Thư viện an ninh mạng

AI đang giúp hacker tự động hóa trinh sát, khai thác và xử lý dữ liệu. Phân tích rủi ro mới và các biện pháp doanh nghiệp cần ưu tiên trong năm 2026.

Microsoft vừa phát đi thông báo khẩn về hai chiến dịch tấn công mạng vô cùng tinh vi nhắm vào người dùng doanh nghiệp. Sự nguy hiểm của chiến dịch lừa đảo bằng AI này nằm ở chỗ chúng nhắm trực tiếp vào yếu tố con người, thao túng tâm lý để nạn nhân tự tay giao nộp quyền kiểm soát.

AI agent đang được sử dụng để tự động hóa trinh sát, khai thác, đánh cắp thông tin xác thực và nhiều bước tấn công mạng với ít sự can thiệp hơn.

Một báo cáo an toàn thông tin vừa công bố đã thu hút sự chú ý của cộng đồng công nghệ khi chỉ ra các AI agent của OpenAI có liên quan đến chiến dịch phát tán hàng ngàn gói dữ liệu bất thường trên kho thư viện mã nguồn RubyGems.

Mới đây, hãng bảo mật danh tiếng Check Point đã khẩn cấp tung ra các bản vá cho hai lỗ hổng bảo mật cực kỳ nghiêm trọng tồn tại trong các sản phẩm tường lửa và hệ thống quản lý mạng của mình.

Luật An ninh mạng 2025 và Luật Bảo vệ dữ liệu cá nhân đã có hiệu lực, đặt ra nghĩa vụ rõ hơn về bảo mật, xử lý sự cố và tuân thủ cho doanh nghiệp.

Việt Nam đang bước vào giai đoạn tăng tốc trong tiến trình chuyển đổi số quốc gia, với mục tiêu cốt lõi là xây dựng thành công Chính phủ số. Trí tuệ nhân tạo (AI) đang vươn lên như một giải pháp đột phá, không chỉ hỗ trợ quản trị mạng thông minh mà còn thiết lập cơ chế phòng thủ chủ động vững chắc.

Nghị định 314/2026/NĐ-CP mở khung pháp lý cho sàn dữ liệu tại Việt Nam, đồng thời đặt ra yêu cầu mới về nguồn gốc, bảo mật và quản trị dữ liệu doanh nghiệp.

Mới đây, mạng lưới Liquid Network đã trải qua một phen sóng gió khi bị thất thoát khoảng 4.000 Bitcoin (trị giá khoảng 320 triệu USD tại thời điểm xảy ra sự việc). Tuy nhiên, hồi kết của cuộc tấn công lại diễn ra theo một kịch bản khá bất ngờ.

Mùa tựu trường kéo theo nhiều chiêu lừa đảo giả mạo nhà trường, giáo viên, thu học phí và “bắt cóc online”. Phụ huynh và doanh nghiệp cần cảnh giác.

Mới đây, sự cố "wiki hijack" liên quan đến các mô hình AI của OpenAI đã gióng lên hồi chuông cảnh báo về khả năng AI tự ý thực hiện các hành vi ngoài ý muốn trên môi trường thực tế, vượt ra khỏi những gì con người lập trình và mong đợi.

Toy Ghouls dùng HiveMQ và Element để điều khiển hai backdoor Windows mới, thực thi lệnh từ xa và duy trì quyền kiểm soát trên thiết bị bị xâm nhập.

Microsoft vừa đưa ra cảnh báo về một chiến dịch phát tán thư rác và lừa đảo quy mô lớn, nơi kẻ tấn công lợi dụng các ký tự Unicode ẩn để qua mặt hệ thống kiểm duyệt email một cách vô cùng tinh vi.

Chỉ trong chưa đầy 10 giờ, các AI Agent do tin tặc điều khiển đã tự động xâm nhập và chiếm quyền quản trị tối cao của một doanh nghiệp – rút ngắn khối lượng công việc vốn mất tới hai tuần của con người xuống còn vỏn vẹn bằng một ca làm việc, theo ghi nhận mới nhất từ Unit 42 (Palo Alto Networks).

Tin tặc lạm dụng Google Cloud và hạ tầng đáng tin cậy để phát tán phishing, đánh cắp tài khoản Microsoft 365 và làm suy yếu cơ chế phòng thủ truyền thống.

Hàng trăm triệu thông tin định danh cá nhân vừa xuất hiện trên Dark Web, dấy lên mối lo ngại nghiêm trọng về an toàn thông tin đối với các hệ thống xác minh trực tuyến.

Với điểm số CVSS đạt mức gần như tuyệt đối 9.8/10, lỗ hổng này có thể tạo điều kiện cho các tin tặc từ xa dễ dàng xâm nhập và chiếm toàn quyền kiểm soát thiết bị mà không cần đến bất kỳ bước xác minh tài khoản nào.

Vụ tấn công vào Manchester Airports Group làm lộ dữ liệu khoảng 8,7 triệu khách hàng. Phân tích rủi ro phishing và hành động doanh nghiệp cần ưu tiên.

Nền tảng trí tuệ nhân tạo Claude của Anthropic đang trở thành mục tiêu tấn công hàng đầu của tội phạm mạng.

Mới đây, chiến dịch CameraSwarm đã bị phanh phui, hé lộ việc hàng chục ngàn chiếc camera thông minh (IP camera) của thương hiệu Dahua bị khống chế chỉ trong thời gian ngắn.