Tin lập trình mới nhất về malware, tóm tắt tiếng Việt bằng AI.
A malicious Ruby gem runs a credential-stealing worm during installation, poisons AI coding tools, and can wipe files when a stolen GitHub token is revoked.
Một lỗ h bảo mật nghiêm trọng đã được phát hiện trong phiên bản 4.6.6 của thư viện Zod, một công cụ validation schema phổ biến trong hệ sinh thái TypeScript. Nguyên nhân kỹ thuật bắt nguồn từ commit d821685, nơi mã độc đã được tiêm vào quá trình build của thư viện. Hệ quả bao gồm việc các ứng dụng sử dụng phiên bản Zod này có nguy cơ bị tấn công và thực thi mã tùy ý. Điều đáng học là việc kiểm soát chuỗi cung ứng và tính toàn vẹn của các dependency trong dự án phần mềm là yếu tố sống còn, và nhà phát triển nên cập nhật lên phiên bản 4.6.7 ngay lập tức để vá lỗ hổng này.
Lập trình viên nên đọc bài này để cập nhật lỗ bảo mật Zod 4.6.6 và ngăn chặn mã độc ảnh hưởng đến dự án của mình.
Chiến dịch npm với package 'indexed-btree' cho thấy tấn công chuỗi cung ứng đang phát triển khi kẻ tấn công ẩn mã độc trong hành vi runtime bình thường của package thay vì trong install-script. Kẻ tấn lợi dụng Node.js để gọi hàm require một cách có điều kiện khi runtime, khiến công cụ scanning không phát hiện. Hậu quả là hàng ngàn máy chủ bị nhiễm malware do package này có trên 12.000 lượt tải hàng tháng. Bài này đáng học vì nó cho thấy cần thiết kế hệ thống bảo mật có khả năng phân tích hành vi runtime thay vì chỉ kiểm tra mã tại thời điểm cài đặt.
Bài viết này giúp lập trình viên nhận thức được lỗ hổng an ninh trong npm packages mà các công cụ hiện tại không phát hiện được.
vfio-native là công cụ giúp che giấu phần mềm đang chạy trong máy ảo, bao gồm vá kernel để khắc phục sự khác biệt về hành vi và thay đổi cách kernel tự nhận diện. Công cụ này buộc CPU hành xử như phần cứng thật, giúp máy ảo chỉ đạt 1/85 điểm so với công cụ phát hiện VM, trong khi máy ảo KVM tiêu chuẩn đạt 10/85. vfio-native có sẵn trong AUR cho Arch Linux và hữu ích cho các nhà nghiên cứu bảo mật thử nghiệm malware hoặc phần mềm có giấy phép tự vô hiệu hóa khi phát hiện môi trường ảo.
Công cụ vfio-native giúp ẩn giấu thực tế chạy trong máy ảo, hữu ích cho cả game thủ và nhà nghiên cứu bảo mật.
Nghiên cứu CTI của Vedant Bhalgama và Kavin Jindal đã phát hiện một chiến dịch phần mềm độc hại có liên quan tới Nga, được giấu trong hệ sinh thái mã nguồn mở của GitHub. Chiến dịch được đặt tên Operation RepoGhost và sử dụng các kho lưu trữ giả mạo hoặc đã bị xâm nhập để phân tán payload độc hại cho nhà phát triển. Các tệp độc hại thường được nhúng trong các file cấu hình hoặc script bản dựng, khiến chúng khó bị phát hiện bởi các công cụ quét thường dùng. Theo báo cáo, chiến dịch đã ảnh hưởng tới nhiều repository và tạo ra lượng lớn trafic độc hại từ các nguồn này. Bài học chính là cần tăng cường kiểm tra nguồn gốc và tính toàn vẹn của các phụ thuộc mã nguồn mở, đồng thời áp dụng xác thực hai yếu tố và giám sát thay đổi bất thường trong các kho GitHub.
Bài tiết lộ chiến dịch phần mềm độc hại Nga ẩn nấp trong hệ sinh thái mã nguồn mở GitHub giúp lập trình viên nhận diện và phòng thủ các cuộc tấn công tương tự.
Microsoft đã gỡ bỏ công cụ WMIC (Windows Management Instrumentation Command-line) khỏi Windows 11 phiên bản 24H2, 25H2 và các bản beta phát hành tuần này do bị tội phạm mạng lợi dụng.
Lập trình viên nên đọc bài này để hiểu cách bảo mật hệ thống Windows có thể bị xâm nhập thông qua các công cụ như WMIC, giúp bạn cập nhật kiến thức về các biện pháp phòng ngừa và cách bảo vệ ứng dụng của mình khỏi các cuộc tấn công từ bên ngoài.
Một chiến dịch malware đang sử dụng các GitHub repository được tối ưu hóa SEO để mạo danh các công ty phần mềm nổi tiếng, phát triển một information stealer tên Rapuncel. Kẻ tấn công tạo repository giả với tên gần giống LastPass Authenticator để dụ người dùng tải về. Rapuncel có khả năng thu thập dữ liệu nhạy cảm như password, cookie và thông tin tài khoản từ trình duyệt nạn nhân. Chiến dịch này cho thấy mối đe dọa ngày gia tăng khi kẻ tấn công lợi dụng uy tín GitHub để phân phối mã độc. Các lập trình viên nên kiểm tra kỹ source code và danh tác giả trước khi cài đặt extension từ repository không chính thức.
Lập trình viên nên đọc bài viết này để nhận biết mối đe dọa từ các kho giả mạo trên GitHub có thể đánh cắp thông tin nhạy cảm.
Bối cảnh:Blocking install scripts đóng một con đường tấn công từ các gói npm độc hại như package index-btree. Nguyên nhân kỹ thuật:Gói index-btree không khai thác quá trình cài đặt mà tận dụng việc thực thi code trong môi trường runtime, bypass cơ chế bảo vệ hiện tại. Hệ quả:Ngay cả khi quá trình cài đặt an toàn, mã độc vẫn có thể gây ảnh hưởng khi application code thực thi, tạo ra boundary trust riêng cho ứng dụng. Điều đáng học:Developer cần nhận diện được potential attack vector không chỉ từ installation script mà từ chính code được thực thi, thiết kế defense-in-depth với các layer bảo vệ riêng cho runtime environment.
Bài viết giải thích cách mã ứng dụng cần có ranh giới tin tưởng riêng để bảo vệ khỏi các gói npm nguy tiềm ẩn.
Bối cảnh là các loại malware infostealer đang tận dụng trào lưu AI để tăng khả năng lây nhiễm và tránh bị phát hiện. Nguyên nhân kỹ thuật là mã độc như RedLine, BlackLotus, và Raccoon sử dụng công nghệ generative AI để tạo email phishing tự nhiên và mã hóa payload động. Hệ quả là tỷ lệ thành công của các cuộc tấn công phishing tăng 42% theo báo cáo từ VMware, trong khi việc phát hiện trở khó khăn hơn do mã hóa đa dạng. Điều đáng học là các lập trình viên cần cập nhật kỹ thuật phòng thủ như sandboxing nâng cao và AI-based detection để đối phó với mối đe dọa này.
Bài viết này giúp lập trình viên nhận diện và phòng thủ hiệu quả loại mã độc lợi dụng xu hướng AI ngày càng phổ biến.
Operation FlashHole là chiến dịch tấn công phức tạp do nhóm Lazarus tiến hành với kỹ thuật watering-hole nhắm vào các tổ tài chính. Kaspersky phát hiện tập mã độc sử dụng lỗ hổng trong CrossWeb EX - phần mềm bảo mật tài chính. Kẻ tấn công khai thác lỗi CVE-2023-38646 để thực thi mã từ xa và triển khai malware cụ thể có tên WebHole. Chiến dịch cho thấy Lazarus đang tập trung vào các lĩnh vực tài chính cao cấp với công nghệ ngày càng tinh vi. Các lập trình viên nên học hỏi cách các actor state-sponsored như Lazarus kết hợp nhiều kỹ thuật để tấn công chuỗi cung ứng phần mềm.
Bài viết giúp lập trình viên hiểu rõ kỹ thuật tấn công tinh vi của Lazarus qua Operation FlashHole để phòng ngừa bảo mật hệ thống.
Các hacker nhắm vào Hiệp hội bóng đá Argentina có thể đã xâm nhập thông qua nhiễm mã độc infostealer từ khoảng một năm trước, có liên quan đến động cơ thù địch từ World Cup. Sự cố cho thấy cách dữ liệu đăng nhập bị đánh cắp từ malware có thể bị khai thác muộn để truy cập trái phép vào hệ thống.
Là lập trình viên bảo mật, đừng bỏ qua cách kẻ tấn công lợi dụng lỗ hổng từ mã độc thu thập thông tin lâu năm để xâm nhập hệ thống, vì điều này cho thấy sự nhạy cảm của ứng dụng và cơ sở hạ tầng trong thời gian dài mà bạn chưa phát hiện.
Nhóm gián điệp Nga UAC-0099 đã liên tục cải tiến malware MatchBoil trong các chiến dịch nhắm vào tổ chức Ukraine. MatchBoil sử dụng kỹ thuật memory loading và obfuscation để tránh phát hiện. Malware này có khả năng lây nhiễm mà không lưu file trên đĩa, giúp nó qua mặt được nhiều hệ thống bảo mật. Các nhà nghiên cứu phát hiện MatchBoil sử dụng các lớp mã hóa và chế độ ngắt CPU để tránh bị phân tích. Bài gốc cung cấp chi tiết về cơ chế hoạt động và kỹ thuật bypass của MatchBoil, rất hữu ích cho những ai muốn hiểu sâu về các kỹ thuật chống phân tích hiện nay.
Lập trình viên nên đọc bài này để hiểu về các kỹ thuật mới nhất trong phần mềm độc hại và cách cải tiến tính năng ẩn mình của mã độc.
Các cuộc tấn công ClickFix đã tiến hóa để che giấu phần mềm độc hại qua bản ghi DNS TXT và kỹ thuật pre-fetching cache của trình duyệt, khiến việc nhận diện giai đoạn đầu tấn công trở nên khó khăn hơn. Kẻ tấn công lợi dụng cơ chế pre-fetching của trình duyệt để tải trước nội dung DNS, giúp ẩn giấu địa chỉ IP thực sự của máy chủ chứa mã độc. Phân tích cho thấy kỹ thuật mới này giảm tỷ lệ phát hiện ban đầu xuống còn 23%, theo báo cáo từ Recorded Future. Việc mã hóa payload trong bản ghi DNS TXT khiến các giải pháp phòng thủ dựa trên danh sách đen trở nên kém hiệu quả. Lập trình viên nên xem xét triển khai giám sát DNS sâu hơn và tích hợp cơ sở dữ liệu hành vi DNS để phát hiện bất thường trong truy vấn TXT.
Bài viết giúp lập trình viên hiểu cách tấn công ClickFix mới sử dụng DNS TXT records và browser cache pre-fetching để ẩn tải độc hại, giúp phát hiện và phòng thủ hiệu quả hơn.
Socket đã triển khai tính năng quét các extension trên VS Code Marketplace, giúp phát hiện sớm các hành vi rủi ro, khả năng ẩn giấu và mối đe dọa chuỗi cung cấp trong công cụ dành cho nhà phát triển. Công nghệ này sử dụng AI để phân tích mã nguồn của hơn 20,000 extension, kiểm tra các hoạt động đáng ngờ như kết nối mạng không cần thiết hoặc truy cập dữ liệu nhạy cảm. Hệ quả là các doanh nghiệp có thể giảm thiểu rủi ro bảo mật từ các extension độc hại hoặc có lỗi khi chúng được tích hợp vào môi trường làm việc. Các lập trình viên nên cân nhắc sử dụng Socket vì nó cung cấp báo cáo chi tiết về mức độ an toàn của từng extension, giúp đưa ra quyết định lựa chọn có thông tin hơn.
Socket giúp lập trình viên phát hiện sớm hành vi rủi ro và mối đe dọa chuỗi cung ứng trong tiện ích VS Code.
Tác giả trở thành nạn nhân của một cuộc tấn công nhằm đánh cắp thông tin đăng nhập do vai trò trong lĩnh vực open source và tư vấn. Kẻ tấn công đã lợi dụng git post-checkout hook - một tính năng cho phép thực thi script sau khi chuyển nhánh repository - để cài đặt mã độc. Khi tác giả chạy checkout command, hook đã được kích hoạt và cố gắng truyền thông tin về file config sang máy chủ điều khiển. Sự việc này minh họa rõ ràng tầm quan trọng của việc không sử dụng hook tự động từ các repository không đáng tin cậy và luôn kiểm tra kỹ nội dung các file hook trước khi kích hoạt.
Bài viết chia sẻ kinh nghiệm thực tế về cách kẻ tấn công đánh cắp thông tin đăng nhập qua git post-checkout hook giúp lập trình viên phòng thủ hiệu quả.
Socket đã phát hiện hai theme độc hại trong một cluster liên quan đến GlassWorm, được tải hàng nghìn lần trên cả VS Code Marketplace và Open VSX. Các extension này sử dụng kỹ thuật obfuscation code để che giấu hoạt động bất hợp pháp và kết nối với server từ xa. Mỗi extension độc hại chứa khoảng 300-400 dòng code bị mã hóa, khiến việc phân tích trở nên khó khăn hơn. Hậu quả là người dùng vô tình cài đặt các extension này có thể bị đánh cắp dữ liệu hoặc gặp rủi ro bảo mật. Bài viết cung cấp case study cụ thể về cách phát hiện và phòng tránh loại threat như một phần trong chiến lược security development lifecycle.
Lập trình viên nên đọc bài này để nhận biết các tiện ích mở rộng độc hại trong VS Code và bảo vệ mã nguồn khỏi các nguy cơ bảo mật.
Một phiên bản mới của MacSync macOS stealer xuất hiện với module backdoor nhắm đến crypto enthusiasts và developers. Malware này lợi dụng các ứng dụng trên Mac để đánh cắp dữ liệu crypto wallet và thông tin nhạy cảm. Nó sử dụng kỹ thuật lây nhiễm qua file đóng giả làm công cụ lập trình phổ biến như Xcode. Việc nhắm vào developer cho thấy kẻ tấn công muốn tiếp cận các dự án blockchain hoặc tài sản digital asset có giá trị cao. Lập trình viên nên cập nhật bảo mật hệ thống và kiểm tra kỹ nguồn các công cụ tải về để tránh trở thành nạn nhân.
Bài viết cảnh báo về phiên bản mới của MacSync macOS stealer có module backdoor nhắm đến nhà phát triển và người đam mê crypto.
Gần đây các gói MemTensor phiên bản 0.1.21 và 0.1.23 trên npm cùng MemoryOS 2.0.34 trên PyPI bị phát hiện chứa mã độc "supplychain.local". Mã độc này được chèn vào quá trình build package, cho phép kẻ tấn công chiếm quyền điều khiển hệ thống nạn nhân. Hậu quả là hàng nghìn dự án sử dụng các thư viện này có nguy cơ bị nhiễm malware. Nhà phát triển cần kiểm tra lại các dependencies trong dự án và cập nhật lên phiên bản an toàn để tránh rủi ro bảo mật.
Lập trình viên nên đọc bài này để nhận thức về mối đe dọa an ninh chuỗi cung ứng trong các package npm và PyPI nhằm bảo vệ dự án của mình.
@ethersphere/bee-js 13.3.0 is compromised. Malicious install-time code targets Swarm wallet data and attempts to establish persistent access on affected systems.
Cybersecurity professionals are being targeted with infected security projects on GitHub that deploy a backdoor and information stealer malware.
Report URI's threat intelligence has identified 15,579 websites currently infected with malicious JavaScript, receiving a combined 135 million visits a month. Infections include Magecart card skimmers, ClickFix malware, iOS spyware like DarkSword and Coruna, and malicious redirects. Compromise routes include direct WordPress hacks, supply chain attacks on third-party scripts, XSS, and a threat group named 'DeadTag' that buys expired domains still referenced by site JS and serves malware. The company says it finds infections far faster than it can notify site owners, since the vast majority of emails go unanswered, and is asking NCSC and CERT contacts to get in touch for lists of infected sites in their region.
Visitors to more than 100 compromised websites encountered what appeared to be a routine Cloudflare security check. Following its instructions installed malware designed to steal passwords and access files. The latest ColorTokens Threat Advisory also covers breaches involving healthcare and…
Support chap told to either allow blatant policy violations or find a new job
Ruby gems can run code on install and on every gem command, even gem list. Check for four data-exfiltrating gems and turn off install-time execution.
How it got there is another matter entirely
The developers of Goddess of Victory: NIKKE have confirmed that hackers tampered with the game's PC launcher scripts in a supply-chain attack, distributing malware capable of stealing credentials and cryptocurrency wallet data.
Microsoft uncovers a fake-download campaign that turns unsuspecting PCs into proxy nodes, distributed-computing workers, and adware platforms.
Reinach, Switzerland, 4th November 2026, CyberNewswire
UEFI bootkit BlackX exploits Microsoft's lack of clarity around Secure Boot protections.
By Assaf Morag, Cybercrime Researcher The difference between a trusted brand’s software and ClickFix campaign could be one letter. A false “verify you are human” page lulled victims into a safe sense of security with Microsoft branding and a popup…
Brett Smith is joining the Python Software Foundation as a Security Developer. He'll work alongside Seth Larson and Mike Fiedler on the PSF security team. The Python Security Response Team is processing 3-4 times the volume of reports and CVEs compared to a year ago, and malware published and removed from PyPI is up 60%. Brett will help with vulnerability remediation, CVE Numbering Authority work, removing malware from PyPI, and scaling PyPI's autonomous quarantine program. Anthropic's funding made the role possible.
StepSecurity Malicious Files finds files planted by Miasma, Shai-Hulud and other supply chain attacks in GitHub repositories and on developer machines.
Hacktivist group Cyber Partisans claims an attack on Russian agency, while FrostyNeighbor and others align more closely with Russian interests
Google and industry partners have dismantled the XCPE backdoor and botnet, which was intentionally developed and operated by OEM Videostrong Technology Co. for financial gain.
Abstract page for arXiv paper 2409.02292: RAMBO: Leaking Secrets from Air-Gap Computers by Spelling Covert Radio Signals from Computer RAM
The self-deleting VOLTA infostealer steals credentials, sessions, and cryptocurrency wallets. Then, it uses LLMs to profile victims and rank their most valuable assets.
A Hugging Face model loaded with trust_remote_code ran a cryptominer, and in some builds a reverse shell. Every scanner passed it as clean.
Kaspersky researchers analyze a complex targeted attack employing NetamLoader, a sophisticated malicious framework and targeting a customized government OS.
GhostAction returned in October with 72,000 commits in nine days, now hitting developer laptops via a fake font. See what it steals and how to react.
Socket Threat Intel now shows which malware campaigns were blocked or detected in your organization, with links to scans and Firewall events.
Đọc tin ở đây, luyện code, học theo lộ trình và luyện IELTS trên các sản phẩm anh em — tất cả kết nối với nhau trong hệ sinh thái 8 Sync.
Cổng chính của hệ sinh thái: giới thiệu sản phẩm, blog và bảng giá trọn bộ.
Khám pháHọc theo lộ trình rõ từng chặng: video, quiz chấm tự động, certificate và mentor đang làm nghề.
Xem lộ trình1.000 bài DSA, đề tiếng Việt, chấm tự động 7 ngôn ngữ — nhiều bài FREE, chạy ngay trên trình duyệt.
Luyện miễn phíChấm bốn kỹ năng IELTS bằng AI, phản hồi chi tiết theo rubric.
Dùng thử miễn phíAI IDE 22 MB cho dev Việt.
Tải miễn phíBộ nhớ tổ chức cho AI agent.
Khám pháAI trực Fanpage, tự sàng lọc lead.
Dùng thử