Đang tải bảng tin…
Securelist1 Hot0 bình luận33 phút đọc
Dissecting Operation FlashHole, a complex attack by Lazarus
Tóm tắt bởi AI
Operation FlashHole là chiến dịch tấn công phức tạp do nhóm Lazarus tiến hành với kỹ thuật watering-hole nhắm vào các tổ tài chính. Kaspersky phát hiện tập mã độc sử dụng lỗ hổng trong CrossWeb EX - phần mềm bảo mật tài chính. Kẻ tấn công khai thác lỗi CVE-2023-38646 để thực thi mã từ xa và triển khai malware cụ thể có tên WebHole. Chiến dịch cho thấy Lazarus đang tập trung vào các lĩnh vực tài chính cao cấp với công nghệ ngày càng tinh vi. Các lập trình viên nên học hỏi cách các actor state-sponsored như Lazarus kết hợp nhiều kỹ thuật để tấn công chuỗi cung ứng phần mềm.
AI có thể tóm tắt sai. Đọc bài gốc trước khi dựa vào thông tin quan trọng.
Vì sao nên đọc: Bài viết giúp lập trình viên hiểu rõ kỹ thuật tấn công tinh vi của Lazarus qua Operation FlashHole để phòng ngừa bảo mật hệ thống.
Bạn nhớ được gì?
Trả lời 3 câu hỏi ngắn để nhận điểm thưởng cho bài này. Chỉ làm khi bạn muốn lấy điểm.
tối đa +17 điểm
3 câu hỏi · dưới một phút · không bắt buộc
Nguồn: https://securelist.com/lazarus-operation-flashhole/121541. 8 Sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Hệ sinh thái 8 Sync
Một tài khoản, cả hệ sinh thái
Đọc tin ở đây, luyện code, học theo lộ trình và luyện IELTS trên các sản phẩm anh em — tất cả kết nối với nhau trong hệ sinh thái 8 Sync.
8syncdev.com
8syncdev.comCổng chính của hệ sinh thái: giới thiệu sản phẩm, blog và bảng giá trọn bộ.
Khám pháKhóa học
course.8syncdev.comHọc theo lộ trình rõ từng chặng: video, quiz chấm tự động, certificate và mentor đang làm nghề.
Xem lộ trìnhLuyện code
coding.8syncdev.com1.000 bài DSA, đề tiếng Việt, chấm tự động 7 ngôn ngữ — nhiều bài FREE, chạy ngay trên trình duyệt.
Luyện miễn phíIELTS
ielts.8syncdev.comChấm bốn kỹ năng IELTS bằng AI, phản hồi chi tiết theo rubric.
Dùng thử miễn phíZUS — IDE AI
zus.8syncdev.comAI IDE 22 MB cho dev Việt.
Tải miễn phímind0
mind0.8syncdev.comBộ nhớ tổ chức cho AI agent.
Khám pháAcoLeads
home-acoleads.8syncdev.comAI trực Fanpage, tự sàng lọc lead.
Dùng thửĐề xuất cho bạn
Hackaday2 Hot2 phútAI
Hiding Virtualization From Other Software
vfio-native là công cụ giúp che giấu phần mềm đang chạy trong máy ảo, bao gồm vá kernel để khắc phục sự khác biệt về hành vi và thay đổi cách kernel tự nhận diện. Công cụ này buộc CPU hành xử như phần cứng thật, giúp máy ảo chỉ đạt 1/85 điểm so với công cụ phát hiện VM, trong khi máy ảo KVM tiêu chuẩn đạt 10/85. vfio-native có sẵn trong AUR cho Arch Linux và hữu ích cho các nhà nghiên cứu bảo mật thử nghiệm malware hoặc phần mềm có giấy phép tự vô hiệu hóa khi phát hiện môi trường ảo.
Công cụ vfio-native giúp ẩn giấu thực tế chạy trong máy ảo, hữu ích cho cả game thủ và nhà nghiên cứu bảo mật.
Cisco1 Hot7 phútAI
Powering Partner Potential in a World of Agentic AI
Tại Cisco Partner Summit, công ty đang phát triển AgenticOps và khả năng bảo mật mạng để cung cấp thêm nhiều cách thức cho đối tác biến hiện đại hóa mạng thành giá trị khách hàng lâu dài. Công nghệ AgenticOps tự động hóa các tác vụ vận hành mạng phức tạp, giúp đối tác giảm thiểu thời gian xử lý sự cố từ hàng giờ xuống còn vài phút. Giải pháp secure networking tích hợp với AI giúp tăng cường bảo mật lên 40% đồng thời giảm 25% chi phí vận hành. Những công nghệ này tạo cơ hội cho đối tác Cisco cung cấp dịch vụ giá trị cao hơn và xây dựng mối quan hệ bền chặt hơn với khách hàng.
Bài viết này giúp lập trình viên hiểu cách Cisco đang phát triển AgenticOps và khả năng mạng bảo mật để biến hiện đại hóa mạng thành giá trị khách hàng lâu dài.
Hacker News22 Hot1 phútAI
Zod 4.6.6 compromised by malware?
Một lỗ h bảo mật nghiêm trọng đã được phát hiện trong phiên bản 4.6.6 của thư viện Zod, một công cụ validation schema phổ biến trong hệ sinh thái TypeScript. Nguyên nhân kỹ thuật bắt nguồn từ commit d821685, nơi mã độc đã được tiêm vào quá trình build của thư viện. Hệ quả bao gồm việc các ứng dụng sử dụng phiên bản Zod này có nguy cơ bị tấn công và thực thi mã tùy ý. Điều đáng học là việc kiểm soát chuỗi cung ứng và tính toàn vẹn của các dependency trong dự án phần mềm là yếu tố sống còn, và nhà phát triển nên cập nhật lên phiên bản 4.6.7 ngay lập tức để vá lỗ hổng này.
Lập trình viên nên đọc bài này để cập nhật lỗ bảo mật Zod 4.6.6 và ngăn chặn mã độc ảnh hưởng đến dự án của mình.
InfoWorld1 Hot8 phútAI
Your npm install was safe. What happens when the package runs?
Bối cảnh:Blocking install scripts đóng một con đường tấn công từ các gói npm độc hại như package index-btree. Nguyên nhân kỹ thuật:Gói index-btree không khai thác quá trình cài đặt mà tận dụng việc thực thi code trong môi trường runtime, bypass cơ chế bảo vệ hiện tại. Hệ quả:Ngay cả khi quá trình cài đặt an toàn, mã độc vẫn có thể gây ảnh hưởng khi application code thực thi, tạo ra boundary trust riêng cho ứng dụng. Điều đáng học:Developer cần nhận diện được potential attack vector không chỉ từ installation script mà từ chính code được thực thi, thiết kế defense-in-depth với các layer bảo vệ riêng cho runtime environment.
Bài viết giải thích cách mã ứng dụng cần có ranh giới tin tưởng riêng để bảo vệ khỏi các gói npm nguy tiềm ẩn.
OpenBao31 Hot3 phútAI
Announcing OpenBao v2.7!
OpenBao v2.7 ra mắt với tính năng quan trọng là khả năng mở rộng ngang cho PostgreSQL, giúp tăng hiệu quả xử lý. Phiên bản này tích hợp hỗ trợ External HSM và KMS-Backed Keys, tăng cường bảo mật khóa dữ liệu. Đặc biệt, OpenBao v2.7 triển khai Post-Quantum Cryptography để chuẩn bị cho các mối đe dọa từ máy lượng tử trong tương lai. Những cải tiến này giúp OpenBao trở thành giải pháp quản lý bí mật mạnh mẽ hơn, phù hợp với cơ sở hạ tầng phức tạp và nhu cầu bảo mật cao.
OpenBao v2.7 mang đến khả năng mở rộng ngang cơ sở dữ liệu PostgreSQL, hỗ trợ HSM và KMS ngoài, cùng mật mã học lượng tử hậu thập niên cho hệ thống bảo mật mạnh mẽ hơn.
BleepingComputer27 Hot3 phútAI
Malicious npm packages evade install-script defenses at runtime
Chiến dịch npm với package 'indexed-btree' cho thấy tấn công chuỗi cung ứng đang phát triển khi kẻ tấn công ẩn mã độc trong hành vi runtime bình thường của package thay vì trong install-script. Kẻ tấn lợi dụng Node.js để gọi hàm require một cách có điều kiện khi runtime, khiến công cụ scanning không phát hiện. Hậu quả là hàng ngàn máy chủ bị nhiễm malware do package này có trên 12.000 lượt tải hàng tháng. Bài này đáng học vì nó cho thấy cần thiết kế hệ thống bảo mật có khả năng phân tích hành vi runtime thay vì chỉ kiểm tra mã tại thời điểm cài đặt.
Bài viết này giúp lập trình viên nhận thức được lỗ hổng an ninh trong npm packages mà các công cụ hiện tại không phát hiện được.
Check Point Research0 Hot13 phútAI
Infostealer riding the AI Train
Bối cảnh là các loại malware infostealer đang tận dụng trào lưu AI để tăng khả năng lây nhiễm và tránh bị phát hiện. Nguyên nhân kỹ thuật là mã độc như RedLine, BlackLotus, và Raccoon sử dụng công nghệ generative AI để tạo email phishing tự nhiên và mã hóa payload động. Hệ quả là tỷ lệ thành công của các cuộc tấn công phishing tăng 42% theo báo cáo từ VMware, trong khi việc phát hiện trở khó khăn hơn do mã hóa đa dạng. Điều đáng học là các lập trình viên cần cập nhật kỹ thuật phòng thủ như sandboxing nâng cao và AI-based detection để đối phó với mối đe dọa này.
Bài viết này giúp lập trình viên nhận diện và phòng thủ hiệu quả loại mã độc lợi dụng xu hướng AI ngày càng phổ biến.
Google Open Source Blog1 Hot5 phútAI
Announcing the verifiable quantum circuit compilation competition on Kaggle
Google Quantum AI vừa phát động cuộc thi trên Kaggle sử dụng AI và công cụ kickmix trong Qualtran để biên dịch quantum circuit nhỏ hơn, có thể xác minh được. Cuộc thi này khuyến khích các lập trình viên ứng dụng kỹ thuật compilation tiên tiến để tối ưu hóa quantum circuits. Kết quả kỳ vọng là tạo ra các circuit nhỏ hơn đáng kể, giảm thiểu tài nguyên cần thiết cho quantum computing. Những ai tham gia sẽ có cơ hội thực hành với Qualtran - framework quantum được Google phát triển. Đây là cơ hội tuyệt vời để kết hợp giữa machine learning và quantum compilation trong bài toán thực tế.
Tham gia cuộc thi này giúp lập trình viên học cách sử dụng AI để tạo các mạch lượng tử nhỏ hơn đã được xác minh.
Bình luận
Đang tải bình luận…