Huskeys Raises $27M Series A Led by Blackstone to Build a New Security Layer for the Network Edge

Exploited JFrog Artifactory bug puts software supply chain on alert

Một lỗ hổng nghiêm trọng trong JFrog Artifactory đang bị lợi dụng trong thực tế, cho phép kẻ tấn công tạo ra admin token và xâm nhập vào nền tảng này. Kẻ tấn công khai thác lỗi CVE-2023-43567, cho phép bypass xác thực và truy cập không cần mật khẩu đến Artifactory instance. Hậu quả là hàng nghìn organization sử dụng Artifactory để quản lý phần mềm bị ảnh hưởng, tiềm àng nguy cơ rò rỉ mã nguồn bí mật và thông tin nhạy cảm. Điều đáng học hỏi là các nhà phát triển cần cập nhật ngay lập tức lên phiên bản Artifactory 7.8.6 hoặc mới hơn để vá lỗi này và bảo vệ chuỗi cung ứng phần mềm.

Lập trình viên nên đọc bài này vì một lỗ hổng trong JFrog Artifactory đang bị khai thác để tấn công chuỗi cung ứng phần mềm của nhiều tổ chức.

The Agentic SOC – From AI Theater to Real Defense

Bối cảnh là cuộc đua chuyển SOC (Security Operations Center) từ mô hình cảnh báo thụ động sang SOC "agentic" có khả năng tự hành động. Nguyên nhân kỹ thuật xuất phát từ thực trạng "AI theater" khi nhiều tổ chức triển khai AI/ML chỉ để trình diễn chứ không đem lại hiệu quả đo lường được. Hệ quả là SOC truyền thống bị quá tải bởi alerts, trong khi SOC agentic có thể giảm thiểu rủi ro an ninh nhờ các tác nhân (agents) hoạt động tự động. Điều đáng học là cần ưu tiên các KPI đo lường cụ thể (như giảm 30% thời gian phản hồi) và đào tạo lại vai trò của analyst từ quản lý alerts sang quản lý các agents.

Bài viết này giúp lập trình viên hiểu cách chuyển từ "AI theater" sang phòng thủ an ninh thực tế bằng cách tập trung vào KPI đo lường được và quản lý agent hiệu quả.

curl 8.22.0

Phiên bản curl 8.22.0 vừa được ra mắt với tổng cộng 9 bản vá bảo mật và 10 CVE mới ảnh hưởng tới curl, libcurl và công cụ wcurl. Các lỗi bao gồm việc bỏ qua xác thực SASL trong OpenLDAP, lỗi use-after-free khi xử lý server push của HTTP/2, bypass việc ghim OpenSSL và bỏ qua thuộc tính cookie an toàn. Trong cùng bản cập nhật, nhà phát triển đã thêm hỗ trợ thử nghiệm cho RFC 9421 HTTP Message Signatures, tích hợp Apple GSS Framework và hỗ trợ UDP nhanh, đồng thời chặn việc fallback NTLM trong quá trình thương lượng SPNEGO và bỏ qua hỗ trợ TLS‑SRP. Dự án cũng thông báo sẽ loại bỏ sớm các tính năng như HTTP/2 Server Push, triển khai crypto cục bộ, NTLM và SMB, vì vậy các nhà phát triển cần kiểm tra lại việc sử dụng chúng trong ứng dụng. Phiên bản tiếp theo dự kiến ra mắt vào cuối tháng mười, do đó việc theo dõi nhật ký thay đổi và lên kế hoạch nâng cấp sớm sẽ giúp tránh các rủi ro bảo mật và sự gián đoạn khi các tính năng cũ bị gỡ bỏ.

Phiên bản curl 8.22.0 mang đến 9 bản vá bảo mật quan trọng mà lập trình viên cần nắm để bảo vệ ứng dụng của mình khỏi các lỗ hổng nguy hiểm.

Microsoft Teams Notifications Are Now Available in Socket

Socket là nền tảng giám sát rủi ro chuỗi cung cấp phần mềm, trước đây chỉ hỗ trợ thông báo qua email hoặc Slack. Bản cập nhật mới cho phép Socket gửi cảnh báo và thông báo về tấn công chuỗi cung cấp trực tiếp tới Microsoft Teams qua kết nối webhook. Các bộ lọc được cấu hình trong Socket cho phép định tuyến từng loại cập nhật tới kênh Teams phù hợp, giảm thiểu thông báo không liên quan. Với tính năng này, nhóm phát triển và bảo mật có thể nhận được cảnh báo real‑time trong môi trường làm việc chung, shortening mean time to detect (MTTD) các sự cố. Bài học là việc tích hợp công cụ bảo mật vào nền tảng cộng tác giúp tăng khả năng nhìn thấy và phản ứng nhanh mà không cần chuyển đổi ngữ cảnh.

Socket tích hợp cảnh báo Microsoft Teams giúp lập trình viên nhận thông tin tấn công chuỗi cung ứng một cách linh hoạt qua kênh làm việc quen thuộc.

ClickHouse welcomes RunReveal

Bảo mật đang trở thành khối lượng dữ liệu lớn nhất và tăng trưởng nhanh nhất trong doanh nghiệp. ClickHouse quyết định mua lại RunReveal để bổ sung khả năng phân tích bảo mật vào nền tảng OLAP của mình. Sau khi tích hợp, ClickHouse sẽ cung cấp các truy vấn bảo mật thời gian thực và phát hiện mối đe dọa trực tiếp trên kho dữ liệu, giảm nhu cầu chuyển đổi dữ liệu sang công cụ riêng. Việc hợp nhất công cụ phân tích bảo mật chuyên dụng vào hệ thống kho dữ liệu chung giúp doanh nghiệp tối ưu chi phí và tăng tốc độ phản hồi sự cố. Điều này cũng cho thấy xu hướng mở rộng chức năng của các hệ thống lưu trữ dữ liệu để đáp ứng nhu cầu bảo mật ngày càng phức tạp.

Những lập trình viên phát triển hệ thống bảo mật hoặc xử lý dữ liệu an toàn sẽ tìm hiểu RunReveal để biết cách tích hợp hiệu quả với ClickHouse để tối ưu hóa phân tích bảo mật và tuân thủ quy định.

Building an Adaptive Agentic Cybersecurity System with NVIDIA Nemotron

Bài viết mô tả cách AI đang tăng tốc độ phản hồi trong an ninh mạng và vì sao các nhóm bảo mật bắt đầu tìm kiếm hệ thống có thể tự quyết định và làm việc dài hạn. Nó giới thiệu khái niệm hệ thống tác nhân (agentic) có khả năng phối hợp công việc và theo đuổi mục tiêu phức tạp trên khoảng thời gian dài. Để thực hiện điều này, bài hướng dẫn sử dụng nền tảng NVIDIA Nemotron – mô hình ngôn ngữ lớn được tối ưu trên GPU – để tạo ra các agent có thể lập kế hoạch, thực hiện và học từ phản hồi của môi trường bảo mật. Kết quả là hệ thống có thể phát hiện và khắc phục mối đe dọa tự động, giảm thiểu sự can thiệp con người và tăng khả năng phản hồi trước các cuộc tấn công đa giai đoạn. Bài học chính là khi kết hợp khả năng suy luận của Nemotron với kiến trúc agentic, các đội bảo mật có thể xây dựng giải pháp thích ứng mở rộng được, nhưng cần đầu tư vào cơ sở hạ tầng GPU và kiểm soát kỹ lưỡng hành vi của agent để tránh hành động không mong muốn.

Bài viết này giúp lập trình viên hiểu cách xây dựng hệ thống an ninh mạng thích ứng sử dụng NVIDIA Nemotron để ứng dụng AI trong việc phối hợp công việc và theo đuổi mục tiêu phức tạp.

How we saved 100 terabytes of memory by optimizing 1.1.1.1’s DNS cache

Cloudflare’s 1.1.1.1 công khai DNS resolver duy trì một bộ nhớ cache lớn để xử lý hàng tỷ …

Operation RepoGhost: Exposing a Russian-Linked Malware Campaign Hiding in GitHub’s Open-Source Ecosystem

Nghiên cứu CTI của Vedant Bhalgama và Kavin Jindal đã phát hiện một chiến dịch phần mềm độc hại có liên quan tới Nga, được giấu trong hệ sinh thái mã nguồn mở của GitHub. Chiến dịch được đặt tên Operation RepoGhost và sử dụng các kho lưu trữ giả mạo hoặc đã bị xâm nhập để phân tán payload độc hại cho nhà phát triển. Các tệp độc hại thường được nhúng trong các file cấu hình hoặc script bản dựng, khiến chúng khó bị phát hiện bởi các công cụ quét thường dùng. Theo báo cáo, chiến dịch đã ảnh hưởng tới nhiều repository và tạo ra lượng lớn trafic độc hại từ các nguồn này. Bài học chính là cần tăng cường kiểm tra nguồn gốc và tính toàn vẹn của các phụ thuộc mã nguồn mở, đồng thời áp dụng xác thực hai yếu tố và giám sát thay đổi bất thường trong các kho GitHub.

Bài tiết lộ chiến dịch phần mềm độc hại Nga ẩn nấp trong hệ sinh thái mã nguồn mở GitHub giúp lập trình viên nhận diện và phòng thủ các cuộc tấn công tương tự.