ShinyHunters claims FBI hack, data theft in PeopleSoft zero-day breach

LastPass confirms data breach in Klue supply chain attack

LastPass xác nhận dữ liệu khách hàng trong môi trường Salesforce bị truy cập sau cuộc tấn công chuỗi cung ứng nhằm vào Klue hôm 12/6. Nhóm tống tiền Icarus đã xâm nhập hạ tầng Klue bằng thông tin đăng nhập cũ, đánh cắp token OAuth kết nối Klue với Salesforce của khách hàng. Dữ liệu bị lộ bao gồm tên, số điện thoại, email, địa chỉ, thông tin hỗ trợ và dữ liệu CRM. LastPass cho biết sản phẩm cốt lõi, dịch vụ và kho dữ liệu khách hàng không bị ảnh hưởng.

Lập trình viên nên đọc bài này để hiểu rõ về cách tấn công supply chain attack hoạt động như thế nào, từ đó nâng cao kiến thức bảo mật cho các ứng dụng và hệ thống của mình, đặc biệt là khi sử dụng các dịch vụ cloud như Salesforce.

A Cautionary Tale About Data Breach Claims, Verification and Carhartt

Bài viết phân tích vụ tvr rằng ShinyHunters tuyên bố lộ 24,8 triệu bản ghi của Carhartt. Khi sử dụng công cụ AI PwnedClaw kết hợp phân tích tay, nhà điều tra phát hiện dữ liệu bị hỗn tạp với dữ liệu tổng hợp TPC-DS từ môi trường Databricks. Sau khi lặp lại lọc bỏ các miền tổng hợp, trùng lặp alias Microsoft 365, tài khoản vô hiệu, miền test và dữ liệu perftest, số bản ghi duy nhất thực sự giảm xuống khoảng 12,9 triệu. Phân tích địa chỉ phụ (ví dụ +carhartt, +paypal) xác nhận phần còn lại thực sự xuất phát từ Carhartt, chứng minh mức độ lạm dụng trong số liệu ban đầu. Kết luận nhấn mạnh việc cần xác minh kỹ lưỡng trước khi công bố con số rò rỉ dữ liệu để tránh gây hiểu lầm và ảnh hưởng uy tín.

Bài này giúp lập trình viên hiểu tầm quan trọng của việc xác minh kỹ lưỡng dữ liệu rò rỉ để tránh tin vào các thống kê bị phóng đại.

Computer maker Framework notifies ‘all customers’ of a data breach

Framework thông báo tới toàn bộ khách hàng về vụ lộ dữ liệu khi hacker truy cập được tên, email, số điện thoại và địa chỉ vật lý của họ.

Lập trình viên nên đọc bài này để hiểu về an toàn dữ liệu trong ứng dụng phần mềm, đặc biệt là cách bảo vệ thông tin người dùng khi hệ thống bị rò rỉ, từ đó cải thiện kiến thức về bảo mật và xây dựng các giải pháp an toàn cho dự án của mình.

Chinese hackers exploit WordPress, Zyxel flaws to steal govt data

A Chinese-speaking threat actor has been exploiting vulnerabilities in ZyXEL GS1900 Smart Managed Switches and WordPress to steal sensitive data from 996 devices and more than 18,500 records stored in backend databases.

Wesco confirms security incident after ExfilSquad claims data theft

Wesco, một tập đoàn toàn cầu về chuỗi cung ứng và phân phối, xác nhận đang điều tra một sự cố an ninh mạng sau khi nhóm ExfilSquad tuyên bố đánh cắp dữ liệu.

Lập trình viên nên đọc bài này để hiểu cách các vụ rò rỉ dữ liệu như vụ này thường diễn ra, từ lỗ hổng hệ thống đến kỹ thuật xâm nhập mới, giúp họ nâng cao kiến thức bảo mật và chuẩn bị phòng ngự cho các ứng dụng của mình.

A “private and secure” face-search tool left 9 million photos exposed

Công cụ tìm kiếm khuôn mặt ClarityCheck, quảng cáo tính năng "riêng tư và bảo mật", vô tình để lộ hơn 9 triệu tệp hình ảnh do lỗ hổng bảo mật.

Là lập trình viên, bạn nên đọc bài này để hiểu rõ về những rủi ro về bảo mật và quản lý dữ liệu khi phát triển các ứng dụng tìm kiếm ảnh, đặc biệt khi tuyên bố về tính riêng tư và bảo mật mà thực tế có thể không đảm bảo.

ExfilSquad hackers leak info of over 100,000 UK police officers, staff

Tin tặc ExfilSquad tấn công cơ sở dữ liệu pháp lý quốc gia của cảnh sát Anh (PNLD), đánh cắp dữ liệu liên hệ của hơn 100.000 sĩ quan cảnh sát và nhân viên ngành tư pháp hình sự.

Lập trình viên nên đọc bài này để hiểu về các rủi ro bảo mật dữ liệu thực tế từ các hệ thống quản lý công cộng, giúp họ nâng cao kiến thức về bảo mật ứng dụng và phòng ngừa các cuộc tấn công như xâm nhập dữ liệu lớn.

7th September – Threat Intelligence Report

Latest Research by our Team