PAYLOAD ransomware attacks through Active Directory GPO

JadePuffer ransomware used AI agent to automate entire attack

Một nhóm nghiên cứu của Sysdig phát hiện chiến dịch ransomware JadePuffer do AI agent (LLM) điều khiển hoàn toàn, khai thác lỗ hổng CVE-2025-3248 trong Langflow để xâm nhập, sau đó tự động thực hiện các bước tấn công như trinh sát, đánh cắp thông tin đăng nhập, di chuyển ngang, thiết lập persistence, leo thang đặc quyền và mã hóa dữ liệu 1.342 mục cấu hình Nacos bằng MySQL's AES_ENCRYPT(). Khóa mã hóa không được lưu hay truyền đi, còn địa chỉ Bitcoin trong lời đe dọa có vẻ là dữ liệu huấn luyện.

Lập trình viên nên đọc bài này để hiểu cách các nhóm tấn công hiện đại đang tích hợp trí tuệ nhân tạo vào các chiến lược tấn công phức tạp, từ khai thác lỗ hổng đến tự động hóa các bước tấn công toàn diện, và cách bảo vệ hệ thống trước những "nhóm tấn công đại lý" (agentic threat actors) mới nổi.

The 3-2-1 backup rule has a glaring caveat that ransomware exploits perfectly

Vấn đề nghiêm trọng với quy tắc sao lưu 3-2-1 là bản sao lưu luôn được kết nối (always-connected backup) trở thành mục tiêu hoàn hảo cho phần mềm đòi tiền chuộc (ransomware). Nguyên nhân kỹ thuật nằm ở việc các thiết bị sao lưu lưu trữ online liên tục, tạo điểm tiếp cận dễ dàng cho hacker khi tấn công hệ thống chính. Hệ quả là toàn bộ hệ thống sao lưu bị mã hóa, khiến tổ chức mất dữ liệu vĩnh viễn dù đã tuân thủ quy tắc bảo mật cơ bản. Bài viết nhấn mạnh bài học quan trọng là cần ngắt kết nối thiết bị sao lưu khỏi mạng sau khi sao lưu, và triển khai giải pháp Immutable Storage để bảo vệ dữ liệu khỏi tấn công ransomware.

Bài viết này giúp lập trình viên hiểu được lỗ hổng nghiêm trọng trong quy tắc sao lưu 3-2-1 mà phần mềm tống tiền đang khai thác.

This Week In Security: New Spectre Attacks, Crushing Quantity Of Linux Vulns, Google Gets Too Much AI, And Hacking Lawnmowers

Một nghiên cứu học thuật mới phát hiện ra các tấn công Spectre-v2 đang được hồi sinh qua các JIT compiler như SpiderMonkey, eBPF và GraalVM, khai thác mã tự sửa đổi và các instruction đã lưu trong cache. Trong một bản cập nhật gần đây, Linux kernel đã vá hơn 1,200 lỗ hổng bảo mật, tiếp tục xu hướng "AI Vulnpocalypse". Google tạm ngừng chương trình thưởng lỗ hổng mã nguồn mở do nhận lượng lớn báo cáo lỗi AI chất lượng thấp, sẽ xem xét lại vào năm 2027. Nhiều sự kiện khác bao gồm Asos bị ransomware qua tài khoản Snowflake bị xâm phạm, lỗi trên robot cắt cỏ Mammotion cho phép truy cập dữ liệu 337,000 khách hàng và camera trực tiếp, cùng với việc lấy chứng chỉ TLS giả cho domain Google ccTLD qua nhà đăng ký bị hack.

Lập trình viên nên đọc bài này để cập nhật những lỗ hảo hiểm mới nhất, bao gồm các khai thác Spectre tái xuất hiện và hơn 1200 lỗi bảo mật trong Linux kernel.

Spring Boot: Handling the OAuth2 Login Flow

Spring Boot tích hợp Azure AD authentication thông qua Spring Security, cho phép frontend không cần trực tiếp xử lý token. Cơ chế này hoạt động bằng cách sử dụng OAuth2LoginConfigurer để cấu hình client ID, client secret và authorization server URI. Khi người dùng đăng nhập, Spring Security tự động trao đổi authorization code lấy access token và refresh token mà không can thiệp vào frontend. Giải pháp này loại bỏ nhu cầu quản lý token trên client-side, giảm thiểu rủi ro bảo mật và đơn giản hóa mã frontend.

Bài này giúp lập trình viên hiểu cách Spring Security xử lý luồng OAuth2 với Azure AD mà không cần frontend can thiệp vào token.

Vanderbilt University hit in BYOD ransomware attack, data theft claimed

Vanderbilt University warns it is responding to a cyberattack claimed by the BYOD ransomware gang, which claims to have encrypted the university's databases and stolen sensitive student, employee, and research data.

Serial ransomware crook gets 70 months behind bars for Nefilim, Hive roles

Artem Stryzhak joined both gangs, which targeted businesses and a hospital during the pandemic

Crim spent $7K+ on AI services in extortion attacks, then left evidence for all to see

n0n-existent security

Everyday channels are available in an incident, but you may not want them

Most response plans assume a safe place to coordinate. Deciding when that’s gone is a judgment call few teams rehearse, and what was said beforehand stays on the record.