top of page
Thư viện an ninh mạng
Cập nhật những tin tức bảo mật mạng mới nhất 2026, nghiên cứu và báo cáo thị trường trong nước và quốc tế
Tin nổi bật
Điểm tin an ninh mạng (26/10 – 01/11): Lừa đảo xuyên quốc gia, ransomware làm gián đoạn bệnh viện và Node2Shell bị khai thác
Điểm tin an ninh mạng 26/10 – 01/11: lừa đảo xuyên quốc gia tại Thanh Hóa, Luật An ninh dữ liệu, ransomware tại bệnh viện, Node2Shell và các cyberattack mới.
45 phút trước
Điểm tin an ninh mạng (19/10 – 25/10): AI Agent tự động tấn công, lỗ hổng PHP bị khai thác diện rộng và lừa đảo Brandname ngân hàng
Điểm tin an ninh mạng 19/10 – 25/10: AI Agent tự động hóa tấn công, lỗ hổng PHP bị khai thác diện rộng, lừa đảo SMS Brandname và các sự cố dữ liệu tài chính, y tế
26 thg 10
Điểm tin an ninh mạng (12/10 – 18/10/2026): Phishing lợi dụng Microsoft, “bắt cóc online” và hacker điều khiển hệ thống tủ đông
Điểm tin an ninh mạng 12/10 – 18/10/2026: phishing lợi dụng Microsoft, bắt cóc online, tấn công hệ thống làm lạnh tại Pháp, AI và lỗ hổng BeyondTrust.
19 thg 10
Tối ưu hóa quản lý rủi ro CNTT với các giải pháp GRC an toàn thông tin chuyên sâu
GRC an toàn thông tin ngày càng trở thành một phần quan trọng trong chiến lược quản trị CNTT giúp kết nối các yêu cầu quản trị, rủi ro và tuân thủ thành một mô hình thống nhất.
25 thg 8
Giải pháp bảo trì mạng cho startup: Nên tự làm hay thuê ngoài?
Tìm hiểu giải pháp bảo trì mạng cho startup, phạm vi công việc cần có, cách lựa chọn mô hình phù hợp và tiêu chí chọn đơn vị triển khai.
25 thg 7
Bảo mật ngành tài chính 2026: Giải mã 6 xu hướng tấn công mạng và chiến lược phòng thủ chủ động
Giải mã 6 xu hướng bảo mật ngành tài chính 2026 từ Darktrace & Visa. Khám phá cách chống ransomware và phishing với nền tảng SOC 24/7 từ chuyên gia IPSIP!
7 thg 7
5 thói quen số cần thay đổi trong kỷ nguyên AI
Nếu bạn vẫn mở email, tải file hay bấm link theo quán tính trước đây, bạn đang vô tình mở toang cánh cửa cho kẻ xấu chiếm đoạt dữ liệu. Cuộc chơi an ninh mạng đã thay đổi hoàn toàn luật chơi, buộc chúng ta phải khai tử những thói quen số lạc hậu để tự bảo vệ mình.
3 ngày trước
PHP2Shell và loạt lỗ hổng PHP mới: Cập nhật bản vá liệu đã đủ để doanh nghiệp an toàn?
PHP2Shell và loạt lỗ hổng PHP mới có thể dẫn tới RCE. Sau bản vá, doanh nghiệp vẫn cần xác minh runtime và kiểm tra rủi ro còn lại.
3 ngày trước
AI giả giọng CEO khiến ngân hàng Ý chuyển nhầm 95 triệu euro
Kẻ gian dùng AI giả giọng luật sư, tin nhắn mạo danh CEO và tài liệu giả để khiến Fideuram chuyển 95 triệu euro ra nước ngoài.
6 ngày trước
Chuyển động 24 giờ
Binance điều tra vụ tấn công mạng ảnh hưởng 6,3 tỷ USD
Binance điều tra vụ tấn công mạng ảnh hưởng 6,3 tỷ USD. Sự cố nghi liên quan thiết bị kỹ sư bị xâm nhập, cảnh báo rủi ro bảo mật đặc quyền.
3 ngày trước
Ransomware C3RB3R NAS Synology tấn công: Dấu hiệu và cách xử lý
C3RB3R mã hóa NAS Synology: cập nhật thông tin Việt Nam và quốc tế, dấu hiệu .L0CK3D, mốc vá DSM và cách xử lý để bảo toàn dữ liệu.
3 ngày trước
5 thói quen số cần thay đổi trong kỷ nguyên AI
Nếu bạn vẫn mở email, tải file hay bấm link theo quán tính trước đây, bạn đang vô tình mở toang cánh cửa cho kẻ xấu chiếm đoạt dữ liệu. Cuộc chơi an ninh mạng đã thay đổi hoàn toàn luật chơi, buộc chúng ta phải khai tử những thói quen số lạc hậu để tự bảo vệ mình.
3 ngày trước
Tất cả bài viết
IPSIP Việt Nam tham dự HCMC K-Brand Expo 2026, mở rộng kết nối doanh nghiệp và công nghệ Việt - Hàn
IPSIP Việt Nam tham dự HCMC K-Brand Expo 2026 ngày 27/8 tại TP.HCM, kết nối doanh nghiệp Hàn Quốc và mở rộng cơ hội hợp tác công nghệ, an ninh mạng, IT.
28 thg 8
Cảnh báo: Hơn 4.500 doanh nghiệp sập bẫy chiến dịch lừa đảo Mirage2FA nhắm vào Microsoft 365
Nhắm mục tiêu thẳng vào dịch vụ Microsoft 365, bộ công cụ lừa đảo tinh vi Mirage2FA không dừng lại ở việc đánh cắp mật khẩu mà còn cướp luôn "chìa khóa" phiên đăng nhập.
28 thg 8
Palo Alto GlobalProtect xuất hiện 5 lỗ hổng, doanh nghiệp cần kiểm tra ngay
Palo Alto GlobalProtect xuất hiện 5 lỗ hổng; hai lỗi thuộc CVE-2026-0251 có thể giúp người dùng quyền thấp chiếm quyền cao nhất trên thiết bị.
28 thg 8
Mã độc ToxicPanda 2.0: Chiêu trò mới chặn Google Play và lạm dụng ADB không dây trên Android
Mã độc ToxicPanda trên hệ điều hành Android vừa nâng cấp lên phiên bản mới với khả năng kiểm soát lưu lượng mạng và tự động chiếm quyền điều khiển thiết bị ở mức sâu.
28 thg 8
Chiêu trò mạo danh Microsoft: Quét bảo mật giả, mất dữ liệu thật
Gần đây, các chuyên gia an toàn thông tin đã phát hiện ra một chiến dịch lừa đảo tinh vi, núp bóng dưới dạng các trang web quét bảo mật mạo danh Microsoft.
27 thg 8
Phân tích Case Study DDoS tại doanh nghiệp chứng khoán Việt Nam
Case study thực tế về doanh nghiệp Việt Nam ứng phó DDoS 1,2 Tbps, từ phát hiện, giảm thiểu đến khôi phục và bài học phòng thủ dài hạn.
27 thg 8
Nguy cơ mất tài khoản doanh nghiệp chỉ từ số điện thoại: Bài học từ sự cố Tata Nexarc
Chỉ cần biết số điện thoại đã đăng ký, kẻ tấn công đã có thể dễ dàng kiểm soát tài khoản trên Tata Nexarc - nền tảng mua sắm B2B kết nối các doanh nghiệp vừa và nhỏ với nhà cung cấp vật liệu xây dựng và thép tại Ấn Độ.
27 thg 8
Chiến dịch gián điệp mạng SilkParasite nhắm vào cơ quan chính phủ Trung Á
SilkParasite nhắm các cơ quan chính phủ Trung Á bằng spear-phishing, DLL sideloa
27 thg 8
Mã độc Weedhack bẫy game thủ Minecraft qua website giả và thao túng SEO
Giới phân tích an ninh mạng vừa phát hiện một chiến dịch phát tán mã độc Weedhack quy mô lớn nhắm thẳng vào cộng đồng người chơi.
26 thg 8
Claude Mythos 5 quét lỗ hổng mã nguồn trong Claude Security
Anthropic đưa Claude Mythos 5 vào Claude Security để quét mã nguồn, phân loại CWE và đề xuất bản vá cho khách hàng Enterprise, với con người phê duyệt.
26 thg 8
Lỗ hổng nghiêm trọng trên Keycloak cho phép chiếm đoạt tài khoản từ xa: Những điều cần biết
Một sơ hở an toàn thông tin đáng lo ngại vừa được phát hiện trên Keycloak, cho phép kẻ tấn công tiếp quản bất kỳ tài khoản nào trên hệ thống mà không cần người dùng thao tác hay cung cấp thông tin đăng nhập.
26 thg 8
Tối ưu hóa quản lý rủi ro CNTT với các giải pháp GRC an toàn thông tin chuyên sâu
GRC an toàn thông tin ngày càng trở thành một phần quan trọng trong chiến lược quản trị CNTT giúp kết nối các yêu cầu quản trị, rủi ro và tuân thủ thành một mô hình thống nhất.
25 thg 8
Nghị định 333/2026/NĐ-CP: Doanh nghiệp cần lưu ý gì về an ninh mạng?
Nghị định 333/2026/NĐ-CP có hiệu lực từ 19/8/2026, quy định về xác thực tài khoản, cung cấp thông tin, xử lý vi phạm và lưu log hệ thống.
25 thg 8
Hơn 92.000 vụ giả mạo ChatGPT và AI để phát tán mã độc trong đầu năm 2026
Kaspersky ghi nhận hơn 92.000 lượt tấn công giả mạo ChatGPT, Claude, Gemini đầu 2026. Doanh nghiệp cần kiểm soát tải ứng dụng AI và giám sát endpoint.
25 thg 8
Lỗ hổng nguy hiểm ở GitLab bị khai thác cấp tốc: Nguy cơ lớn cho chuỗi cung ứng
Chỉ vài ngày sau khi được công bố rộng rãi, một lỗ hổng bảo mật mức độ nghiêm trọng trên nền tảng GitLab đã nhanh chóng rơi vào tầm ngắm của các kẻ tấn công.
25 thg 8
bottom of page