Thư viện an ninh mạng

Trong nửa đầu năm 2026, bức tranh an toàn thông tin tại Việt Nam ghi nhận sự dịch chuyển đáng ngại khi trí tuệ nhân tạo (AI) bắt đầu tham gia trực tiếp vào các hành vi xâm nhập và đánh cắp dữ liệu.

tổ chức đánh giá an toàn thông tin bắt buộc, kiểm toán an ninh mạng doanh nghiệp, dịch vụ đánh giá an toàn hệ thống

Cảnh báo GoldBull và CoinLure dùng deepfake, WhatsApp và nền tảng đầu tư giả trong mạng lưới có doanh thu ước tính vượt 187 triệu USD.

Nhờ can thiệp vào quá trình đăng nhập, kẻ tấn công đã chiếm quyền truy cập hộp thư và chuyển hướng các khoản thanh toán cho nhà cung cấp. Đáng chú ý, chiến dịch này hoàn toàn không sử dụng mã độc, phần mềm đánh cắp thông tin hay công cụ điều khiển từ xa trên thiết bị nạn nhân.

Sự cố an ninh mạng xảy ra tại CareCloud – nhà cung cấp giải pháp công nghệ y tế niêm yết trên sàn chứng khoán Mỹ – đang trở thành một trong những vụ rò rỉ dữ liệu y tế lớn nhất trong năm 2026.

GitLab vá CVE-2026-19478 CVSS 9.4, lỗi GraphQL cho phép kẻ chưa xác thực sửa hoặc xóa project công khai trên GitLab Self-Managed từ xa.

Nghị định 356/2025/NĐ-CP chính thức có hiệu lực từ ngày 01/01/2026, quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15.

Fortinet mua Virtue AI để mở rộng bảo mật AI theo vòng đời, từ red-teaming đến runtime guardrails; doanh nghiệp Việt Nam cần chuẩn bị và kiểm soát gì?

Cơ quan An ninh Mạng và Cơ sở Hạ tầng Hoa Kỳ (CISA) vừa phát đi thông báo khẩn cấp về một lỗ hổng bảo mật đặc biệt nghiêm trọng trên hệ điều hành Windows.

Apple vừa chính thức tung ra các bản cập nhật bảo mật mới dành cho thiết bị Mac, iPhone và iPad. Đợt phát hành này giải quyết hàng loạt điểm yếu hệ thống, trong đó phần lớn liên quan đến WebKit - bộ công cụ xử lý trình duyệt web của hãng.

TheHatman rao bán 3,64 triệu hồ sơ được cho là lấy từ Azure/Entra của 9 doanh nghiệp lớn. Phân tích rủi ro danh tính và cách doanh nghiệp ứng phó.

Chúng ta thường phân loại hacker thành hai nhóm riêng biệt: Một bên là các gián điệp không gian mạng chuyên nhắm vào bí mật quốc gia, bên còn lại là tội phạm mạng chuyên đi lừa tiền. Tuy nhiên, một nhóm tin tặc có tên Jewelbug (được cho là có trụ sở tại Trung Quốc) lại là trường hợp đặc biệt.

Dù nhiều tổ chức đã chuyển phần lớn ứng dụng, thiết bị và quy trình vận hành lên đám mây, hệ thống quản lý định danh của họ vẫn bị "ràng buộc" bởi Active Directory tại chỗ.

DeadLock sử dụng Polygon blockchain và hạ tầng phân tán để duy trì hoạt động tống tiền. Microsoft ghi nhận hơn 80 tổ chức được nhóm công bố.

Năm 2026, ranh giới giữa quản trị hạ tầng IT và an ninh mạng doanh nghiệp ngày càng khó tách biệt. Cloud, SaaS, thiết bị đầu cuối, danh tính số, hệ thống ảo hóa và các công cụ AI đã trở thành một phần của cùng một môi trường vận hành.