7th September – Threat Intelligence Report

LG is reportedly collecting your voice data even when your TV is off, as its executives claim that they "own the glass"

LG's smart TVs reportedly continue to collect voice recordings even when the device appears powered off, based on statements from executives claiming ownership of the display glass. The TVs keep their microphones active and store short audio snippets locally when the internet connection drops, then upload them once connectivity is restored. This means users may unknowingly have their conversations captured and transmitted to LG's servers, raising privacy concerns and potential misuse of personal data. When evaluating smart TVs, users should verify and disable always‑on microphone features, review data retention policies, and consider network‑level controls to limit unintended data collection.

Bài tiết lộ cách LG thu thập dữ liệu giọng nói ngay cả khi TV tắt, giúp bạn hiểu rõ quyền riêng tư thiết bị gia đình.

Load-Bearing People

Bài viết bắt đầu bằng việc mô tả cách một gói npm tên left-pad, chỉ gồm mười một dòng …

Dirty Frag (CVE-2026-43284): Linux Root Escalation

Dirty Frag (CVE-2026-43284) cho phép attacker từ quyền low-privilege leo thang lên root trên Linux, bao gồm cả việc thoát container. Lỗ hổng này xuất phát từ race condition trong bộ nhớ kernel khi xử lý system call clone(), cho phép attacker overwrite kernel structures. Hậu quả là attacker có thể nhận được quyền kernel code execution và bypass các cơ chế bảo vệ như SELinux hay AppArmor. Điều đáng học là kernel developers cần thêm validation trong các system call quan trọng và container environments cần chroot() sớm hơn để hạn chế tác động.

Dirty Frag giúp bạn bảo mật hệ thống Linux bằng cách phát hiện và vá lỗ hổng root escalation CVE-2026-43284 trước khi kẻ tấn công khai thác.

Confused about which VPN is right, US senator asks the NSA for guidance

Một nghị sĩ Hoa Kỳ cảm thấy bối rối trước sự đa dạng của các dịch vụ VPN và đã gửi yêu cầu tới NSA để được hướng dẫn chọn lựa. Trong nội dung bài viết, ông liệt kê các loại VPN phổ biến như open source, commercial, single-hop, multi-hop và mixnet, cho thấy sự lựa chọn thực sự rất phong phú. Sự nhức nhối này xuất phát từ việc mỗi loại VPN có đặc điểm khác nhau về mức độ bảo mật, hiệu suất và độ phức tạp triển khai, khiến việc so sánh trực tiếp trở nên khó khăn. Vì vậy, nghị sĩ mong nhận được sự tư vấn chuyên môn từ NSA để xác định loại VPN phù hợp với nhu cầu an toàn thông tin cá nhân và công việc của ông. Bài học từ trường hợp này là: trước khi quyết định dùng VPN, cần xác định rõ mô hình đe dọa, so sánh các tiêu chí như mã nguồn mở hay thương mại, số lượng nhảy (hop) và kiến trúc mixnet, thay vì dựa vào cảm nhận chung chung.

Bài viết giải thích cho lập trình viên các loại VPN khác nhau và cách lựa chọn phù hợp với nhu cầu bảo mật.

The Guardrail Blocked the Request. The Agent Had Already Called the Tool.

Bài viết mô tả tình huống khi hệ thống sử dụng guardrail song song để kiểm tra an toàn trước khi cho phép agent thực hiện công cụ. Do các kiểm tra được chạy song song để giảm latency, agent có thể gọi công cụ trước khi guardrail đưa ra verdict chặn request. Kết quả là side effects của công cụ đã xảy ra dù request cuối cùng bị chặn, gây ra dữ liệu không mong muốn hoặc thay đổi trạng thái hệ thống. Trên dashboard, guardrail hiển thị trạng thái “blocked” nhưng log vẫn cho thấy rằng tool đã được thực thi. Bài học là cần thiết kế cơ chế gọi công cụ sao cho chỉ thực hiện sau khi tất cả các kiểm tra an toàn hoàn thành, hoặc làm cho side effects của công cụ trở nên idempotent và có thể rollback.

Bài viết giúp lập trình viên hiểu cách hệ thống guardrail hoạt động với các công cụ và kiểm tra song song để đảm bảo an toàn hiệu quả.

RapidFort Allies with CrowdStrike to Harden Container Images

RapidFort tuần này công bố đã hợp tác với CrowdStrike để tăng cường bảo mật ảnh container. Họ đã tích hợp nền tảng khắc phục lỗ hổng container của RapidFort vào nền tảng bảo mật đám mây Falcon của CrowdStrike. Nhờ tích hợp này, quá trình quét và vá lỗ hổng được tự động hóa trong pipeline CI/CD, giúp giảm thời gian tiếp xúc với các mối đe dọa. Điều này cho thấy việc kết hợp công cụ khắc phục chuyên sâu với nền tảng bảo mật đám mây rộng lớn có thể tối ưu hóa quy trình quản lý lỗ hổng và nâng cao hiệu quả DevSecOps. Đối với các đội muốn cứng nhắc container, việc xem xét các tích hợp tương tự là một bước thực tế để duy trì tuân thủ liên tục.

Bài viết này giúp lập trình viên hiểu cách tăng cường bảo mật hình container bằng cách kết hợp RapidFort và CrowdStrike.

npm 12 Released: Install Scripts Off by Default as Registry Moves to Explicit Trust

npm 12 mặc định tắt cài đặt scripts trong quá trình cài đặt package, buộc người dùng phải cho phép rõ ràng khi chạy scripts. Thay đổi này nhằm tăng cường bảo mật khi registry npm chuyển sang mô hình tin cậy minh bạch.

Lập trình viên nên đọc bài này vì npm 12 thay đổi cơ chế bảo mật bằng cách cắt bỏ mặc định quyền chạy script từ các gói npm, giúp giảm rủi ro từ các cuộc tấn công thông qua các lệnh tự động chạy trong dự án.