New DOUBLECUP ClickFix service hides malware in browser cache images

BleepingComputer1 Hot5 phút4 ngày trướcAI

Russian hackers exploit Exchange OWA zero-day for long-term mailbox access

Tin tặc Nga thuộc nhóm Laundry Bear (Void Blizzard) đang khai thác lỗ hổng zero-day trên Exchange Outlook Web Access (OWA) để triển khai backdoor OWAReaper, nhằm chiếm quyền truy cập lâu dài vào hộp thư.

Lập trình viên cần đọc bài này để hiểu cách các lỗ hổng hệ thống email (như Exchange) được khai thác bởi các nhóm hacker nhà nước để xây dựng các công cụ độc hại như OWAReaper, giúp phân tích, bảo vệ ứng dụng web và xây dựng các giải pháp phòng thủ chống lại các cuộc tấn công mới.

#microsoft #malware #zero-day Nguồn

The Register8 Hot3 phút21 ngày trướcAI

World Cup grudge attackers may have scored Argentine FA access via year-old infostealer infection

Các hacker nhắm vào Hiệp hội bóng đá Argentina có thể đã xâm nhập thông qua nhiễm mã độc infostealer từ khoảng một năm trước, có liên quan đến động cơ thù địch từ World Cup. Sự cố cho thấy cách dữ liệu đăng nhập bị đánh cắp từ malware có thể bị khai thác muộn để truy cập trái phép vào hệ thống.

Là lập trình viên bảo mật, đừng bỏ qua cách kẻ tấn công lợi dụng lỗ hổng từ mã độc thu thập thông tin lâu năm để xâm nhập hệ thống, vì điều này cho thấy sự nhạy cảm của ứng dụng và cơ sở hạ tầng trong thời gian dài mà bạn chưa phát hiện.

#security #cyber #malware Nguồn

Socket1 Hot6 phút10 ngày trướcAI

Fake Corepack Site Distributes Infostealer and Proxyware to ...

Trang web giả mạo corepack.org đang mạo danh công cụ Node.js, phân phối phần mềm đánh cắp thông tin (infostealer) và proxyware cho nhà phát triển khi họ tải xuống.

Lập trình viên nên đọc bài này để tránh bị lừa vào các ứng dụng giả mạo như Corepack, gây nguy cơ trộm thông tin cá nhân và dữ liệu dự án của mình.

#security #malware #npm Nguồn

Security Boulevard1 Hot6 phút14 ngày trướcAI

Odyssey piracy scams appear within hours of the movie’s release

Ngay sau khi phim The Odyssey ra mắt, hàng loạt chiêu trò lừa đảo vi phạm bản quyền xuất hiện, từ lỗi giả mạo trên trình duyệt đến phần mềm độc hại ngụy trang dưới dạng tệp phim.

Lập trình viên nên đọc bài này để hiểu cách hacker exploit lỗ hổng kỹ thuật trong hệ thống phân phối nội dung và cách bảo vệ ứng dụng của mình trước các cuộc tấn công giả mạo nhanh chóng.

#security #malware Nguồn

Aikido Security1 Hot4 phút15 ngày trướcAI

SleeperGem: RubyGems supply chain attack targets dormant maintainer accounts

Hai tài khoản RubyGems bị bỏ quên (dormant maintainer) đã bị chiếm đoạt để tiêm mã độc vào các gem đáng tin cậy, trong đó có một gem có tổng cộng hơn 500.000 lượt tải.

Lập trình viên nên đọc bài này để hiểu rõ về nguy cơ tấn công chuỗi cung ứng (supply chain attack) như thế nào, từ đó nâng cao nhận thức về bảo mật và cách kiểm tra, xác thực các gem (gói thư viện) trước khi sử dụng trong dự án của mình.

#cyber #malware #ruby Nguồn

StepSecurity2 Hot4 phút1 tháng trướcAI

Mass npm Supply Chain Attack: 20 Leo Platform Packages Compromised

Vào ngày 24/6/2026, tin tặc đã phát tán phiên bản độc hại của 20 package npm thuộc hệ sinh thái Leo Platform chỉ trong vòng chưa đầy 3 giây, sử dụng toolkit 'Phantom Gyp' tương tự chiến dịch Miasma trước đó. Phần mềm độc hại đánh cắp bí mật từ GitHub Actions, kho lưu trữ đa đám mây (AWS, GCP, Azure), registry package, HashiCorp Vault, Kubernetes và trình quản lý mật khẩu, sau đó exfiltrate qua token GitHub của nạn nhân để tránh bị phát hiện. Nó còn hoạt động như một worm trong chuỗi cung ứng, tự động phát tán phiên bản độc hại các package mà nạn nhân có quyền publish bằng cách vượt qua xác thực 2FA.

Lập trình viên nên đọc bài này để hiểu cách một cuộc tấn công supply chain mới sử dụng các kỹ thuật phức tạp—như obfuscation và evasion Bun—để tránh phát hiện và khai thác quyền truy cập vào các hệ thống quan trọng từ các gói npm phổ biến, từ đó cảnh báo về rủi ro khi sử dụng các thư viện công cộng mà không kiểm tra nguồn gốc và bảo mật.

#security #cyber #malware Nguồn

Elastic Security Labs1 Hot15 phút17 ngày trướcAI

Contagious Interview malware in SVG images: DPRK campaign — Elastic Security Labs

Malware Contagious Interview ẩn payload trong file SVG bằng steganography, nhắm vào nạn nhân thông qua thử thách lập trình. Hiện chưa có nhà cung cấp antivirus nào phát hiện được mối đe dọa này.

Lập trình viên nên đọc bài này để hiểu cách các malware hiện đại sử dụng kỹ thuật steganography trong SVG—một định dạng phổ biến trong thiết kế—để tránh phát hiện bởi các hệ thống bảo mật thông thường, giúp họ nâng cao kiến thức về các mối đe dọa mới trong ứng dụng web và cách bảo vệ dự án của mình.

#cyber #javascript #malware Nguồn

StepSecurity1 Hot4 phút23 ngày trướcAI

jscrambler npm package publishes malicious preinstall binary

Phiên bản 8.14.0 của gói npm jscrambler (phát hành 11/7/2026) chứa mã độc trong hook preinstall, tải xuống và thực thi file binary đa nền tảng (Linux/Windows/macOS) nhằm đánh cắp thông tin đăng nhập và ví tiền điện tử. Kích thước gói tăng đột biến từ 37,8 KB lên 7,9 MB do ẩn chứa 3 file thực thi nén gzip. Người dùng đã cài đặt phiên bản này cần coi máy bị xâm nhập, hạ xuống 8.13.0, đổi mật khẩu và kiểm tra tiện ích ví tiền.

Lập trình viên nên đọc bài này để cảnh giác về nguy cơ phishing npm và cách bảo vệ dự án của mình khỏi các gói npm bị lừa đảo, đặc biệt khi sử dụng các thư viện có kích thước bất thường hoặc thay đổi đột ngột trong phiên bản mới.

#security #cyber #malware Nguồn

New DOUBLECUP ClickFix service hides malware in browser cache images

Đề xuất cho bạn

Russian hackers exploit Exchange OWA zero-day for long-term mailbox access

World Cup grudge attackers may have scored Argentine FA access via year-old infostealer infection

Fake Corepack Site Distributes Infostealer and Proxyware to ...

Odyssey piracy scams appear within hours of the movie’s release

SleeperGem: RubyGems supply chain attack targets dormant maintainer accounts

Mass npm Supply Chain Attack: 20 Leo Platform Packages Compromised

Contagious Interview malware in SVG images: DPRK campaign — Elastic Security Labs

jscrambler npm package publishes malicious preinstall binary

Một tài khoản, cả hệ sinh thái

8syncdev.com

Khóa học

Luyện code

IELTS

ZUS — IDE AI

mind0

AcoLeads