top of page
Thư viện an ninh mạng
Cập nhật những tin tức bảo mật mạng mới nhất 2026, nghiên cứu và báo cáo thị trường trong nước và quốc tế
Tin nổi bật
Điểm tin an ninh mạng (26/10 – 01/11): Lừa đảo xuyên quốc gia, ransomware làm gián đoạn bệnh viện và Node2Shell bị khai thác
Điểm tin an ninh mạng 26/10 – 01/11: lừa đảo xuyên quốc gia tại Thanh Hóa, Luật An ninh dữ liệu, ransomware tại bệnh viện, Node2Shell và các cyberattack mới.
4 giờ trước
Điểm tin an ninh mạng (19/10 – 25/10): AI Agent tự động tấn công, lỗ hổng PHP bị khai thác diện rộng và lừa đảo Brandname ngân hàng
Điểm tin an ninh mạng 19/10 – 25/10: AI Agent tự động hóa tấn công, lỗ hổng PHP bị khai thác diện rộng, lừa đảo SMS Brandname và các sự cố dữ liệu tài chính, y tế
26 thg 10
Điểm tin an ninh mạng (12/10 – 18/10/2026): Phishing lợi dụng Microsoft, “bắt cóc online” và hacker điều khiển hệ thống tủ đông
Điểm tin an ninh mạng 12/10 – 18/10/2026: phishing lợi dụng Microsoft, bắt cóc online, tấn công hệ thống làm lạnh tại Pháp, AI và lỗ hổng BeyondTrust.
19 thg 10
Tối ưu hóa quản lý rủi ro CNTT với các giải pháp GRC an toàn thông tin chuyên sâu
GRC an toàn thông tin ngày càng trở thành một phần quan trọng trong chiến lược quản trị CNTT giúp kết nối các yêu cầu quản trị, rủi ro và tuân thủ thành một mô hình thống nhất.
25 thg 8
Giải pháp bảo trì mạng cho startup: Nên tự làm hay thuê ngoài?
Tìm hiểu giải pháp bảo trì mạng cho startup, phạm vi công việc cần có, cách lựa chọn mô hình phù hợp và tiêu chí chọn đơn vị triển khai.
25 thg 7
Bảo mật ngành tài chính 2026: Giải mã 6 xu hướng tấn công mạng và chiến lược phòng thủ chủ động
Giải mã 6 xu hướng bảo mật ngành tài chính 2026 từ Darktrace & Visa. Khám phá cách chống ransomware và phishing với nền tảng SOC 24/7 từ chuyên gia IPSIP!
7 thg 7
5 thói quen số cần thay đổi trong kỷ nguyên AI
Nếu bạn vẫn mở email, tải file hay bấm link theo quán tính trước đây, bạn đang vô tình mở toang cánh cửa cho kẻ xấu chiếm đoạt dữ liệu. Cuộc chơi an ninh mạng đã thay đổi hoàn toàn luật chơi, buộc chúng ta phải khai tử những thói quen số lạc hậu để tự bảo vệ mình.
3 ngày trước
PHP2Shell và loạt lỗ hổng PHP mới: Cập nhật bản vá liệu đã đủ để doanh nghiệp an toàn?
PHP2Shell và loạt lỗ hổng PHP mới có thể dẫn tới RCE. Sau bản vá, doanh nghiệp vẫn cần xác minh runtime và kiểm tra rủi ro còn lại.
3 ngày trước
AI giả giọng CEO khiến ngân hàng Ý chuyển nhầm 95 triệu euro
Kẻ gian dùng AI giả giọng luật sư, tin nhắn mạo danh CEO và tài liệu giả để khiến Fideuram chuyển 95 triệu euro ra nước ngoài.
6 ngày trước
Chuyển động 24 giờ
Vụ việc HOCMAI bị hack: Cảnh báo rò rỉ 7 triệu dữ liệu và những việc cần làm ngay
Mới đây, không gian mạng xôn xao trước thông tin nền tảng giáo dục trực tuyến HOCMAI bị hack, dấy lên lo ngại về an toàn thông tin của hàng triệu học viên. Dưới đây là toàn cảnh diễn biến sự cố và những giải pháp cấp bách người dùng cần thực hiện để tự vệ.
2 giờ trước
Binance điều tra vụ tấn công mạng ảnh hưởng 6,3 tỷ USD
Binance điều tra vụ tấn công mạng ảnh hưởng 6,3 tỷ USD. Sự cố nghi liên quan thiết bị kỹ sư bị xâm nhập, cảnh báo rủi ro bảo mật đặc quyền.
3 ngày trước
Ransomware C3RB3R NAS Synology tấn công: Dấu hiệu và cách xử lý
C3RB3R mã hóa NAS Synology: cập nhật thông tin Việt Nam và quốc tế, dấu hiệu .L0CK3D, mốc vá DSM và cách xử lý để bảo toàn dữ liệu.
3 ngày trước
Tất cả bài viết
Thuê Hacker mũ trắng: Khi nào doanh nghiệp nên thuê?
Thuê hacker mũ trắng thực chất là gì? Tìm hiểu phạm vi công việc, tính hợp pháp, chi phí và cách lựa chọn dịch vụ Pentest uy tín cho doanh nghiệp.
23 thg 7
Zimbra vá lỗ hổng cho phép mã độc chạy khi người dùng mở email
Zimbra vá lỗi Stored XSS cho phép email độc hại chạy mã trong phiên người dùng. Doanh nghiệp cần cập nhật hệ thống và rà soát dấu hiệu xâm nhập.
22 thg 7
570 lỗ hổng chỉ là khởi đầu: Doanh nghiệp cần thay đổi cách quản lý bản vá bảo mật
Không chỉ số lượng lỗ hổng tăng lên, tốc độ phát hiện và phát hành bản vá cũng đang được đẩy nhanh nhờ sự hỗ trợ của trí tuệ nhân tạo (AI). Điều này buộc các tổ chức phải nhìn nhận lại quy trình cập nhật bảo mật vốn đã duy trì trong nhiều năm.
22 thg 7
Doanh nghiệp cần làm gì để tuân thủ Luật An ninh mạng 2025?
Hướng dẫn doanh nghiệp tuân thủ Luật An ninh mạng 2025 qua checklist rà soát hệ thống, dữ liệu, nhân sự, sự cố và bằng chứng tuân thủ.
22 thg 7
Mã độc ClickLock trên macOS ép người dùng nhập mật khẩu
ClickLock dùng trang xác minh Cloudflare giả, khóa ứng dụng macOS và ép nạn nhân nhập mật khẩu để đánh cắp dữ liệu, ví tiền số và tài khoản.
22 thg 7
Báo giá Pentest 2026: Chi phí kiểm thử xâm nhập khoảng bao nhiêu?
Báo giá Pentest tham khảo từ 30 triệu đồng cho hệ thống nhỏ. So sánh chi phí Pentest website, API, Mobile App, Network và Cloud.
22 thg 7
10 giải pháp bảo mật cho website Vibe Coding trước Production
10 giải pháp bảo mật website vibe coding: bảo vệ API key, kiểm tra phân quyền, quét dependency, kiểm thử API, hardening production và pentest.
21 thg 7
Website Vibe Coding có an toàn không? 7 rủi ro cần kiểm tra
Website vibe coding có an toàn không? Nhận diện 7 rủi ro phổ biến trong code do AI tạo, từ lộ API key, sai phân quyền đến API và cấu hình production.
21 thg 7
Lỗ hổng WP2Shell WordPress cho phép chiếm quyền website không cần đăng nhập
WP2Shell kết hợp hai lỗ hổng WordPress Core, cho phép tấn công không cần xác thực. Doanh nghiệp cần cập nhật, kiểm tra dấu hiệu xâm nhập và giám sát website.
21 thg 7
292 kho GitHub giả mạo phát tán mã độc BoryptGrab
Arctic Wolf phát hiện 292 kho GitHub giả mạo phát tán BoryptGrab, nhắm dữ liệu trình duyệt, ví tiền số và token trên Windows. Doanh nghiệp cần ứng phó ra sao?
21 thg 7
An ninh mạng và điện toán đám mây: Những khác biệt chính trong vận hành doanh nghiệp
An ninh mạng hay điện toán đám mây? Đâu là giải pháp giúp doanh nghiệp mới chuyển đổi số xác định thứ tự ưu tiên ngân sách và xây dựng hạ tầng số an toàn.
20 thg 7
Cảnh báo: các doanh nghiệp cần kiểm thử xâm nhập cho hệ thống AI?
Nghiên cứu mới đề xuất mở rộng Pentest sang prompt, dữ liệu truy xuất, bộ nhớ, cảm biến và công cụ để phát hiện hành vi AI gây rủi ro vận hành.
20 thg 7
Lỗ hổng bảo mật chưa được vá trên ứng dụng AI Cursor đe dọa an toàn của lập trình viên
Một báo cáo mới đây từ tổ chức an ninh mạng Mindgard đã chỉ ra một điểm yếu nguy hiểm trên hệ điều hành Windows của ứng dụng Cursor, cho phép kẻ xấu chạy các đoạn mã độc hại trực tiếp trên máy tính của lập trình viên.
20 thg 7
Hacker đã biến website chính phủ thành công cụ phát tán mã độc như thế nào?
Các tin tặc đứng sau chiến dịch nguy hiểm mang tên PhantomEnigma đang biến sự tin tưởng vào các tên miền chính thống thành một công cụ tấn công tinh vi.
17 thg 7
Hàng loạt website toàn cầu "sập nguồn" suốt nhiều giờ vì sự cố AWS CloudFront
Vào ngày thứ Năm (16/6) vừa qua, một sự cố định tuyến ẩn sâu bên trong hệ thống của Amazon Web Services (AWS) đã khiến hàng ngàn trang web trên toàn thế giới bất ngờ bị gián đoạn hoạt động.
17 thg 7
bottom of page