#malware

Hackers breach TrueConf to trojanize client installers with backdoors

Nhóm hacktivist Head Mare khai thác lỗ hổng trên các máy chủ TrueConf chưa cập nhật để thay thế trình cài đặt bằng phiên bản độc hại, cài đặt backdoor cho nạn nhân.

Một lập trình viên nên đọc bài này để hiểu cách các hacker lợi dụng lỗ hổng trong ứng dụng video hội nghị để xâm nhập, thay thế phần mềm chính thức bằng phiên bản độc hại, và hiểu rõ về các kỹ thuật trojanization và backdoor trong việc bảo mật hệ thống, giúp nâng cao kiến thức phòng ngừa và bảo vệ ứng dụng của riêng mình.

Keyv and friends compromised in npm supply chain attack

Vào ngày 4/8/2026, kẻ tấn công xâm nhập tài khoản GitHub của maintainer, tiêm mã độc Mini Shai-Hulud vào keyv và tám package npm liên quan.

Lập trình viên nên đọc bài này để hiểu cách các cuộc tấn công supply chain trên npm có thể xâm nhập vào dự án của họ thông qua các gói phụ thuộc không an toàn, từ đó nâng cao nhận thức về bảo mật và cách phòng ngừa.

COLDCARD security audit phishing attack installs remote access tool

Một chiến dịch lừa đảo đang lợi dụng nỗi lo về lỗ hổng bảo mật vừa được tiết lộ trên ví COLDCARD và vụ khả nghi đánh cắp 88,6 triệu USD Bitcoin để dụ người dùng cài đặt phần mềm điều khiển từ xa ScreenConnect.

Lập trình viên nên đọc bài này để hiểu cách các cuộc tấn công phishing lợi dụng lỗ hổng thực tế trong hệ thống blockchain để trò chơi lừa đảo, giúp bảo vệ ứng dụng của mình khỏi các cuộc tấn công tương tự trong tương lai.

World Cup grudge attackers may have scored Argentine FA access via year-old infostealer infection

Các hacker nhắm vào Hiệp hội bóng đá Argentina có thể đã xâm nhập thông qua nhiễm mã độc infostealer từ khoảng một năm trước, có liên quan đến động cơ thù địch từ World Cup. Sự cố cho thấy cách dữ liệu đăng nhập bị đánh cắp từ malware có thể bị khai thác muộn để truy cập trái phép vào hệ thống.

Là lập trình viên bảo mật, đừng bỏ qua cách kẻ tấn công lợi dụng lỗ hổng từ mã độc thu thập thông tin lâu năm để xâm nhập hệ thống, vì điều này cho thấy sự nhạy cảm của ứng dụng và cơ sở hạ tầng trong thời gian dài mà bạn chưa phát hiện.

Russian hackers exploit Exchange OWA zero-day for long-term mailbox access

Tin tặc Nga thuộc nhóm Laundry Bear (Void Blizzard) đang khai thác lỗ hổng zero-day trên Exchange Outlook Web Access (OWA) để triển khai backdoor OWAReaper, nhằm chiếm quyền truy cập lâu dài vào hộp thư.

Lập trình viên cần đọc bài này để hiểu cách các lỗ hổng hệ thống email (như Exchange) được khai thác bởi các nhóm hacker nhà nước để xây dựng các công cụ độc hại như OWAReaper, giúp phân tích, bảo vệ ứng dụng web và xây dựng các giải pháp phòng thủ chống lại các cuộc tấn công mới.

Fake Corepack Site Distributes Infostealer and Proxyware to ...

Trang web giả mạo corepack.org đang mạo danh công cụ Node.js, phân phối phần mềm đánh cắp thông tin (infostealer) và proxyware cho nhà phát triển khi họ tải xuống.

Lập trình viên nên đọc bài này để tránh bị lừa vào các ứng dụng giả mạo như Corepack, gây nguy cơ trộm thông tin cá nhân và dữ liệu dự án của mình.

Mass npm Supply Chain Attack: 20 Leo Platform Packages Compromised

Vào ngày 24/6/2026, tin tặc đã phát tán phiên bản độc hại của 20 package npm thuộc hệ sinh thái Leo Platform chỉ trong vòng chưa đầy 3 giây, sử dụng toolkit 'Phantom Gyp' tương tự chiến dịch Miasma trước đó. Phần mềm độc hại đánh cắp bí mật từ GitHub Actions, kho lưu trữ đa đám mây (AWS, GCP, Azure), registry package, HashiCorp Vault, Kubernetes và trình quản lý mật khẩu, sau đó exfiltrate qua token GitHub của nạn nhân để tránh bị phát hiện. Nó còn hoạt động như một worm trong chuỗi cung ứng, tự động phát tán phiên bản độc hại các package mà nạn nhân có quyền publish bằng cách vượt qua xác thực 2FA.

Lập trình viên nên đọc bài này để hiểu cách một cuộc tấn công supply chain mới sử dụng các kỹ thuật phức tạp—như obfuscation và evasion Bun—để tránh phát hiện và khai thác quyền truy cập vào các hệ thống quan trọng từ các gói npm phổ biến, từ đó cảnh báo về rủi ro khi sử dụng các thư viện công cộng mà không kiểm tra nguồn gốc và bảo mật.

Odyssey piracy scams appear within hours of the movie’s release

Ngay sau khi phim The Odyssey ra mắt, hàng loạt chiêu trò lừa đảo vi phạm bản quyền xuất hiện, từ lỗi giả mạo trên trình duyệt đến phần mềm độc hại ngụy trang dưới dạng tệp phim.

Lập trình viên nên đọc bài này để hiểu cách hacker exploit lỗ hổng kỹ thuật trong hệ thống phân phối nội dung và cách bảo vệ ứng dụng của mình trước các cuộc tấn công giả mạo nhanh chóng.

SleeperGem: RubyGems supply chain attack targets dormant maintainer accounts

Hai tài khoản RubyGems bị bỏ quên (dormant maintainer) đã bị chiếm đoạt để tiêm mã độc vào các gem đáng tin cậy, trong đó có một gem có tổng cộng hơn 500.000 lượt tải.

Lập trình viên nên đọc bài này để hiểu rõ về nguy cơ tấn công chuỗi cung ứng (supply chain attack) như thế nào, từ đó nâng cao nhận thức về bảo mật và cách kiểm tra, xác thực các gem (gói thư viện) trước khi sử dụng trong dự án của mình.

Contagious Interview malware in SVG images: DPRK campaign — Elastic Security Labs

Malware Contagious Interview ẩn payload trong file SVG bằng steganography, nhắm vào nạn nhân thông qua thử thách lập trình. Hiện chưa có nhà cung cấp antivirus nào phát hiện được mối đe dọa này.

Lập trình viên nên đọc bài này để hiểu cách các malware hiện đại sử dụng kỹ thuật steganography trong SVG—một định dạng phổ biến trong thiết kế—để tránh phát hiện bởi các hệ thống bảo mật thông thường, giúp họ nâng cao kiến thức về các mối đe dọa mới trong ứng dụng web và cách bảo vệ dự án của mình.

jscrambler npm package publishes malicious preinstall binary

Phiên bản 8.14.0 của gói npm jscrambler (phát hành 11/7/2026) chứa mã độc trong hook preinstall, tải xuống và thực thi file binary đa nền tảng (Linux/Windows/macOS) nhằm đánh cắp thông tin đăng nhập và ví tiền điện tử. Kích thước gói tăng đột biến từ 37,8 KB lên 7,9 MB do ẩn chứa 3 file thực thi nén gzip. Người dùng đã cài đặt phiên bản này cần coi máy bị xâm nhập, hạ xuống 8.13.0, đổi mật khẩu và kiểm tra tiện ích ví tiền.

Lập trình viên nên đọc bài này để cảnh giác về nguy cơ phishing npm và cách bảo vệ dự án của mình khỏi các gói npm bị lừa đảo, đặc biệt khi sử dụng các thư viện có kích thước bất thường hoặc thay đổi đột ngột trong phiên bản mới.

Google and FBI Dismantle NetNut Residential Proxy Botnet

Google, FBI và IRS đã triệt phá botnet NetNut, một mạng proxy dân cư chiếm dụng hơn 2 triệu thiết bị thông minh (smart TV, hộp streaming, Android). NetNut được Alarum Technologies (công ty Israel niêm yết Nasdaq) bán dưới dạng dịch vụ thương mại, bị 316 nhóm tội phạm lợi dụng để tấn công password spraying, gian lận quảng cáo, thu thập dữ liệu và chiếm tài khoản. Google vô hiệu hóa hạ tầng tài khoản Google của NetNut, FBI tịch thu hàng trăm tên miền liên quan, trong khi phát hiện 20% ứng dụng Samsung Tizen và 42% ứng dụng LG webOS chứa SDK proxy trái phép. Các thiết bị nhiễm còn mang biến thể DDoS Mirai và liên quan đến botnet Android Badbox 2.0. Google cho biết đây là "sự suy giảm đáng kể" chứ không phải xóa sổ hoàn toàn do các nhà cung cấp proxy chia sẻ tài nguyên.

Lập trình viên nên đọc bài này để hiểu cách các botnet như NetNut lây lan qua các ứng dụng không rõ nguồn gốc trên thiết bị IoT và Android, và cách các công ty như Google và FBI đối phó, giúp cảnh báo về nguy cơ bảo mật trong ứng dụng và hệ thống của riêng bạn.

Context Engineering | Compaction & Agent Memory for Automated Malware Analysis

OpenAI's tính năng nén ngữ cảnh native giảm tới ~86% lượng token đầu vào mà không ảnh hưởng đáng kể đến chất lượng tổng thể trong phân tích malware tự động, dù mô hình hóa đối tượng miền có giảm nhẹ. Bài viết phân biệt rõ memory làm việc (xử lý bởi nén ngữ cảnh) và storage bền vững (lưu trữ artifacts chính xác), đồng thời hướng dẫn sử dụng hai kiểu API nén (server-side và standalone) kèm ví dụ code, nhấn mạnh tầm quan trọng của "context engineering" trong workflow bảo mật agentic lâu dài.

Những lập trình viên phát triển hệ thống an ninh tự động cần đọc để tối ưu hóa hiệu suất và độ chính xác của các agent AI trong phân tích malware bằng cách hiểu cách điều khiển bộ nhớ và ngữ cảnh hiệu quả, từ đó giảm chi phí tính toán và bảo đảm chất lượng kết quả.

Clean GitHub repo tricks AI coding agents into running malware

Các nhà nghiên cứu của Mozilla 0DIN phát hiện ra cách tấn công tinh vi khiến các AI coding agent như Claude Code vô tình chạy malware từ kho GitHub sạch. Kẻ tấn công sử dụng ba thành phần hợp pháp: kho chứa tiêu chuẩn, gói Python gây lỗi và hướng dẫn chạy lệnh init, cùng script init tải payload từ record DNS TXT do kẻ tấn công kiểm soát. AI agent tự động sửa lỗi sẽ vô tình kích hoạt toàn bộ chuỗi tấn công, tạo ra reverse shell với quyền của nhà phát triển.

Lập trình viên nên đọc bài này để hiểu cách các công cụ AI tự động hóa có thể bị lừa bằng các kỹ thuật social engineering nhẹ nhàng trong mã nguồn, từ đó bảo vệ dự án của mình khỏi các cuộc tấn công không trực tiếp mà vẫn có thể gây thiệt hại nghiêm trọng.

‘Flooding Dropper’ Is Hitting npm With a Tidal Wave of Malicious Packages

Sonatype phát hiện chiến dịch "Flooding Dropper" tấn công npm bằng hàng loạt package độc hại, thể hiện xu hướng tự động hóa, sử dụng tài khoản dùng một lần và gia tăng áp lực cho các nhà phòng thủ.

Đọc bài này để hiểu cách các hacker tự động hóa tấn công thông qua các gói npm giả mạo, làm hỏng hệ thống phát hành và đe dọa tính toàn vẹn của dự án công nghệ trên toàn cầu.

Real emails, hijacked payments: Two H1 2026 attack chains

Báo cáo mối đe dọa H1 2026 của Gen phân tích hai chuỗi tấn công riêng biệt: một sử dụng hộp thư doanh nghiệp bị xâm nhập và thao túng trình duyệt trong chiến dịch malware nhắm vào ngân hàng, còn lại lợi dụng clipboard hijacking để chuyển hướng thanh toán tiền điện tử.

Lập trình viên nên đọc bài này để hiểu cách các cuộc tấn công mới nhất như clipboard hijacking và mã độc ngụy trang dưới dạng email thực sự có thể khai thác lỗ hổng trong ứng dụng web, API, hoặc hệ thống bảo mật mà họ phát triển.

Mac Malware Found Draining Crypto Wallets After Fake CAPTCHA Trick

Một loại malware macOS mới (ClickFix) giả mạo CAPTCHA để dụ nạn nhân dán lệnh độc hại vào Terminal. Sau khi kích hoạt, nó đánh cắp thông tin đăng nhập Keychain, mật khẩu trình duyệt, cookie và dần dần rút tiền từ ví crypto (BTC, LTC, DOGE, ETH, XRP) qua chức năng DRAIN. Cơ sở hạ tầng liên quan đến Aeza Group, nhà cung cấp hosting Nga bị trừng phạt. Khuyến nghị phòng tránh: cảnh giác với các cửa sổ CAPTCHA, không dán lệnh lạ, sử dụng tiện ích trình duyệt và chặn DNS.

Lập trình viên nên đọc bài này để hiểu cách các công cụ bảo mật hiện đại phát hiện và phòng ngừa các cuộc tấn công mới như ClickFix—chẳng hạn như cách mã hóa và lưu trữ dữ liệu nhạy cảm của hệ thống macOS, từ đó có thể tích hợp kiến thức này vào các dự án bảo mật hoặc phát triển giải pháp chống malware cho ứng dụng của riêng mình.

Canadian pleads guilty to Snowflake cloud data-theft attacks

Một người đàn ông Canada nhận tội vì truy cập trái phép vào tài khoản doanh nghiệp trên nền tảng lưu trữ đám mây Snowflake, đánh cắp dữ liệu từ ít nhất 165 tổ chức nhằm tống tiền hàng triệu USD.

Lập trình viên nên đọc bài này để hiểu về các rủi ro an ninh quan trọng khi phát triển ứng dụng trên các nền tảng cloud, đặc biệt là cách bảo mật dữ liệu và phòng ngừa các cuộc tấn công do hacker thực hiện.

One C2 kit. 30 customers. 2 governments

Các chương trình nhà nước chủ yếu ngừng xây dựng cơ sở hạ tầng vận hành mà thuê từ thị trường chợ đen, trong khi quy tắc xử lý sự cố (triage rule) vẫn chưa cập nhật.

Lập trình viên nên đọc bài này để hiểu cách hệ thống công nghệ an ninh và quản lý hạ tầng chính phủ hiện nay bị phụ thuộc vào thị trường đen, đòi hỏi phải tìm kiếm giải pháp công nghệ mở, bảo mật và tự chủ mới để bảo vệ dữ liệu và đảm bảo tính toàn vẹn của cơ sở hạ tầng quan trọng.

Static Malware Analysis of Suspicious Windows PE Samples: A Blue Team Investigation

Bài viết hướng dẫn phân tích tĩnh malware trên các mẫu Windows PE đáng ngờ bằng REMnux và FLARE-VM, giúp Blue Team phát hiện các IOCs, kỹ thuật MITRE ATT&CK, chỉ báo C2 và khả năng của malware một cách an toàn.

Lập trình viên nên đọc để hiểu cách phân tích mã độc tĩnh trên hệ thống Windows PE thông qua các công cụ như REMnux và FLARE-VM, giúp họ phát hiện và bảo vệ hệ thống trước các mối đe dọa an ninh bằng cách giải mã các chỉ số hành vi nguy hiểm (IOCs), kỹ thuật tấn công MITRE ATT&CK và khả năng độc hại của malware.

A worm tore through npm by making the malware look perfectly legitimate

A self-spreading worm poisoned hundreds of npm packages in hours, slipped past provenance checks, hid its controls on Ethereum, and hunted AI-tool keys.

Upwind first to report malicious Keyv release that threatened thousands of JavaScript projects

Upwind identified a malicious release of keyv@6.0.0 that harvested AWS, GitHub, and npm credentials via a hidden preinstall script. With 154 million weekly downloads, the compromise had ecosystem-wide blast radius.

Massive ChainDrop npm supply-chain attack infects hundreds of packages

Cuộc tấn công supply-chain quy mô lớn mang tên ChainDrop đã lây nhiễm hơn 1.300 package npm, với tổng cộng 2 tỷ lượt tải xuống mỗi tháng. Malware này có khả năng tự lan truyền.

Lập trình viên nên đọc bài này để hiểu cách một tấn công chuỗi cung ứng lớn như ChainDrop có thể xâm nhập vào dự án của mình thông qua các gói npm không đáng tin cậy, từ đó biết cách kiểm tra và bảo vệ dự án khỏi các mối đe dọa tương tự trong tương lai.

QuickFox Supply Chain Attack Used to Deploy FDMTP Implant

Viện nghiên cứu sự cố FortiGuard Labs phát hiện cuộc tấn công chuỗi cung ứng QuickFox sử dụng các bộ cài Windows độc hại, nhắm mục tiêu có chọn lọc và cấy ghép FDMTP liên tục tiến hóa.

Lập trình viên nên đọc bài này để hiểu cách các tấn công cung ứng chuỗi cung ứng (supply chain attack) như QuickFox có thể xâm nhập hệ thống thông qua các mã độc giả đeo (trojanized) và ảnh hưởng đến các dự án phần mềm, từ đó nâng cao kiến thức phòng thủ và phát hiện rò rỉ mã nguồn giả mạo.

Almost Half of Malware Samples Communicate Direct to IP

Gần một nửa các mẫu phần mềm độc hại (malware) giao tiếp trực tiếp với địa chỉ IP thay vì thông qua DNS, điều này giúp chúng vượt qua hệ thống phòng thủ. Zero trust IP enforcement là giải pháp bảo mật mạng hiệu quả trước mối đe dọa này.

Lập trình viên nên đọc bài này để hiểu cách bảo mật mạng hiện đại phải chuyển từ cơ chế tin tưởng mặc định (trust by default) sang mô hình zero trust, đặc biệt khi phát hiện nhiều mã độc sử dụng phương pháp tránh DNS bằng cách kết nối trực tiếp đến địa chỉ IP, làm phức tạp việc phát hiện và ngăn chặn.

CAF Bank reopens online service but warns of further outages

Sau hơn 10 ngày ngưng hoạt động, CAF Bank đã khôi phục dịch vụ trực tuyến nhưng cảnh báo có thể xảy ra tình trạng tắc nghẽn lưu lượng truy cập vào một số thời điểm.

Lập trình viên nên đọc bài này để hiểu về cách quản lý hệ thống và khả năng chịu lỗi trong các ứng dụng ngân hàng, giúp họ áp dụng kiến thức về scaling, load balancing và fallback mechanism trong các dự án của mình.

ChainDrop npm Worm: Bun-loaded CI/CD credential harvester with Ethereum dead-drop C2

Một worm (sâu độc hại) mang tên ChainDrop lây nhiễm vào các dự án npm, lợi dụng môi trường CI/CD để thu thập credential (thông tin đăng nhập) và sử dụng Ethereum như dead-drop C2 (cơ chế điều khiển & kiểm soát ẩn) để nhận lệnh.

Lập trình viên cần đọc bài này để hiểu về mối đe dọa mới trong các dự án npm, đặc biệt là cách Bun và CI/CD có thể bị khai thác để trộm thông tin tài khoản Ethereum, giúp bảo mật dự án của bạn tránh bị tấn công từ các worm như ChainDrop.

New Pass-ta-key attacks let malware hijack Google-synced passkeys

Các nhà nghiên cứu bảo mật phát hiện ba cuộc tấn công cho phép malware trên thiết bị Windows đã bị xâm nhập lợi dụng Google Password Manager's synced passkeys để chiếm quyền tài khoản, vượt qua xác thực người dùng và trích xuất private keys.

Lập trình viên nên đọc bài này để hiểu cách bảo mật mới của Google Password Manager bị khai thác bởi malware, giúp họ phát hiện và phòng ngừa các lỗ hổng trong hệ thống quản lý mật khẩu đồng bộ hóa, từ đó cải thiện kiến trúc bảo mật trong ứng dụng của mình.

New DOUBLECUP ClickFix service hides malware in browser cache images

A new Russian loader-as-a-service named DOUBLECUP uses ClickFix attacks to hide malicious code in PNG images cached by victims' browsers, ultimately delivering CountLoader to Windows and macOS devices and a new remote access trojan named DeviceManager to Windows systems.

Fake Roblox Xeno script launcher pushes infostealer, RAT malware

Các trình giả mạo cài đặt Xeno Executor đang lây nhiễm mã độc (RAT và infostealer) vào người chơi Roblox, cho phép truy cập từ xa và đánh cắp dữ liệu nhạy cảm.

Nếu bạn là lập trình viên phát triển game hoặc ứng dụng trên Roblox, đọc bài này để hiểu cách bảo mật hệ thống và tránh bị lừa đảo hoặc bị tấn công từ các script giả mạo, ảnh hưởng đến tính bảo mật của dự án và người dùng.

Inside the Underground Business of BTMOB RAT

Flare phát hiện hệ sinh thái BTMOB RAT phân mảnh gồm nhiều bên: nhà cung cấp mã nguồn, phiên bản tùy chỉnh, đại lý bán lẻ và kênh phân phối cạnh tranh, thông qua phân tích hàng nghìn bài đăng ngầm.

Những lập trình viên phát triển ứng dụng Android nên đọc bài này để hiểu rõ về các mối đe dọa từ các mạng lưới phân phối mã độc như BTMOB RAT, giúp họ cảnh giác hơn về nguồn mã nguồn không an toàn và cách bảo vệ ứng dụng của mình trước các mối đe dọa mới nổi.

Pass the Passkey: A Novel Attack Surface in Passwordless Authentication

Việc triển khai passkey thiếu sót khi các bên phụ thuộc không xác thực đúng cờ User Verified, khiến xác thực đa yếu tố (MFA) trở thành yếu tố đơn lẻ, làm suy giảm bảo mật.

Lập trình viên nên đọc bài này để hiểu cách các lỗ hổng trong việc triển khai passkey có thể biến chứng trình xác thực đa yếu tố (MFA) thành một yếu tố duy nhất, gây nguy cơ bị tấn công nghiêm trọng khi các hệ thống không kiểm tra chính xác flag User Verified.

Google Chrome may soon block New Tab hijacker extensions by default

Google sắp bổ sung tính năng bảo mật mới trên Chrome nhằm chặn các tiện ích mở rộng cài đặt qua policy khỏi việc chiếm quyền New Tab page hoặc thay đổi công cụ tìm kiếm mặc định.

Là người phát triển ứng dụng hoặc mở rộng Chrome, bạn nên đọc để hiểu cách bảo vệ người dùng khỏi các phần mềm độc hại và tối ưu hóa cách triển khai các tính năng mới của Chrome trong các extension của mình.

ESET tracks rise in malicious AI skills and adaptable malware

ESET báo cáo mối đe dọa mới nổi cho thấy tội phạm mạng đang kết hợp kỹ năng AI độc hại, malware hỗ trợ AI, tấn công ClickFix, hoạt động quishing kỷ lục và công cụ ransomware nhằm vô hiệu hóa phần mềm bảo mật.

Lập trình viên nên đọc bài này để hiểu cách hacker đang tích hợp trí tuệ nhân tạo vào các công cụ tấn công, từ đó có thể bảo vệ hệ thống của mình bằng kiến thức mới về các kỹ thuật tấn công phức tạp như AI-assisted malware và ClickFix, giúp nâng cao khả năng phòng thủ trước các mối đe dọa ngày càng tinh vi.

Arch Linux disables AUR package adoption

Arch Linux đã vô hiệu hóa tính năng nhận nuôi các gói bị bỏ rơi (orphaned packages) trong AUR do xuất hiện nhiều trường hợp chiếm đoạt gói và đẩy mã độc, bao gồm trojan truy cập từ xa (RAT) sử dụng mạng TOR để đánh cắp dữ liệu. Động thái này nhằm ngăn chặn làn sóng tấn công tương tự hồi tháng 6, khi hệ thống tạm ngưng đăng ký tài khoản AUR nhưng biện pháp này không hiệu quả.

Lập trình viên nên đọc bài này vì Arch Linux đã cảnh báo về nguy cơ an ninh nghiêm trọng khi các package AUR bị chiếm giữ và chứa malware, cảnh báo cho các nhà phát triển cần cẩn trọng trong việc sử dụng repository này và tìm hiểu cách bảo vệ hệ thống của mình trước các cuộc tấn công mới.

The Xcode Assassin Returns: A Deep Dive Into the Latest XCSSET Version

Phiên bản mới nhất của XCSSET (v40) là malware macOS nhắm vào nhà phát triển thông qua Xcode, được phân tích bằng kỹ thuật pattern matching và AI bởi Unit 42.

Lập trình viên phát triển ứng dụng macOS nên đọc bài này để hiểu cách các malware mới như XCSSET v40 có thể xâm nhập thông qua Xcode, giúp bạn nâng cao cảnh giác và bảo vệ dự án của mình khỏi các cuộc tấn công lừa đảo trong môi trường phát triển.

After the Break-In: What Attackers Do Once They're Already Inside

Kẻ tấn công thường không dừng lại sau khi xâm nhập ban đầu. Huntress phân tích một vụ xâm nhập thực tế để chỉ ra cách các mối đe dọa thiết lậpersistence, vô hiệu hóa biện pháp bảo vệ và tái cấu hình hệ thống bị xâm phạm, đồng thời nhấn mạnh tầm quan trọng của việc điều tra điểm xâm nhập gốc thay vì chỉ loại bỏ malware.

Lập trình viên bảo mật nên đọc bài này để hiểu cách các kẻ tấn công thường xuyên khai thác lỗ hổng sau khi đã xâm nhập, từ đó cải thiện kiến thức về kỹ thuật living off the land (dùng công cụ nội bộ hệ thống) và cách hệ thống bị biến đổi để phòng ngừa các cuộc tấn công tiếp theo.

Adform compromised to serve crypto stealer via supply chain attack

Adform, một công ty quảng cáo lớn với 14.000 khách hàng, đã bị xâm nhập để phân phối phần mềm độc hại đánh cắp tiền điện tử thông qua cuộc tấn công chuỗi cung ứng.

Lập trình viên nên đọc bài này để hiểu rõ cách phần mềm công cụ công nghiệp (IOT) và hệ thống quản lý công cụ (CTP) có thể bị tấn công thông qua chuỗi cung ứng, ảnh hưởng đến cả các ứng dụng web và hệ thống giao dịch tự động, từ đó nâng cao nhận thức về rủi ro an ninh mạng trong các dự án phát triển.

OctLurk and SilkLurk: new Backdoors in Central Asia

Chuyên gia phát hiện hai backdoor mới là OctLurk và SilkLurk, hoạt động chủ yếu trong bộ nhớ (memory) và nhắm mục tiêu vào khu vực Trung Á. Chúng tiêm (inject) các plugin để khởi chạy shells, quét mạng, đánh cắp thông tin đăng nhập và ghi lại thao tác bàn phím (keylogging).

Lập trình viên nên đọc bài này để hiểu về các kỹ thuật tấn công mới như OctLurk và SilkLurk—các backdoor hoạt động trong bộ nhớ—và cách bảo vệ hệ thống của mình trước các cuộc tấn công mã hóa nhẹ, có thể xâm nhập vào ứng dụng, server hoặc thiết bị di động trong khu vực Đông Nam Á và Trung Á.

New GenieLocker ransomware for Windows, ESXi, and Linux

Kaspersky phát hiện biến thể ransomware mới GenieLocker nhắm vào hệ điều hành Windows, Linux và ESXi, được sử dụng bởi nhóm tấn công có động cơ tài chính Toy Ghouls.

Lập trình viên nên đọc bài này để hiểu cách GenieLocker – một loại virus ransomware đa nền tảng (Windows, Linux, ESXi) – có thể khai thác lỗ hổng trong hệ thống, từ đó xây dựng kiến thức phòng ngừa và bảo mật cho ứng dụng, server, hoặc hệ thống của riêng mình.