Upbound says hack caused $13 million in fraudulent Acima leases

LastPass confirms data breach in Klue supply chain attack

LastPass xác nhận dữ liệu khách hàng trong môi trường Salesforce bị truy cập sau cuộc tấn công chuỗi cung ứng nhằm vào Klue hôm 12/6. Nhóm tống tiền Icarus đã xâm nhập hạ tầng Klue bằng thông tin đăng nhập cũ, đánh cắp token OAuth kết nối Klue với Salesforce của khách hàng. Dữ liệu bị lộ bao gồm tên, số điện thoại, email, địa chỉ, thông tin hỗ trợ và dữ liệu CRM. LastPass cho biết sản phẩm cốt lõi, dịch vụ và kho dữ liệu khách hàng không bị ảnh hưởng.

Lập trình viên nên đọc bài này để hiểu rõ về cách tấn công supply chain attack hoạt động như thế nào, từ đó nâng cao kiến thức bảo mật cho các ứng dụng và hệ thống của mình, đặc biệt là khi sử dụng các dịch vụ cloud như Salesforce.

Accenture confirms breach after hacker offers stolen data for sale

Accenture xác nhận bị xâm nhập sau khi hacker mang tên '888' tuyên bố đánh cắp 35 GB dữ liệu (bao gồm mã nguồn, RSA keys, SSH keys, tokens Azure PAT) và rao bán trên diễn đàn tội phạm mạng. Hãng khẳng định vụ việc đã được cách ly và khắc phục, không ảnh hưởng tới hoạt động, nhưng không tiết lộ phạm vi dữ liệu bị truy cập hay phương thức tấn công. Đây là lần xâm nhập thứ ba đáng chú ý của Accenture trong vài năm trở lại đây.

Lập trình viên nên đọc bài này để hiểu về các rủi ro nghiêm trọng từ việc lộ thông tin mã nguồn, mật khẩu API và khóa chìa khóa quan trọng trong môi trường phát triển cloud, đặc biệt khi các hacker đang bán dữ liệu này trên thị trường đen để khai thác lợi nhuận từ các vụ tấn công sau đó.

Origin Energy investigates potential breach of customer data

Australia’s largest energy retailer told the ASX it is investigating unauthorised access to customer data, though card and bank details appear untouched.

Mastercard bets billions on the tech that could eat its lunch

Mastercard says trust, not cost, will decide who wins payments as stablecoins and artificial intelligence agents advance.

Pepkor builds R21-billion fintech giant – and plans to list it

Pepkor sáp nhập hai nền tảng fintech Flash và Shop2Shop thành một đơn vị trị giá 21,3 tỷ rand, dự định niêm yết riêng trên sàn chứng khoán.

Lập trình viên nên đọc bài này để hiểu về xu hướng hợp nhất công nghệ thanh toán và thương mại điện tử, giúp họ tìm hiểu cách xây dựng hệ thống tài chính và giao dịch hiệu quả, từ đó ứng dụng kiến thức vào phát triển ứng dụng hoặc giải pháp cho doanh nghiệp.

South Korea discloses data breach impacting diplomats worldwide

South Korea disclosed that hackers breached the National Diplomatic Academy's online education system for ten months and stole personal information belonging to current and former employees of the Ministry of Foreign Affairs (MFA), including overseas diplomats.

Chick-fil-A discloses data breach after credential stuffing attacks

Chuỗi nhà hàng thức ăn nhanh Chick-fil-A thông báo về vụ lộ dữ liệu sau khi tài khoản khách hàng bị tấn công bằng phương phápCredential Stuffing.

Nếu bạn là lập trình viên, bài viết này giúp bạn hiểu rõ cách hackers exploit lỗ hổng trong cơ sở dữ liệu và cách bảo vệ ứng dụng khỏi tấn công credential stuffing—thông tin quan trọng để cải thiện an toàn cho hệ thống của bạn.