MinIO End of Life: How to Stay Patched and Audit-Ready with Docker ELS

BleepingComputer1 Hot3 phút21 giờ trướcAI

ToxicPanda Android malware uses VPN permissions to block Google Play

ToxicPanda là một trojan Android đã được phát hiện lần đầu sử dụng quyền VPN để chặn truy cập Google Play Store trên thiết bị bị nhiễm. Phiên bản mới của malware đã mở rộng danh sách mục tiêu lên 349 ứng dụng phổ biến và tích hợp hỗ trợ cho 167 lệnh điều khiển từ xa. Kỹ thuật tấn công dựa trên việc khai thác quyền BIND_VPN_SERVICE để tạo một kết nối VPN ảo, qua đó lọc và chặn các yêu cầu mạng tới máy chủ cập nhật của Google Play. Nhờ đó, kẻ tấn công có thể ngăn người dùng cập nhật bản vá bảo mật, đồng thời thực hiện các hành động như lấy dữ liệu, gửi SMS premium hoặc cài đặt phụ trợ khác mà không bị phát hiện. Điều này nhấn mạnh tầm quan trọng của việc kiểm tra chặt chẽ các quyền VPN trong manifest và giám sát lưu lượng mạng bất thường để phát hiện sớm hành vi lạm dụng dịch vụ VPN trên Android.

Bài viết giúp lập trình viên hiểu cách mã độc Android lợi dụng quyền VPN để tấn công ứng dụng từ kho Google Play.

#security #android #malware Nguồn

Hackaday13 Hot2 phút3 ngày trướcAI

Samsung Printer Is The Next Frontier Of Minecraft Servers

Một hacker đã exploit lỗi UDP overflow trên firmware của máy in Samsung C410W để chạy server Minecraft UCraft trực tiếp trên thiết bị. Mã khai thác và server đã được đăng trên GitHub nhưng chỉ hoạt động ổn định với model và firmware cụ thể đó.

Bài này cho thấy cách khai thác lỗi firmware để biến thiết bị IoT thành máy chủ game, mở ra hướng tiếp cận mới cho lập trình viên khi bảo mật và tận dụng phần cứng.

#security #embedded #reverse-engineering Nguồn

InfoQ52 Hot4 phút10 ngày trướcAI

npm 12 Released: Install Scripts Off by Default as Registry Moves to Explicit Trust

npm 12 mặc định tắt cài đặt scripts trong quá trình cài đặt package, buộc người dùng phải cho phép rõ ràng khi chạy scripts. Thay đổi này nhằm tăng cường bảo mật khi registry npm chuyển sang mô hình tin cậy minh bạch.

Lập trình viên nên đọc bài này vì npm 12 thay đổi cơ chế bảo mật bằng cách cắt bỏ mặc định quyền chạy script từ các gói npm, giúp giảm rủi ro từ các cuộc tấn công thông qua các lệnh tự động chạy trong dự án.

#security #javascript #nodejs Nguồn

XDA Developers1 Hot4 phút1 ngày trướcAI

I replaced Google Photos with Immich, and my entire photo library finally stays under my control

Bài viết kể về quyết định thay thế Google Photos bằng Immich sau khi cảm thấy không còn kiểm soát được dữ liệu ảnh cá nhân trên dịch vụ đám mây. Tác giả mô tả quá trình triển khai Immich bằng Docker Compose trên một máy chủ VPS, kết hợp cơ sở dữ liệu PostgreSQL và cache Redis để lưu trữ và quản lý thư viện ảnh. Sau khi di chuyển toàn bộ bộ sưu tập ảnh lên hệ thống tự lưu trữ, anh/chị có thể truy cập, chỉnh sửa và sao lưu ảnh mà không lo bị giới hạn dung lượng hoặc bị thu thập dữ liệu bởi bên thứ ba. Kết quả là chi phí lưu trữ giảm đáng kể và sự linh hoạt trong việc tùy chỉnh tính năng tăng lên rõ rệt. Từ trải nghiệm này, bài viết nhấn mạnh rằng việc tự lưu trữ ảnh không còn phức tạp như trước khi có các công cụ container hóa và tài liệu hướng dẫn chi tiết, giúp bất kỳ lập trình viên nào cũng có thể kiểm soát được dữ liệu ảnh của mình.

Tìm hiểu cách tự lưu trữ thư viện ảnh của bạn dưới sự kiểm soát hoàn toàn.

#docker #privacy #self-hosting Nguồn

XDA Developers13 Hot5 phút4 ngày trướcAI

I finally self-hosted my passwords, and it's simpler than I expected

Tôi đã lưu mật khẩu trên cloud nhiều năm cho đến khi sử dụng Vaultwarden, giải pháp self-hosting, khiến việc quản lý mật khẩu trở nên đơn giản hơn tôi tưởng.

Là người phát triển muốn bảo mật và kiểm soát dữ liệu cá nhân của mình, đọc bài này để hiểu cách tự chủ hóa quản lý mật khẩu bằng cách tự host một hệ thống an toàn như Vaultwarden, tránh phụ thuộc vào các dịch vụ cloud không rõ nguồn gốc.

#docker #self-hosting Nguồn

Bruno Blog1 Hot9 phút1 ngày trướcAI

How to Configure and Test OAuth with Keycloak and Bruno

Bài viết mô tả cách nhanh chóng triển khai một máy chủ OAuth 2.0 bằng Keycloak để dùng trong quá trình phát triển và kiểm thử API. Quy trình bao gồm tạo realm, định nghĩa client với redirect URI và secret, sau đó bật các grant type cần thiết (authorization code, client credentials) – tất cả thực hiện trong giao diện admin của Keycloak trong vòng 3‑4 bước. Sau khi cấu hình xong, tác giả hướng dẫn sử dụng Bruno – công cụ test API dựa trên collection – để gửi request lấy access token và gọi các endpoint bảo vệ, minh họa bằng ví dụ thực tế với mã trạng thái 200 và payload JSON. Kết quả là nhà phát triển có thể tự động hóa việc lấy token trong các test script của Bruno, giảm thời gian thiết lập môi trường và tăng độ tin cậy của các kiểm thử tích hợp. Bài học chính là việc tách lớp xác thực ra khỏi mã ứng dụng và sử dụng công cụ test API như Bruno để mô phỏng luồng OAuth 2.0 thực tế, từ đó dễ dàng phát hiện lỗi cấu hình trước khi triển khai production.

Bài viết hướng dẫn bạn cách nhanh chóng thiết lập và kiểm thử OAuth 2.0 với Keycloak và Bruno chỉ trong vài bước đơn giản.

#infrastructure #docker #authentication Nguồn

GitGuardian6 Hot11 phút4 ngày trướcAI

ChainDrop npm Worm: AI Agents And Credential Abuse

ChainDrop worm đã lây nhiễm 444 gói npm với hơn 2 tỷ lượt tải mỗi tháng. Các AI agents đang thu hẹp khoảng cách giữa việc đánh cắp và lạm dụng thông tin xác thực.

Bài viết này giúp lập trình viên hiểu nguy cơ tấn công từ các gói npm độc hại và cách AI agent lạm dụng thông tin xác thực để gây thiệt hại.

#security #ai-agent #npm Nguồn

BleepingComputer15 Hot3 phút6 ngày trướcAI

Microsoft starts removing WMIC tool used by cybercriminals

Microsoft đã gỡ bỏ công cụ WMIC (Windows Management Instrumentation Command-line) khỏi Windows 11 phiên bản 24H2, 25H2 và các bản beta phát hành tuần này do bị tội phạm mạng lợi dụng.

Lập trình viên nên đọc bài này để hiểu cách bảo mật hệ thống Windows có thể bị xâm nhập thông qua các công cụ như WMIC, giúp bạn cập nhật kiến thức về các biện pháp phòng ngừa và cách bảo vệ ứng dụng của mình khỏi các cuộc tấn công từ bên ngoài.

#security #microsoft #windows Nguồn

MinIO End of Life: How to Stay Patched and Audit-Ready with Docker ELS

Đề xuất cho bạn

Bình luận

ToxicPanda Android malware uses VPN permissions to block Google Play

Samsung Printer Is The Next Frontier Of Minecraft Servers

npm 12 Released: Install Scripts Off by Default as Registry Moves to Explicit Trust

I replaced Google Photos with Immich, and my entire photo library finally stays under my control

I finally self-hosted my passwords, and it's simpler than I expected

How to Configure and Test OAuth with Keycloak and Bruno

ChainDrop npm Worm: AI Agents And Credential Abuse

Microsoft starts removing WMIC tool used by cybercriminals

Một tài khoản, cả hệ sinh thái

8syncdev.com

Khóa học

Luyện code

IELTS

ZUS — IDE AI

mind0

AcoLeads