top of page
Thư viện an ninh mạng
Cập nhật những tin tức bảo mật mạng mới nhất 2026, nghiên cứu và báo cáo thị trường trong nước và quốc tế
Tin nổi bật
Điểm tin an ninh mạng (26/10 – 01/11): Lừa đảo xuyên quốc gia, ransomware làm gián đoạn bệnh viện và Node2Shell bị khai thác
Điểm tin an ninh mạng 26/10 – 01/11: lừa đảo xuyên quốc gia tại Thanh Hóa, Luật An ninh dữ liệu, ransomware tại bệnh viện, Node2Shell và các cyberattack mới.
3 giờ trước
Điểm tin an ninh mạng (19/10 – 25/10): AI Agent tự động tấn công, lỗ hổng PHP bị khai thác diện rộng và lừa đảo Brandname ngân hàng
Điểm tin an ninh mạng 19/10 – 25/10: AI Agent tự động hóa tấn công, lỗ hổng PHP bị khai thác diện rộng, lừa đảo SMS Brandname và các sự cố dữ liệu tài chính, y tế
26 thg 10
Điểm tin an ninh mạng (12/10 – 18/10/2026): Phishing lợi dụng Microsoft, “bắt cóc online” và hacker điều khiển hệ thống tủ đông
Điểm tin an ninh mạng 12/10 – 18/10/2026: phishing lợi dụng Microsoft, bắt cóc online, tấn công hệ thống làm lạnh tại Pháp, AI và lỗ hổng BeyondTrust.
19 thg 10
Tối ưu hóa quản lý rủi ro CNTT với các giải pháp GRC an toàn thông tin chuyên sâu
GRC an toàn thông tin ngày càng trở thành một phần quan trọng trong chiến lược quản trị CNTT giúp kết nối các yêu cầu quản trị, rủi ro và tuân thủ thành một mô hình thống nhất.
25 thg 8
Giải pháp bảo trì mạng cho startup: Nên tự làm hay thuê ngoài?
Tìm hiểu giải pháp bảo trì mạng cho startup, phạm vi công việc cần có, cách lựa chọn mô hình phù hợp và tiêu chí chọn đơn vị triển khai.
25 thg 7
Bảo mật ngành tài chính 2026: Giải mã 6 xu hướng tấn công mạng và chiến lược phòng thủ chủ động
Giải mã 6 xu hướng bảo mật ngành tài chính 2026 từ Darktrace & Visa. Khám phá cách chống ransomware và phishing với nền tảng SOC 24/7 từ chuyên gia IPSIP!
7 thg 7
5 thói quen số cần thay đổi trong kỷ nguyên AI
Nếu bạn vẫn mở email, tải file hay bấm link theo quán tính trước đây, bạn đang vô tình mở toang cánh cửa cho kẻ xấu chiếm đoạt dữ liệu. Cuộc chơi an ninh mạng đã thay đổi hoàn toàn luật chơi, buộc chúng ta phải khai tử những thói quen số lạc hậu để tự bảo vệ mình.
3 ngày trước
PHP2Shell và loạt lỗ hổng PHP mới: Cập nhật bản vá liệu đã đủ để doanh nghiệp an toàn?
PHP2Shell và loạt lỗ hổng PHP mới có thể dẫn tới RCE. Sau bản vá, doanh nghiệp vẫn cần xác minh runtime và kiểm tra rủi ro còn lại.
3 ngày trước
AI giả giọng CEO khiến ngân hàng Ý chuyển nhầm 95 triệu euro
Kẻ gian dùng AI giả giọng luật sư, tin nhắn mạo danh CEO và tài liệu giả để khiến Fideuram chuyển 95 triệu euro ra nước ngoài.
6 ngày trước
Chuyển động 24 giờ
Vụ việc HOCMAI bị hack: Cảnh báo rò rỉ 7 triệu dữ liệu và những việc cần làm ngay
Mới đây, không gian mạng xôn xao trước thông tin nền tảng giáo dục trực tuyến HOCMAI bị hack, dấy lên lo ngại về an toàn thông tin của hàng triệu học viên. Dưới đây là toàn cảnh diễn biến sự cố và những giải pháp cấp bách người dùng cần thực hiện để tự vệ.
2 giờ trước
Binance điều tra vụ tấn công mạng ảnh hưởng 6,3 tỷ USD
Binance điều tra vụ tấn công mạng ảnh hưởng 6,3 tỷ USD. Sự cố nghi liên quan thiết bị kỹ sư bị xâm nhập, cảnh báo rủi ro bảo mật đặc quyền.
3 ngày trước
Ransomware C3RB3R NAS Synology tấn công: Dấu hiệu và cách xử lý
C3RB3R mã hóa NAS Synology: cập nhật thông tin Việt Nam và quốc tế, dấu hiệu .L0CK3D, mốc vá DSM và cách xử lý để bảo toàn dữ liệu.
3 ngày trước
Tất cả bài viết
Lỗ hổng từ ví phần cứng Coldcard: Tin tặc chiếm đoạt hơn 130 triệu USD tiền mã hóa
Một lỗ hổng bảo mật nghiêm trọng vừa khiến nhiều người dùng ví Coldcard bị rút sạch tài sản với tổng thiệt hại đã vượt mốc 130 triệu USD tiền mã hóa.
5 thg 8
PENTEST là gì? Hướng dẫn đánh giá xâm nhập hệ thống cho doanh nghiệp
PENTEST là gì? Tìm hiểu quy trình đánh giá xâm nhập hệ thống, các loại kiểm thử, báo cáo, chi phí và lưu ý cho doanh nghiệp tại Việt Nam.
5 thg 8
Lỗ hổng SonicWall SMA1000 bị khai thác, mở đường cho ransomware
Hai lỗ hổng SonicWall SMA1000 CVE-2026-15409 và CVE-2026-15410 đang bị khai thác để chiếm quyền root, tạo nguy cơ ransomware và rò rỉ dữ liệu.
5 thg 8
Bẫy lừa đảo "thu hồi tiền": Khi nạn nhân tội phạm mạng trở thành mục tiêu lần hai
Tận dụng tâm lý lo âu và mong muốn chuộc lại tài sản đã mất của nạn nhân, tội phạm mạng đã biến họ thành mục tiêu vàng trong một mắt xích lừa đảo mới mang tên Recovery Scam.
4 thg 8
Những mẹo bảo mật an ninh mạng quan trọng dành cho chủ doanh nghiệp nhỏ
Tìm hiểu những mẹo bảo mật an ninh mạng quan trọng giúp doanh nghiệp nhỏ giảm nguy cơ bị tấn công mạng, bảo vệ dữ liệu và nâng cao nhận thức của nhân viên.
4 thg 8
Arch Linux khóa tính năng AUR sau làn sóng phát tán mã độc
Arch Linux tạm khóa tính năng nhận quản lý gói AUR sau làn sóng chiếm quyền package và chèn mã độc. Người dùng Linux cần làm gì để giảm rủi ro?
4 thg 8
Tổng quan về các khung an ninh mạng phổ biến nhất trên toàn thế giới
Khung an ninh mạng cung cấp một hệ thống nguyên tắc, kết quả mong đợi hoặc biện pháp kiểm soát để doanh nghiệp quản lý rủi ro bảo mật có cấu trúc.
3 thg 8
Ứng dụng AI đột phá: Google tìm ra lỗ hổng Chrome 13 năm tuổi và thiết lập kỷ lục vá lỗi mới
Mới đây, Google đã xác nhận rằng việc ứng dụng AI đã giúp hãng đạt được tốc độ vá lỗi kỷ lục, thậm chí phát hiện ra một lỗ hổng nghiêm trọng đã "ẩn mình" suốt 13 năm qua trong kho mã nguồn của Chrome.
3 thg 8
Các cấp độ IT Support L1, L2, L3 khác nhau thế nào?
Tìm hiểu các cấp độ IT Support L1, L2, L3, phạm vi xử lý của từng cấp và quy trình chuyển ticket khi sự cố trở nên phức tạp.
3 thg 8
Tấn công ransomware Chaos qua Microsoft Teams có thể mã hóa hệ thống trong 17 giờ
STAC4749 giả mạo nhân viên IT qua Microsoft Teams, chiếm quyền máy tính và triển khai Chaos ransomware trong chưa đầy 17 giờ. Doanh nghiệp cần ứng phó ra sao?
3 thg 8
CosmosEscape: Lỗ hổng đe dọa nền tảng Azure Cosmos DB
CosmosEscape – một lỗ hổng bảo mật nghiêm trọng trên dịch vụ cơ sở dữ liệu Azure Cosmos DB cho phép kẻ tấn công vượt qua rào cản phân quyền, can thiệp xuyên suốt giữa các tài khoản người dùng và đe dọa an toàn dữ liệu trên quy mô toàn cầu.
31 thg 7
Nhóm tin tặc Nga khai thác lỗ hổng Microsoft OWA: Sự xuất hiện của mã độc tinh vi OWAReaper
Một chiến dịch tấn công mạng nguy hiểm nhắm vào hệ thống Microsoft Outlook Web Access (OWA) vừa bị phát hiện, đe dọa trực tiếp đến các cơ quan chính phủ tại Mỹ và Châu Âu.
31 thg 7
Prompt Injection: Hacker giấu câu lệnh độc hại để thao túng AI doanh nghiệp
Kẻ tấn công đang thử nghiệm một hướng tiếp cận mới: không chỉ viết email để lừa nhân viên, mà còn giấu các câu lệnh nhằm đánh lừa trợ lý AI đọc email.
31 thg 7
Nóng: Đoạn chat với Claude bất ngờ hiện công khai trên Google, lỗi do ai?
Một sự cố bảo mật vừa qua liên quan đến Claude đã khiến cộng đồng công nghệ giật mình khi hàng loạt dữ liệu riêng tư của người dùng bất ngờ bị công cụ tìm kiếm Google gọi tên một cách công khai.
30 thg 7
VMSA-2026-0006: Có đến 3 lỗ hổng VMware nghiêm trọng
Broadcom vừa chính thức phát hành Bản tin Bảo mật VMware (VMSA-2026-0006) nhằm xử lý khẩn cấp 5 lỗ hổng trên nhiều dòng sản phẩm phần mềm của hãng. Đáng chú ý, có đến 3 lỗ hổng được đánh giá ở mức độ "Nghiêm trọng" (Critical).
30 thg 7
bottom of page