Aviation solved the vigilance problem. AI just gave security a worse one

COLDCARD security audit phishing attack installs remote access tool

Một chiến dịch lừa đảo đang lợi dụng nỗi lo về lỗ hổng bảo mật vừa được tiết lộ trên ví COLDCARD và vụ khả nghi đánh cắp 88,6 triệu USD Bitcoin để dụ người dùng cài đặt phần mềm điều khiển từ xa ScreenConnect.

Lập trình viên nên đọc bài này để hiểu cách các cuộc tấn công phishing lợi dụng lỗ hổng thực tế trong hệ thống blockchain để trò chơi lừa đảo, giúp bảo vệ ứng dụng của mình khỏi các cuộc tấn công tương tự trong tương lai.

How AI-powered phishing killed blocklists for good

AI đang giúp tin tặc xây dựng hạ tầng lừa đảo dùng một lần và bộ công cụ tiến hóa nhanh chóng, vượt quá khả năng theo dõi của các blocklist. Push Security cho rằng việc phát hiện dựa trên kỹ thuật ở cấp trình duyệt sẽ là biện pháp phòng thủ bền vững hơn so với phụ thuộc vào tên miền, chữ ký hay các chỉ báo xấu đã biết.

Lập trình viên nên đọc bài này để hiểu cách AI biến hóa các chiến lược lừa phishing, làm suy yếu hệ thống phòng thủ dựa trên danh sách chặn và chỉ số, và tìm hiểu cách xây dựng hệ thống bảo mật mạnh mẽ hơn bằng cách tập trung vào phát hiện ở cấp độ kỹ thuật và trình duyệt.

How MSPs can catch phishing attacks email filters miss

AI khiến tấn công phishing trở nên cá nhân hóa và khó phát hiện hơn, vì vậy MSPs cần giám sát hoạt động danh tính, email và endpoint để phát hiện và ngăn chặn các cuộc tấn công vượt qua bộ lọc hộp thư.

Bài viết giúp MSPs phát hiện và ngăn chặn các cuộc tấn công lừa đảo tinh vi mà bộ lọc email truyền thống bỏ sót.

Beware these fake websites selling subscriptions to AI assistants

Over 100 websites abusing legitimate Google sign-in processes are ripping off customers who think they are getting a great deal on reputable AI services.

EvilTokens PhaaS disrupted after compromising 12,000 Microsoft accounts

The EvilTokens platform that compromised more than 12,000 Microsoft accounts at over 10,000 organizations has been disrupted in an effort led by Microsoft's Digital Crimes Unit (DCU).

Rogue external MFA providers can steal passwords during logins

Security researchers developed an attack that lets hackers with privileged access register a rogue external MFA provider that steals users' passwords during legitimate login attempts.

How $50M Vanished on Three Signatures — And Why You Should Care

Radiant Capital mất gần 50 triệu USD vào ngày 16 / 10 / 2024 khi ba nhà phát triển mở Safe Wallet (Gnosis Safe) trên cùng một màn hình để ký một giao dịch quan trọng. Giao dịch yêu cầu ba chữ ký nhưng trong vòng 17 giây sau khi giao dịch được khởi tạo, chỉ có hai chữ ký được thu thập, để lại khoảng trống cho kẻ tấn công chèn vào một giao dịch giả mạo đạt ngưỡng xác nhận. Kết quả là tài sản của quỹ được rút hết trong ít phút, gây ra tổn thất lớn cho nhà đầu tư và làm giảm niềm tin vào hệ thống quản lý tài sản đa chữ ký. Sự việc cho thấy việc dựa vào thời gian phản hồi nhanh của con người trong quy trình multisig là nguy hiểm và cần bổ sung cơ chế tự động như time‑lock hoặc cảnh báo real‑time để ngăn chặn việc chờ đợi quá lâu. Đọc bài gốc sẽ giúp bạn hiểu chi tiết về cách khai thác lỗ hổng này và các biện pháp phòng ngừa cụ thể mà các dự án DeFi có thể áp dụng.

Bài bài viết này giúp lập trình viên rút ra bài học quý giá về tầm quan trọng của cơ chế kiểm soát và xác thực trong các hệ thống tài chính kỹ thuật số.

'Jewelbug' APT Balances State Espionage & Cryptocurrency Theft

Nhóm nghiên cứu phát hiện nhóm hacker "Jewelbug" APT vừa tiến hành gián điệp mạng vừa đánh cắp tiền điện tử thông qua cùng một giao diện web.

Những kẻ tấn công chuyên nghiệp sử dụng cùng một công cụ Jewelbug để đánh cắp thông tin nhà nước và tiền điện tử, giúp lập trình viên hiểu rõ về mối đe dọa từ các nhóm tấn công đa năng và cách bảo vệ hệ thống trước các cuộc tấn công phức tạp.