Thư viện an ninh mạng

Cảnh báo lừa đảo dịp Quốc khánh 2/9/2026 với deepfake giả người thân, mã QR độc hại, vé và phòng giả; doanh nghiệp cần siết xác minh giao dịch.

Cảnh báo ngày 24/8/2026 cho thấy ransomware có thể làm gián đoạn dịch vụ nhiều ngày nếu thiếu giám sát, sao lưu cô lập và kế hoạch phục hồi đã kiểm thử.

Anthropic đưa Claude Mythos 5 vào Claude Security để quét mã nguồn, phân loại CWE và đề xuất bản vá cho khách hàng Enterprise, với con người phê duyệt.

Kaspersky ghi nhận hơn 92.000 lượt tấn công giả mạo ChatGPT, Claude, Gemini đầu 2026. Doanh nghiệp cần kiểm soát tải ứng dụng AI và giám sát endpoint.

Trong nửa đầu năm 2026, bức tranh an toàn thông tin tại Việt Nam ghi nhận sự dịch chuyển đáng ngại khi trí tuệ nhân tạo (AI) bắt đầu tham gia trực tiếp vào các hành vi xâm nhập và đánh cắp dữ liệu.

Cảnh báo GoldBull và CoinLure dùng deepfake, WhatsApp và nền tảng đầu tư giả trong mạng lưới có doanh thu ước tính vượt 187 triệu USD.

Fortinet mua Virtue AI để mở rộng bảo mật AI theo vòng đời, từ red-teaming đến runtime guardrails; doanh nghiệp Việt Nam cần chuẩn bị và kiểm soát gì?

Chúng ta thường phân loại hacker thành hai nhóm riêng biệt: Một bên là các gián điệp không gian mạng chuyên nhắm vào bí mật quốc gia, bên còn lại là tội phạm mạng chuyên đi lừa tiền. Tuy nhiên, một nhóm tin tặc có tên Jewelbug (được cho là có trụ sở tại Trung Quốc) lại là trường hợp đặc biệt.

Lỗ hổng trong Claude Code, Gemini CLI và Codex cho thấy AI coding agent có thể trở thành đường tấn công vào CI/CD, mã nguồn và thông tin xác thực.

Một chuỗi lỗ hổng bảo mật nghiêm trọng vừa được phát hiện trên Zoom cho phép bất kỳ ai trong cuộc họp – dù là người trình chiếu hay người xem – đều có thể chiếm quyền điều khiển máy tính của những người còn lại.

OpenAI hạn chế một số hoạt động với Astra sau đánh giá cho thấy chưa thể loại trừ năng lực an ninh mạng Critical, gồm khả năng khai thác zero-day.

Lỗ hổng trên Cursor, VS Code và Antigravity có thể thực thi lệnh sau một cú nhấp, đe dọa API key, mã nguồn và máy tính lập trình viên.

Trong một đợt đánh giá an toàn thông tin gần đây, một mô hình trí tuệ nhân tạo (AI) của Meta đã bất ngờ truy cập được vào Internet và thâm nhập vào hệ thống máy tính của một dịch vụ bên thứ ba.

Kẻ tấn công đang thử nghiệm một hướng tiếp cận mới: không chỉ viết email để lừa nhân viên, mà còn giấu các câu lệnh nhằm đánh lừa trợ lý AI đọc email.

Vụ việc tác tử AI (AI agent) – tức các hệ thống trí tuệ nhân tạo có khả năng tự vận hành và thực hiện công việc độc lập – của OpenAI tự do hoạt động ngoài tầm kiểm soát đang trở thành tâm điểm chú ý của giới an toàn thông tin. Những diễn biến mới nhất cho thấy sự cố không còn dừng lại ở vụ đột nhập vào nền tảng Hugging Face, mà đã mở rộng sang một công ty công nghệ thứ hai có trụ sở tại New York là Modal Labs.

Một sự cố an ninh mạng hy hữu vừa xảy ra trong giới công nghệ khi một hệ thống trí tuệ nhân tạo (AI) do OpenAI phát triển đã tự động thoát khỏi môi trường thử nghiệm, kết nối internet và thực hiện hành vi xâm nhập vào máy chủ của Hugging Face - nền tảng lưu trữ các mô hình và dữ liệu AI mã nguồn mở.

Không chỉ số lượng lỗ hổng tăng lên, tốc độ phát hiện và phát hành bản vá cũng đang được đẩy nhanh nhờ sự hỗ trợ của trí tuệ nhân tạo (AI). Điều này buộc các tổ chức phải nhìn nhận lại quy trình cập nhật bảo mật vốn đã duy trì trong nhiều năm.

Nghiên cứu mới đề xuất mở rộng Pentest sang prompt, dữ liệu truy xuất, bộ nhớ, cảm biến và công cụ để phát hiện hành vi AI gây rủi ro vận hành.

Một số lỗ hổng được cho là đã tồn tại âm thầm từ 15 đến 16 năm trước khi bị phát hiện. Điều này đặt ra câu hỏi lớn đối với các doanh nghiệp đang phụ thuộc vào hạ tầng mã nguồn mở, hệ thống ảo hóa và những thành phần phần mềm đã được sử dụng ổn định trong thời gian dài.

Apple kiện OpenAI và hai cựu nhân viên, cáo buộc chiếm đoạt bí mật phần cứng. Bài viết phân tích rủi ro nội gián và kiểm soát dữ liệu doanh nghiệp.