github

🚨 NGỪNG CUNG CẤP TRỌN HỆ THỐNG GITHUB ĐE DỌA TỐC ĐỘ PHÁT TRIỂN GẦN TRONG TƯƠNG LAI CHO $AI VÀ CƠ SỞ HẠ TẦNG WEB3 ⚠️

Các lỗ hổng trong hạ tầng trọng yếu đã lộ diện hôm nay khi GitHub báo cáo tình trạng ngừng dịch vụ trên diện rộng ảnh hưởng đến việc truy cập API, pull request và các hành động triển khai. 🚨 Quá trình điều tra cho thấy độ trễ nhân bản cơ sở dữ liệu tăng cao trong phân hệ hợp tác, kích hoạt chuỗi lỗi ủy quyền trên nhiều quy trình làm việc của nhà phát triển. 📊

Trong khi các nhóm kỹ thuật nỗ lực khắc phục, luồng vận hành mang tính thể chế thường theo dõi các gián đoạn vận hành lúc build để phát hiện các đợt biến động thứ cấp tăng vọt trong các lĩnh vực thiên về nhà phát triển. 🔍 Rủi ro thực thi chuyển sang các lựa chọn phi tập trung khi các kho lưu trữ trung tâm làm nghẽn đường ống triển khai. 💡 Bạn sẽ phòng hộ rủi ro thực thi như thế nào khi hạ tầng phát triển trung tâm gặp trục trặc? 👇

⚠️ Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn. 🛡️

🏷️ #AI #GitHub #Web3 #Infrastructure #Crypto

⚡ 🛡️

⚠️CẢNH BÁO: HACKER ĐANG CHỊU TRÁCH NHIỆM VỀ VIỆC RÒ RỈ MÃ Nguồn NỘI BỘ CỦA GITHUB

Nhóm tội phạm mạng TeamPCP đã nhận trách nhiệm về việc rò rỉ hệ thống nội bộ của GitHub và đánh cắp dữ liệu liên quan tới khoảng 4000 kho lưu trữ riêng tư, mà được cho là chứa mã nguồn độc quyền của nền tảng và các tài liệu nội bộ của tổ chức.

Được biết, nhóm này đang cố gắng bán bộ dữ liệu trên các diễn đàn tội phạm mạng với giá hơn 50 000 đô la.

Trong khi #GitHub xác nhận rằng đang điều tra về việc truy cập trái phép vào các kho lưu trữ nội bộ, các nhà phát triển được khuyến khích nên kiểm tra kỹ lưỡng và đổi các khóa API nếu có trong các kho lưu trữ.
$BTC $WLD $ETH

AI thông minh gia tăng đột biến lượng nộp khiến GitHub bị đánh sập: Microsoft buộc phải thuê năng lực điện toán co giãn từ đối thủ AWS

Sự bùng nổ của các AI thông minh tạo sinh mã đã khiến số lần commit lên mã của GitHub tăng mạnh, làm hệ thống nền tảng không chịu nổi, buộc Microsoft phải phá vỡ cam kết chuyển toàn bộ hạ tầng GitHub sang Azure và khẩn cấp mua thêm tài nguyên điện toán co giãn từ đối thủ là Amazon AWS. Theo tiết lộ chính thức của GitHub, số lần commit trên nền tảng dự kiến sẽ đạt khoảng 14 tỷ lượt trong năm 2026, trong khi năm 2025 chỉ là 1 tỷ lượt—tăng vọt gấp 14 lần. Microsoft dù dự định đến năm 2027 sẽ chuyển hẳn GitHub sang Azure, nhưng tình trạng ngừng trệ diễn ra thường xuyên và khủng hoảng năng lực hiện tại đã buộc phải đưa AWS vào để hỗ trợ co giãn.

Vì sao quan trọng: Các AI thông minh đang thay đổi căn bản phương thức phát triển phần mềm, và khủng hoảng hạ tầng (Infra) của GitHub là bằng chứng trực quan nhất cho sự tăng trưởng theo cấp số nhân của năng lực tạo mã bằng AI.

#AI #GitHub #智能体 #điện_toán_đám_mây

🚨 Cảnh báo: Kaspersky phát hiện một loại phần mềm độc hại mới, nhắm mục tiêu các nhà đầu tư tiền điện tử thông qua các ứng dụng GitHub giả mạo và các thủ đoạn kỹ nghệ xã hội.
#比特币 #恶意软件 #GitHub

Những dự án miễn phí trên GitHub này thật sự khiến bạn thấy tiền thuê phần mềm mỗi tháng bị đốt đi vô ích

TradingAgents: Framework giao dịch định lượng đa Agent bằng AI
LibreChat: Một giao diện để tích hợp ChatGPT, Claude, Gemini
HyperFrames: Bản thay thế cho HeyGen

Theo dõi mình để tiếp tục khám phá thêm nhiều dự án “bảo vật”, bài tiếp theo sẽ còn “gắt” hơn

#GitHub #开源项目 #Công cụ AI

🚨 Các nhà nghiên cứu của Microsoft đã phát hiện ra một lỗ hổng trong hành động Claude Code của Anthropic trên GitHub có thể đã làm lộ thông tin xác thực được sử dụng trong các pipeline phần mềm.

Anthropic đã vá lỗi này vào ngày 5 tháng 5 sau khi có thông báo trách nhiệm thông qua HackerOne.

Khi các công cụ lập trình sử dụng AI ngày càng được áp dụng rộng rãi, việc bảo mật chuỗi cung ứng phần mềm vẫn là một ưu tiên ngày càng tăng.

#CyberSecurity #AI #DevSecOps #GitHub

GAMEOVER

Sự phụ thuộc của Bitcoin vào GitHub sắp bị XÓA SẠCH khi Matt Corallo kêu gọi các dự án thoát khỏi nền tảng, chỉ ra các script merge bị lỗi, diff bị ẩn và khả năng theo dõi không đáng tin cậy #Bitcoin #GitHub #Web3

Lời kêu gọi mang tính lịch sử này không chỉ là một thay đổi nhỏ, mà là một bước ngoặt có sức rung chuyển, sẽ thay đổi cách các dev tạo và cộng tác trên các dự án Bitcoin. Mức độ rủi ro rất cao, vì việc chuyển sang các giải pháp tự lưu trữ như Forgejo có thể mở khóa bảo mật và phi tập trung hóa chưa từng có.

Bạn đã sẵn sàng để đón con sóng của cuộc cách mạng này chưa, hay bạn sẽ bị bỏ lại phía sau trong lớp bụi? Đã đến lúc giành quyền kiểm soát tương lai web3 của bạn - hãy sẵn sàng rèn nên con đường riêng! Hãy tham gia Binance Square để luôn ở tuyến đầu của sự thay đổi mang tính địa chấn này và là một trong những người đầu tiên nắm bắt các cơ hội sẽ xuất hiện từ bước chuyển biến mang tính thay đổi cuộc chơi này.

⚠️ Hàng triệu kho lưu trữ #Github có thể đang gặp rủi ro.
➥ Các nhà nghiên cứu an ninh đã phát hiện một lỗ hổng nghiêm trọng được gọi là Cordyceps, ảnh hưởng đến hàng nghìn dự án mã nguồn mở, bao gồm các kho lưu trữ của các công ty lớn như #Microsoft và #Google , Apache Software Foundation và Cloudflare cùng nhiều đơn vị khác.
➥ Lỗ hổng này cho phép kẻ tấn công nhắm mục tiêu vào các hệ thống CI/CD (Tích hợp và Triển khai liên tục), có thể dẫn đến:
Thực thi mã độc.
Đánh cắp thông tin xác thực và các khóa bí mật.
Can thiệp vào quy trình xây dựng và triển khai.
Chèn các bản cập nhật độc hại vào chuỗi cung ứng phần mềm (Software #Supply #Chain ).
➥ Các nhà nghiên cứu đã phân tích khoảng 30.000 kho lưu trữ phổ biến và phát hiện 654 dự án có khả năng bị ảnh hưởng bởi lỗ hổng này; đồng thời xác nhận rằng việc khai thác có thể thực hiện được trên hơn 300 dự án.
➥ Mức độ nguy hiểm của vấn đề nằm ở chỗ nó không liên quan đến một tệp hay thư viện cụ thể, mà xuất phát từ sự tương tác giữa nhiều tác vụ trong môi trường CI/CD, khiến phạm vi ảnh hưởng cực kỳ rộng và có thể lan tới hàng triệu kho lưu trữ.
➥ Theo các nhà nghiên cứu, hầu hết các công cụ bảo vệ truyền thống có thể không phát hiện được kiểu tấn công này, vì hành vi độc hại phát sinh từ chuỗi tác vụ và cơ chế vận hành của chính hệ thống, chứ không phải từ sự tồn tại của mã độc rõ ràng trong dự án.

🚨 Các nhà phát triển đang hoảng loạn sau khi có thông tin về một vụ rò rỉ GitHub khổng lồ bắt đầu lan truyền trên mạng.

Một nhóm hacker có tên "TeamPCP" tuyên bố đã xâm nhập vào các hệ thống nội bộ của GitHub và truy cập dữ liệu liên quan đến gần 4,000 kho lưu trữ riêng tư. Thông tin bị rò rỉ được cho là bao gồm các tài liệu nội bộ của công ty và thậm chí cả một phần mã nguồn độc quyền của GitHub. 😳💻

Và tình hình còn tồi tệ hơn.

Nhóm này được cho là đang cố gắng bán dữ liệu bị đánh cắp trên các diễn đàn tội phạm mạng ngầm với giá hơn 50,000 đô la. Điều đó đã làm dấy lên mối lo ngại lớn trong giới công nghệ. 🔥

GitHub cho biết họ đang điều tra việc truy cập trái phép, nhưng các nhà phát triển không chờ đợi. Nhiều người đã vội vàng thay đổi API keys, bảo mật các kho lưu trữ, và loại bỏ các thông tin nhạy cảm trước khi mọi thứ trở nên tồi tệ hơn. ⚠️🔐

Nếu những tuyên bố này được xác nhận, đây có thể trở thành một trong những cuộc khủng hoảng an ninh lớn nhất mà cộng đồng phát triển đã thấy trong nhiều năm. Một token hoặc khóa riêng lẻ bị lộ có thể mở ra cánh cửa cho những cuộc tấn công lớn hơn, đó là lý do tại sao các chuyên gia an ninh mạng khuyên người dùng hành động nhanh chóng và giữ cảnh giác.

#GitHub #CyberSecurity #DataBreach

$GTC
$PHB
$EDEN

🔥 GitHub Python Xu Hướng Top5｜AI Agent Đang Nổi Bật

📊 Hôm nay GitHub Python Xu Hướng Top5 (15 tháng 6 năm 2026)

🥇 NVIDIA/SkillSpector ⭐5,245｜Hôm nay +962
Công cụ quét bảo mật, chuyên phát hiện lỗ hổng và mô hình độc hại trong kỹ năng AI Agent, đảm bảo an toàn cho kỹ thuật AI.

🥈 shiyu-coder/Kronos ⭐29,893｜Hôm nay +238
Mô hình cơ sở cho thị trường tài chính, sử dụng LLM để hiểu ngôn ngữ tài chính, dự đoán tâm lý và xu hướng thị trường.

🥉 andrewyng/aisuite ⭐14,375｜Hôm nay +290
Giao diện đơn giản và đồng nhất, kết nối nhiều nhà cung cấp mô hình lớn (OpenAI, Anthropic, v.v.), dễ dàng chuyển đổi giữa các nhà cung cấp AI.

4️⃣ LMCache/LMCache ⭐9,044｜Hôm nay +271
Tầng bộ nhớ KV Cache, tăng tốc độ suy diễn LLM một cách đáng kể, được mệnh danh là "KV Cache nhanh nhất".

5️⃣ music-assistant/server ⭐2,171｜Hôm nay +196
Quản lý thư viện nhạc mã nguồn mở, kết nối Spotify, Apple Music và các dịch vụ phát trực tuyến khác, hỗ trợ hệ thống âm thanh nhiều phòng.

💡 Quan sát tuần này: Các dự án liên quan đến AI Agent đang chiếm lĩnh, An toàn + Hiệu suất trở thành chủ đề chính mới.

Bạn đánh giá cao dự án nào nhất? Thảo luận ở phần bình luận nhé👇

#GitHub #Python #AI #Trending #MãNguồn

Nguồn dữ liệu: github.com/trending/python

🚨 Cảnh báo nghiêm trọng

Chú ý các dev!! 🚨 Datadog vừa phát hiện một mối đe dọa lớn: kẻ tấn công sử dụng các tài khoản GitHub “ghost” cũ để lập bản đồ các kho mã và người dùng trong công ty... những chiến dịch lén lút này được thiết kế để hòa vào bình thường. Hãy cảnh giác!! 👀

#CyberSecurity #GitHub ‎

Cảnh báo Rò rỉ Từ GitHub 🚨: TeamPCP tuyên bố đã lấy cắp ~4,000 kho riêng tư qua một extension độc hại trên thiết bị của nhân viên.
• Chưa có dữ liệu khách hàng nào bị rò rỉ.
• Các cuộc tấn công chuỗi cung ứng đang trở thành điều bình thường mới.
• Hành động: Kiểm tra các extension của bạn, thay đổi bí mật, và tăng cường bảo mật điểm cuối.
Đừng trở thành mắt xích yếu nhất. 🛡️
#GitHub #CyberSecurity #TeamPCP #DevOps #SecurityAlert

$ARB 🚀 Khám phá những công trình mã nguồn mở tuyệt vời từ Offchain Labs! Từ Arbitrum đến hạ tầng blockchain tiên tiến, họ đang kiến tạo tương lai cho khả năng mở rộng của Ethereum.
Nếu bạn quan tâm đến Web3, Layer 2 hoặc phát triển mã nguồn mở, thì đây là điều đáng để xem: https://github.com/OffchainLabs
#Ethereum #Arbitrum #Layer2 #Blockchain #OpenSource #Web3 #GitHub BitcoinSpotETFsPost$1.79BOutflows#USIranAgreeToHaltAttacks

Vừa lướt tới bài này mà toát mồ hôi lạnh một chút: không phải mô hình viết nhầm một đoạn mã, mà là “tác nhân” (code agent) có thể vô tình đưa chìa khóa ra ngoài.

Tin nhanh thì rất đơn giản.
Trích dẫn từ Decrypt cho biết các nhà nghiên cứu của Microsoft chỉ ra rằng Claude Code của Anthropic có một lỗ hổng. Kẻ tấn công có thể, thông qua prompt injection (tiêm lệnh qua gợi ý), thao túng tác nhân lập trình AI để trộm thông tin xác thực từ GitHub.
Nhân vật chính không phải một dự án nhỏ, mà là cả chuỗi hạ tầng dành cho nhà phát triển: Microsoft – Claude Code – GitHub.

Những tay “lão làng” từng xem nhiều kịch bản kiểu này thì biết: điều thực sự đáng sợ không bao giờ là “AI có mắc lỗi không”, mà là “AI đã nắm quyền gì rồi”.
Khi các công cụ như Claude Code được kết nối vào kho mã, ranh giới quyền hạn không còn chỉ nằm trong cửa sổ chat nữa, mà là kho lưu trữ, khóa bí mật, commit, CI/CD và danh tính nhà phát triển.
Prompt injection → tác nhân AI thực thi nhầm → rò rỉ thông tin xác thực GitHub. Nếu chuỗi này được chứng minh là có thể xảy ra, rủi ro sẽ chuyển từ tầng mô hình sang tầng chuỗi cung ứng phần mềm.

Ý nghĩa của giao dịch không phải là gắn nhãn tiêu cực “giảm ngay” cho một đồng nào đó.
Tác động trực tiếp hơn là ngành “AI coding agent” và an toàn cho nhà phát triển sẽ phải được định giá lại.
Trên chuỗi, vô số dự án phụ thuộc vào GitHub, triển khai tự động, hợp tác mã nguồn mở và quản lý khóa. Khi quy trình làm việc của nhà phát triển được chứng minh là có thể bị prompt injection “bẩy” được, thì ví, công cụ kiểm toán, công cụ hợp đồng và cả các framework cho tác nhân AI đều sẽ buộc phải đưa “phân tách/giới hạn quyền” ra công khai.

Đây không phải là sự thoái trào của các câu chuyện về AI, mà là AI bước từ giai đoạn khoe kỹ sang giai đoạn kiểm tra khóa.
Tác nhân biết viết mã thì rất “sexy”, nhưng tác nhân có thể không bấm nhầm vào chìa khóa mới xứng đáng được đưa vào môi trường sản xuất.

#AI #GitHub

Sử dụng mô hình Claude Opus 4.8 để tạo. Claude là AI và có thể mắc sai lầm. Vui lòng kiểm tra lại các phản hồi.

🚨 Cuộc tấn công phần mềm độc hại ChainDrop nhắm vào các gói npm

Một báo cáo an ninh cho thấy phạm vi của cuộc tấn công phần mềm độc hại ChainDrop đã lan rộng, khi kẻ tấn công nhắm vào hơn 1300 gói trong các kho lưu trữ npm nổi tiếng. Kẻ tấn công sử dụng các luồng công việc hợp pháp của GitHub Actions để triển khai mã độc, gây ảnh hưởng đến các dự án phần mềm phụ thuộc vào những gói này.

━━━━━━━━━━━━━━
📊 Tác động: 📈 Cao
🏷️ OTHER

#Cybersecurity #SupplyChainAttack #npm #GitHub #Infosec

📰 Nguồn: 4sysops.com

CÁC CRYPTO HOẠT ĐỘNG NHIỀU NHẤT DỰA TRÊN DỮ LIỆU #GITHUB TRONG 3 THÁNG QUA

$LINK $BTC $STORJ
- bởi Cryptogics

$BNB CẢNH BÁO AN NINH VỪA ĐƯỢC GỬI ĐẾN DEV STACK 🚨

CZ đã nhấn mạnh một cách nghiêm túc: nếu một API key nằm trong mã, ngay cả trong một repo riêng tư, hãy xem xét lại và thay thế ngay lập tức. GitHub đang điều tra việc truy cập trái phép vào các kho mã nội bộ, trong khi tuyên bố rằng hiện không có bằng chứng nào cho thấy dữ liệu doanh nghiệp, tổ chức hoặc repo bên ngoài của khách hàng bị xâm phạm.

Đây là một cảnh báo kiểm soát rủi ro rõ ràng cho những người xây dựng, quỹ, bot và bàn giao dịch.

Việc lộ API có thể gây ra thiệt hại ngay lập tức.
Thay đổi key. Khóa quyền truy cập. Giám sát hoạt động.
An ninh là ưu tiên hàng đầu khi thị trường biến động nhanh.

Không phải lời khuyên tài chính. Quản lý rủi ro của bạn.

#Binance #CryptoSecurity #BNB #GitHub #CryptoNews

⚡

SỰ CỐ GITHUB KHIẾN AN NINH CÔNG NGHỆ ĐỨNG NGỒI KHÔNG YÊN CHO $BTC 🛡️

GitHub đã tiết lộ việc truy cập trái phép vào các kho mã nội bộ sau cuộc tấn công của một plugin VS Code độc hại trên thiết bị của nhân viên. Công ty cho biết vụ việc có vẻ như chỉ giới hạn trong việc đánh cắp kho mã nội bộ, với tuyên bố của kẻ tấn công về khoảng 3,800 kho mã phù hợp rộng rãi với cuộc điều tra của họ.

Đối với các thị trường crypto, vấn đề then chốt là niềm tin vào hạ tầng. GitHub đã gỡ bỏ plugin, cách ly các điểm đầu cuối, xoay vòng các khóa quan trọng, và tiếp tục phân tích nhật ký. Các trader nên theo dõi xem có bất kỳ nhà phát triển nào, sàn giao dịch, hoặc giao thức nào bị ảnh hưởng trước khi cho rằng có tác động lớn hơn đến thị trường.

Không phải lời khuyên tài chính. Quản lý rủi ro của bạn.

#CryptoSecurity #GitHub #BTC #CyberSecurit #BinanceSquar

🛡️

NHỮNG CRYPTO TIỀN NĂNG ĐỘNG NHẤT DỰA TRÊN DỮ LIỆU #GITHUB TRONG 12 THÁNG GẦN ĐÂY

$BTC $LINK $STORJ
- bởi Cryptogics

Xâm nhập kho chứa Grafana: Tống tiền thất bại và an ninh chiến thắng 🛡️

​Kể cả những gã khổng lồ cũng bị thử thách, nhưng sức mạnh thực sự thể hiện qua cách đối mặt.

​Gần đây, nền tảng Grafana nổi tiếng về phân tích dữ liệu đã phải đối mặt với một sự cố an ninh sau khi có truy cập trái phép vào môi trường của họ trên GitHub. Kẻ tấn công đã thành công trong việc lấy được mã truy cập (Token) cho phép hắn tải lên một số mã nguồn của công ty.

​Nhưng, đây là mặt sáng và quan trọng nhất trong câu chuyện này:

​Dữ liệu của bạn được an toàn: Các cuộc điều tra đã xác nhận một cách dứt khoát rằng không có dữ liệu nào của khách hàng hoặc thông tin cá nhân bị xâm phạm.

​Tiếp tục hoạt động: Các hệ thống vận hành và dịch vụ không bị ảnh hưởng dưới bất kỳ hình thức nào.

​Không đầu hàng trước tống tiền: Kẻ tấn công đã cố gắng tống tiền công ty và yêu cầu một khoản tiền chuộc để không công bố mã nguồn, nhưng phản ứng của Grafana rất dứt khoát: "Chúng tôi sẽ không trả tiền."

​Công ty đã đối mặt với tình huống này một cách minh bạch, và ngay lập tức tiến hành phân tích hình sự số để tìm ra nguồn gốc của sự rò rỉ, đồng thời đã tăng cường các biện pháp an ninh để đảm bảo rằng sự việc không lặp lại.

​Bài học rút ra ở đây? Niềm tin không được xây dựng bằng việc không có sai sót, mà là cách xử lý các sai sót đó và bảo vệ người dùng là ưu tiên hàng đầu.

​💬 Chia sẻ ý kiến của bạn trong phần bình luận: Bạn nghĩ gì về quyết định của Grafana từ chối trả tiền chuộc? Bạn có nghĩ rằng sự minh bạch trong các sự cố an ninh sẽ củng cố niềm tin của người dùng hay làm suy yếu nó không?

​#Grafana #CyberSecurity #Github #CryptoNews #BinanceSquare