#data-exfiltration

Connection allowlists: Secure your web application's network access

Chrome 152 giới thiệu tính năng connection allowlists, cơ chế bảo mật mới giúp tạo sandbox mạng nghiêm ngặt cho tài liệu và worker. Cơ chế này hoạt động bằng cách chỉ cho phép kết nối đến các domain được phép trong danh sách allowlist. Việc hạn chế kết nối chỉ đến các địa chỉ được chỉ định giúp giảm thiểu đáng kể nguy cơ tấn công XSS và data exfiltration. Lập trình viên nên triển khai tính năng này để tăng cường bảo mật cho ứng dụng web, đặc biệt với các ứng dụng xử lý dữ liệu nhạy cảm.

Connection allowlists giúp lập trình viên tạo sandbox mạng nghiêm ngặt để bảo vệ ứng dụng web khỏi các truy cập mạng không mong muốn.

Ransomware Data Theft Surged 275% in 2026: Schools, Hospitals, and Government Agencies Had Some of the Largest Claims

Data exfiltrated by leading ransomware groups jumped 275.8% year over year to 896.2 terabytes, according to the Zscaler ThreatLabz 2026 Ransomware Report. That is more than seven times the volume recorded during the 2023–2024 reporting period. As organizations move more sensitive…

Ransomware Leverage is Growing by the Terabyte: Takeaways from ThreatLabz 2026 Ransomware Report

Ransomware ngày càng gia tăng theo Terabyte, theo báo cáo ThreatLabz 2026. Kẻ tấn công thay đổi chiến lược, tập trung vào phương pháp bypassing MFA và lây nhiễm qua hệ thống IoT trước khi tấn công. Kẻ xấu nhắm mục tiêu chọn lọc, ưu tiên các ngành y tế và tài chính, với số lượng dữ liệu bị đánh cắp lên tới 25 Terabyte mỗi vụ. Điều đáng học là doanh nghiệp cần tăng cường bảo vệ endpoint và kiểm soát truy cập vào thiết bị IoT để phòng thủ hiệu quả hơn.

Bài báo cung cấp phân tích chuyên sâu về xu hướng ransomware giúp lập trình viên hiểu rõ cơ chế tấn công để xây dựng hệ thống phòng thủ hiệu quả.

Salesforce Agentforce vulns allowed 0-click CRM data theft, anonymous phishing

Salesforce Agentforce chứa lỗ hổng bảo mật SalesBleed cho phép kẻ tấn công chiếm dữ liệu CRM mà không cần tương tác từ nạn nhân. Lỗ hổng này tồn tại trong tính năng AI của nền tảng, cho phép thực hiện tấn công phishing vô dấu. Kẻ tấn công có thể lấy thông tin nhạy cảm như email, tên người dùng và chi tiết giao dịch mà không cần người dùng nhấp vào bất kỳ nội dung độc hại nào. Điều này cho thấy việc kiểm toán code AI là cần thiết, đặc biệt với các nền tảng xử lý dữ liệu quan trọng.

Vulnerabilities Salesforce Agentforce có thể gây ra tấn công đánh cắp dữ liệu CRM và giả mạo mà không cần tương tác, đe dọa an ninh doanh nghiệp nghiêm trọng.

Z.ai disables coding assistant feature after flaw exposed enterprise code upload risk

Z.ai đã vô tình bật tính năng assistant gửi toàn bộ local repository đến cloud infrastructure khi cài đặt mặc định, gây rủi ro lộ mã nguồn enterprise. Nguyên nhân kỹ thuật nằm ở cơ chế đồng bộ hóa tự động này không có lựa chọn opt-out rõ ràng. Hệ quả là lập trình viên có thể vô tình tải mã nhạy cảm lên server Z.ai mà không nhận thức được. Điều đáng học là việc triển khai AI tools cần cơ chế bảo mật mặc định nghiêm ngặt và minh bạch hơn để tránh các sự cố tương tự.

Lập trình viên nên đọc bài này để hiểu cách bảo mật và quản lý dữ liệu nguồn mã quan trọng trong các công cụ hỗ trợ lập trình AI, tránh rủi ro khi upload mã nguồn doanh nghiệp vào cloud mà không kiểm soát đầy đủ.