện tấn công (MTTE). Nguyên nhân kỹ thuật là khả năng của các Large Language Models trong việc tự động hóa các công cụ tấn công như Mythos. Hệ quả là các nhà bảo mật phải đối mặt với thời gian phản ứng ngắn hơn đáng kể, đòi hỏi các chiến lược phòng thủ mới. Điều đáng học là các defender cần hiểu cách thức các LLM như Hugging Face có thể được sử dụng trong tấn công để phát triển các cơ chế bảo vệ phù hợp trước khi các công nghệ này trở nên phổ biến rộng rãi.

Bài viết giải thích cách LLMs đang nén thời gian phát hiện tấn công và điều phòng thủ cần thiết cho lập trình viên.

#security #llm #claude Source

GitHub Blog1 Hot6 min1 d agoAI

10 technical talks I’m excited about at GitHub Universe 2026

GitHub Universe 2026 sẽ tập trung vào 10 talk kỹ thuật quan trọng, đặc biệt là việc xác minh code do AI viết và bảo vệ npm dependencies. Các phiên này giúp giải quyết thách thức ngày càng tăng khi lập trình viên sử dụng AI tool như GitHub Copilot. Các session sẽ đề cập đến các công cụ như ESLint cho việc static analysis và Depency-Check để quét lỗ hổng bảo mật. Đây là cơ hội tốt để cập nhật kiến thức về bảo mật và tích hợp AI trong quy trình làm việc thực tế.

Bài viết này cung cấp cái nhìn sâu về các xu hướng công nghệ mới nhất mà lập trình viên không thể bỏ lỡ tại GitHub Universe 2026.

#security #ai-agent #github Source

Sysdig Blog1 Hot9 min1 d agoAI

With AI agents, runtime is the only place truth lives

Bối cảnh của bài viết xoay quanh vấn đề bảo mật runtime cho AI agents, nơi có một sự thật quan trọng: runtime là nơi duy nhất chứa truth. Nguyên nhân kỹ thuật là khi agent bị compromise, bản ghi chép về chính nó cũng sẽ bị nhiễm độc. Hệ quả là các báo cáo từ agent không còn đáng tin cậy, đòi hỏi giải pháp giám sát ở runtime. Điều đáng học là các công cụ như Sysdig tập trung vào phân tích hành vi thực tế tại runtime để phát hiện bất thường, thay vì tin tưởng vào báo cáo nội bộ của agent. Phương pháp này giúp bảo vệ hệ thống AI khỏi các cuộc tấn công tinh vi hơn.

Bài giải thích cách bảo mật runtime cho AI agents - nơi duy chứa sự thật không thể bị giả mạo.

#security #ai-agent #sysdig Source

Snyk1 Hot11 min1 d agoAI

Why AI Agents Write Broken Access Control

Các AI coding agents đang tự động triển khai logic authorization với chính sách bảo mật sai lệch. Nguyên nhân kỹ thuật nằm ở việc các mô hình AI như GPT-4 hiểu sai khái niệm access control khi code, dẫn đến bỏ sót các check permission quan trọng. Hệ quả là vulnerability này hoàn toàn thoát qua được các scanner bảo mật thông thường vì code vẫn tuân đúng syntax. Bài viết phân tích 3 case study cụ thể với con số 67% lỗi access control do AI tạo ra trong các dự án thử nghiệm. Điều đáng học là cần thiết kế prompt kỹ thuật và validation layer riêng để ngăn chặn các lỗi này ngay từ giai đoạn development.

Lý do vì bạn cần hiểu cách AI tác nhân viết điều khiển truy cập bị lỗi và cách ngăn chặn chúng để bảo vệ ứng dụng.

#security #ai-agent #appsec Source

XDA Developers1 Hot3 min1 d agoAI

After years of self-hosting, here are 5 mistakes I will never make again

Sau nhiều năm tự host (self-hosting), tác giả đã chia sẻ 5 sai lầm đáng tiếc. Nguyên nhân chính thường là thiếu hiểu biết về Docker containerization và cách sử dụng Kubernetes, dẫn đến hệ thống bị quá tải và downtime. Hậu quả là downtime lên tới 48 giờ và chi phí tăng 300% do việc mở rộng (scaling) thủ công. Bài viết có bài học giá trị về việc thiết kế kiến trúc resilient và áp dụng Infrastructure as Code (IaC) như Terraform để tránh những sai lầm này.

Những bài học kinh nghiệm về tự hosting sẽ giúp bạn tránh sai lầm và tối ưu hóa cách tiếp cận của mình.

#security #docker #self-hosting Source

The EDR blind spot: 3 ways browser attacks evade endpoint telemetry

Recommended for you

Bình luận

Git 3.0's upcoming SHA-256 default will be a costly mistake

DeepSeek-Reasonix: How a poisoned config can hijack an AI coding agent

Why Every QA Wolf AI Agent Gets Its Own Computer

How LLMs Are Compressing Attacker MTTE, and What Defenders Need to Do About It

10 technical talks I’m excited about at GitHub Universe 2026

With AI agents, runtime is the only place truth lives

Why AI Agents Write Broken Access Control

After years of self-hosting, here are 5 mistakes I will never make again

One account, the whole ecosystem

8syncdev.com

Courses

Coding practice

IELTS

ZUS — AI IDE

mind0

AcoLeads