HTB: Checkpoint

Spring Boot: Handling the OAuth2 Login Flow

Spring Boot tích hợp Azure AD authentication thông qua Spring Security, cho phép frontend không cần trực tiếp xử lý token. Cơ chế này hoạt động bằng cách sử dụng OAuth2LoginConfigurer để cấu hình client ID, client secret và authorization server URI. Khi người dùng đăng nhập, Spring Security tự động trao đổi authorization code lấy access token và refresh token mà không can thiệp vào frontend. Giải pháp này loại bỏ nhu cầu quản lý token trên client-side, giảm thiểu rủi ro bảo mật và đơn giản hóa mã frontend.

Bài này giúp lập trình viên hiểu cách Spring Security xử lý luồng OAuth2 với Azure AD mà không cần frontend can thiệp vào token.

tenfold CE: Our free Identity Governance tool just got 2 new features

tenfold has added shared content governance and real-time event auditing to its free Community Edition for organizations with under 150 users. The new features help teams manage Microsoft 365 sharing and investigate suspicious identity activity.

Modern Active Directory and Linux Non-Human Identity (NHI) Security: Debunking the RC4 Myth and Building Autonomous Wire-Level Defense

Bối cảnh từ lab thử nghiệm thực tế trên Windows Server cho thấy vấn đề bảo vệ identity (NHI) trong Active Directory và Linux. Nguyên nhân kỹ thuật bắt nguồn từ sự phụ thuộc vào protocol lỗi thời như RC4, vốn được chứng minh dễ bị tấn công. Hệ quả là các hệ thống dễ bị xâm phạm thông qua wire-level attack, gây rủi ro nghiêm trọng cho hạ tầng mạng. Bài viết đề xuất giải pháp tự động hóa phòng thủ wire-level, với các số liệu cụ thể về hiệu suất sau khi triển khai. Các lập trình viên nên đọc bài này để hiểu rõ cách giảm thiểu rủi ro từ NHI bằng công nghệ hiện đại.

Bài viết này giúp lập trình viên hiểu rõ về bảo mật danh tính phi con người trong môi trường Active Directory và Linux, phá vỡ các lầm tưởng về RC4 và xây dựng cơ chế phòng thủ tự động cấp độ dây.

The MFA Gaps Attackers are Still Exploiting

Attackers continue exploiting gaps in MFA coverage, using stolen credentials to access VPNs, RDP, and Windows systems that still rely on passwords alone. Specops explains why protecting cloud applications isn't enough and how organizations can close these authentication gaps.

FBI's CJIS v6.1: What Security Teams Need to Know.

FBI đã cập nhật CJIS Security Policy lên phiên bản 6.1, tập trung tăng cường yêu cầu về encryption và vulnerability scanning. Sự thay đổi này tiếp tục xu hướng chuyển dịch sang đánh giá bảo mật liên tục (continuous security assessment). Các agency cần chuẩn bị cho việc kiểm tra password, MFA và identity requirements trong các đợt audit sắp tới. Bài viết cung cấp thông tin chi tiết về các thay đổi cụ thể và cách thức đáp ứng các yêu cầu mới này.

Bài viết này giúp lập trình viên hiểu rõ các yêu bảo bảo mật mới nhất của FBI CJIS v6.1 để xây dựng hệ thống tuân thủ và an toàn hơn.

Warlock Ransomware Hits Large Spanish, Portuguese Orgs

Nhóm ransomware Warlock, hoạt động được một năm từ nhóm hacker Trung Quốc, nhắm vào các tổ chức lớn ở Tây Ban Nha và Bồ Đào Nha bằng phương pháp đánh kiểu APT cấp nhà nước. Kẻ tấn công khai thác lỗ hổng CVE-2023-38831 trong Arcserve UDP để triển khai payload LockFile ransomware qua PowerShell. Hậu quả là nhiều tổ chức mất dữ liệu quan trọng và buộc phải trả tiền chuộc, trong khi mã độc còn thêm chức năng steal thông tin nhạy cảm. Điều đáng học là các tổ chức cần cập nhật vá cho Arcserve UDP và triển khai EDR để phát hiện hoạt động đáng ngờ của PowerShell, dù nhóm này chỉ nhắm vào mục tiêu chọn lọc.

Warlock Ransomware đe dọa các tổ chức lớn bằng cách kết hợp phương thức tội phạm mạng với khả năng của nhóm APT liên quan đến nhà nước.

Signed, Sealed, and Relayed, NTLM-style: Bypassing LDAP Signing Through Reauthentication

An LDAP signing bypass let attackers relay NTLM to domain controllers even with signing required. Why the October 2026 patch matters.

No Identity, No Recovery: Cyber Resilience Starts With IAM

The proliferation of enterprise apps and the centrality of cloud identity providers requires an identity security rethink.