How to detect fileless attacks exploiting ToolShell: analyzing the Storm-2603 incident

JadePuffer ransomware used AI agent to automate entire attack

Một nhóm nghiên cứu của Sysdig phát hiện chiến dịch ransomware JadePuffer do AI agent (LLM) điều khiển hoàn toàn, khai thác lỗ hổng CVE-2025-3248 trong Langflow để xâm nhập, sau đó tự động thực hiện các bước tấn công như trinh sát, đánh cắp thông tin đăng nhập, di chuyển ngang, thiết lập persistence, leo thang đặc quyền và mã hóa dữ liệu 1.342 mục cấu hình Nacos bằng MySQL's AES_ENCRYPT(). Khóa mã hóa không được lưu hay truyền đi, còn địa chỉ Bitcoin trong lời đe dọa có vẻ là dữ liệu huấn luyện.

Lập trình viên nên đọc bài này để hiểu cách các nhóm tấn công hiện đại đang tích hợp trí tuệ nhân tạo vào các chiến lược tấn công phức tạp, từ khai thác lỗ hổng đến tự động hóa các bước tấn công toàn diện, và cách bảo vệ hệ thống trước những "nhóm tấn công đại lý" (agentic threat actors) mới nổi.

The 3-2-1 backup rule has a glaring caveat that ransomware exploits perfectly

Vấn đề nghiêm trọng với quy tắc sao lưu 3-2-1 là bản sao lưu luôn được kết nối (always-connected backup) trở thành mục tiêu hoàn hảo cho phần mềm đòi tiền chuộc (ransomware). Nguyên nhân kỹ thuật nằm ở việc các thiết bị sao lưu lưu trữ online liên tục, tạo điểm tiếp cận dễ dàng cho hacker khi tấn công hệ thống chính. Hệ quả là toàn bộ hệ thống sao lưu bị mã hóa, khiến tổ chức mất dữ liệu vĩnh viễn dù đã tuân thủ quy tắc bảo mật cơ bản. Bài viết nhấn mạnh bài học quan trọng là cần ngắt kết nối thiết bị sao lưu khỏi mạng sau khi sao lưu, và triển khai giải pháp Immutable Storage để bảo vệ dữ liệu khỏi tấn công ransomware.

Bài viết này giúp lập trình viên hiểu được lỗ hổng nghiêm trọng trong quy tắc sao lưu 3-2-1 mà phần mềm tống tiền đang khai thác.

This Week In Security: New Spectre Attacks, Crushing Quantity Of Linux Vulns, Google Gets Too Much AI, And Hacking Lawnmowers

Một nghiên cứu học thuật mới phát hiện ra các tấn công Spectre-v2 đang được hồi sinh qua các JIT compiler như SpiderMonkey, eBPF và GraalVM, khai thác mã tự sửa đổi và các instruction đã lưu trong cache. Trong một bản cập nhật gần đây, Linux kernel đã vá hơn 1,200 lỗ hổng bảo mật, tiếp tục xu hướng "AI Vulnpocalypse". Google tạm ngừng chương trình thưởng lỗ hổng mã nguồn mở do nhận lượng lớn báo cáo lỗi AI chất lượng thấp, sẽ xem xét lại vào năm 2027. Nhiều sự kiện khác bao gồm Asos bị ransomware qua tài khoản Snowflake bị xâm phạm, lỗi trên robot cắt cỏ Mammotion cho phép truy cập dữ liệu 337,000 khách hàng và camera trực tiếp, cùng với việc lấy chứng chỉ TLS giả cho domain Google ccTLD qua nhà đăng ký bị hack.

Lập trình viên nên đọc bài này để cập nhật những lỗ hảo hiểm mới nhất, bao gồm các khai thác Spectre tái xuất hiện và hơn 1200 lỗi bảo mật trong Linux kernel.

Work IQ: SharePoint Tools

Bring SharePoint into your custom apps and agents with Work IQ API New SharePoint tools are coming to the Work IQ API, bringing SharePoint content and

Vanderbilt University hit in BYOD ransomware attack, data theft claimed

Vanderbilt University warns it is responding to a cyberattack claimed by the BYOD ransomware gang, which claims to have encrypted the university's databases and stolen sensitive student, employee, and research data.

Serial ransomware crook gets 70 months behind bars for Nefilim, Hive roles

Artem Stryzhak joined both gangs, which targeted businesses and a hospital during the pandemic

Everyday channels are available in an incident, but you may not want them

Most response plans assume a safe place to coordinate. Deciding when that’s gone is a judgment call few teams rehearse, and what was said beforehand stays on the record.

How misconfigurations in virtual environments can lead to compromise

A detailed breakdown of misconfigurations in virtual environment cybersecurity as shown by examples of ransomware cases on ESXi and Proxmox environments.