An Odd Sort

Microsoft starts removing WMIC tool used by cybercriminals

Microsoft đã gỡ bỏ công cụ WMIC (Windows Management Instrumentation Command-line) khỏi Windows 11 phiên bản 24H2, 25H2 và các bản beta phát hành tuần này do bị tội phạm mạng lợi dụng.

Lập trình viên nên đọc bài này để hiểu cách bảo mật hệ thống Windows có thể bị xâm nhập thông qua các công cụ như WMIC, giúp bạn cập nhật kiến thức về các biện pháp phòng ngừa và cách bảo vệ ứng dụng của mình khỏi các cuộc tấn công từ bên ngoài.

Debugging my new network, when 10 Gigabit Ethernet Runs at 300 Megabits

Chuyển hệ thống lưu trữ gia đình sang UniFi UNAS Pro 8 với mong đợi đạt tốc độ 10 GbE, nhưng sau khi kiểm tra thực tế liên kết chỉ đạt khoảng 300 Mbps. Nguyên nhân kỹ thuật là do quá trình tự động thương lượng tốc độ và độ hai chiều giữa NIC trên máy chủ và cổng switch không khớp, có thể do sử dụng dây Cat5e hoặc mô-đun SFP+ không tương thích, khiến liên kết rét về mức thấp hơn nhiều. Hệ quả là tốc độ sao chép file bị giới hạn ở khoảng 30 MB/s, jauh dưới mức mong đợi khoảng 1250 MB/s, làm giảm hiệu suất của NAS khi làm việc với các tác vụ lớn. Điều đáng học là trước hết phải xác nhận loại dây (Cat6a hoặc cao hơn), kiểm tra thông số link speed/duplex bằng ethtool hoặc công cụdiagnostic của switch, và thay thế bất kỳ thành phần SFP+ nào nghi ngờ trước khi kết luận về lỗi phần cứng. Cuối cùng, sử dụng iperf3 để đo throughput thực tế và ghi lại phiên bản firmware của UniFi OS cùng driver NIC để dễ dàng tái tạo và troubleshoot trong tương lai

Bài viết chia sẻ kinh nghiệm thực tế và giải pháp hiệu quả cho vấn đề hiệu suất mạng 10 Gigabit Ethernet tốc độ thực tế chỉ 300 Megabits.

Floating Along

Một nhà phát triển chia sẻ về việc di chuyển siêu dữ liệu tài liệu khách hàng từ SharePoint tại chỗ sang SQL Server bằng PowerShell và SqlBulkCopy. Sự khác biệt tinh vi giữa kiểu 'float' (độ chính xác đơn) của .NET và 'float' (độ chính xác kép) của SQL Server đã khiến các con số lớn mất độ chính xác trong quá trình sao chép, vô tình làm hỏng vài chữ số cuối của một số bản ghi. Lỗi này vượt qua kiểm thử và chỉ được phát hiện khi tải toàn bộ dữ liệu, buộc phải sửa sau đó cho các số liệu bị ảnh hưởng.

Lập trình viên nên đọc bài này để tránh lỗi nhầm lẫn về kiểu dữ liệu giữa .NET và SQL Server, đặc biệt khi xử lý số liệu lớn, để tránh mất chính xác số liệu trong quá trình chuyển đổi dữ liệu.

NightEagle APT targets Russian organizations

NightEagle APT đang nhắm mục tiêu vào các tổ chức Nga với chiến dịch mới sử dụng GhostContainer backdoor. Nhóm này tận dụng lỗ hổng trong Active Directory và RDP để thâm nhập hệ thống. Công cụ tấn công được lưu trữ trên nền tảng GitHub, cho thấy sự tinh vi trong phương thức hoạt động. Việc sử dụng các dịch vụ hợp pháp như GitHub làm nền tảng để che giấu hoạt động độc hại là điểm đáng học hỏi về kỹ thuật tấn công hiện đại.

Lập trình viên nên đọc bài này để hiểu về kỹ thuật tấn công GhostContainer và lỗ hổng Active Directory, RDP do nhóm NightEagle APT sử dụng.

Papercut AI Swarm Attack Heralds Changes for Cyber Kill Chain

From creating exploit labs for staging agentic attacks to scanning to lateral movement and exfiltration, innovative attackers are widely incorporating AI.

Fake Cloudflare CAPTCHA tricks victims into opening a tunnel for attackers

TerminalFix tricks victims into running malicious PowerShell commands, launching a multi-stage attack that ends with a reverse tunnel into the compromised network.

MSIX Package Types: Main, Framework, Resource & More

Learn about MSIX package types, including the purpose and behavior of Main, Framework, Resource, Optional, and Bundle packages.

FBI's CJIS v6.1: What Security Teams Need to Know.

FBI đã cập nhật CJIS Security Policy lên phiên bản 6.1, tập trung tăng cường yêu cầu về encryption và vulnerability scanning. Sự thay đổi này tiếp tục xu hướng chuyển dịch sang đánh giá bảo mật liên tục (continuous security assessment). Các agency cần chuẩn bị cho việc kiểm tra password, MFA và identity requirements trong các đợt audit sắp tới. Bài viết cung cấp thông tin chi tiết về các thay đổi cụ thể và cách thức đáp ứng các yêu cầu mới này.

Bài viết này giúp lập trình viên hiểu rõ các yêu bảo bảo mật mới nhất của FBI CJIS v6.1 để xây dựng hệ thống tuân thủ và an toàn hơn.