top of page
Thư viện an ninh mạng
Cập nhật những tin tức bảo mật mạng mới nhất 2026, nghiên cứu và báo cáo thị trường trong nước và quốc tế
Tin nổi bật


Điểm tin an ninh mạng (26/10 – 01/11): Lừa đảo xuyên quốc gia, ransomware làm gián đoạn bệnh viện và Node2Shell bị khai thác
Điểm tin an ninh mạng 26/10 – 01/11: lừa đảo xuyên quốc gia tại Thanh Hóa, Luật An ninh dữ liệu, ransomware tại bệnh viện, Node2Shell và các cyberattack mới.
5 giờ trước


Điểm tin an ninh mạng (19/10 – 25/10): AI Agent tự động tấn công, lỗ hổng PHP bị khai thác diện rộng và lừa đảo Brandname ngân hàng
Điểm tin an ninh mạng 19/10 – 25/10: AI Agent tự động hóa tấn công, lỗ hổng PHP bị khai thác diện rộng, lừa đảo SMS Brandname và các sự cố dữ liệu tài chính, y tế
26 thg 10


Điểm tin an ninh mạng (12/10 – 18/10/2026): Phishing lợi dụng Microsoft, “bắt cóc online” và hacker điều khiển hệ thống tủ đông
Điểm tin an ninh mạng 12/10 – 18/10/2026: phishing lợi dụng Microsoft, bắt cóc online, tấn công hệ thống làm lạnh tại Pháp, AI và lỗ hổng BeyondTrust.
19 thg 10


Tối ưu hóa quản lý rủi ro CNTT với các giải pháp GRC an toàn thông tin chuyên sâu
GRC an toàn thông tin ngày càng trở thành một phần quan trọng trong chiến lược quản trị CNTT giúp kết nối các yêu cầu quản trị, rủi ro và tuân thủ thành một mô hình thống nhất.
25 thg 8


Giải pháp bảo trì mạng cho startup: Nên tự làm hay thuê ngoài?
Tìm hiểu giải pháp bảo trì mạng cho startup, phạm vi công việc cần có, cách lựa chọn mô hình phù hợp và tiêu chí chọn đơn vị triển khai.
25 thg 7


Bảo mật ngành tài chính 2026: Giải mã 6 xu hướng tấn công mạng và chiến lược phòng thủ chủ động
Giải mã 6 xu hướng bảo mật ngành tài chính 2026 từ Darktrace & Visa. Khám phá cách chống ransomware và phishing với nền tảng SOC 24/7 từ chuyên gia IPSIP!
7 thg 7


5 thói quen số cần thay đổi trong kỷ nguyên AI
Nếu bạn vẫn mở email, tải file hay bấm link theo quán tính trước đây, bạn đang vô tình mở toang cánh cửa cho kẻ xấu chiếm đoạt dữ liệu. Cuộc chơi an ninh mạng đã thay đổi hoàn toàn luật chơi, buộc chúng ta phải khai tử những thói quen số lạc hậu để tự bảo vệ mình.
3 ngày trước


PHP2Shell và loạt lỗ hổng PHP mới: Cập nhật bản vá liệu đã đủ để doanh nghiệp an toàn?
PHP2Shell và loạt lỗ hổng PHP mới có thể dẫn tới RCE. Sau bản vá, doanh nghiệp vẫn cần xác minh runtime và kiểm tra rủi ro còn lại.
3 ngày trước


AI giả giọng CEO khiến ngân hàng Ý chuyển nhầm 95 triệu euro
Kẻ gian dùng AI giả giọng luật sư, tin nhắn mạo danh CEO và tài liệu giả để khiến Fideuram chuyển 95 triệu euro ra nước ngoài.
6 ngày trước
Chuyển động 24 giờ


Vụ việc HOCMAI bị hack: Cảnh báo rò rỉ 7 triệu dữ liệu và những việc cần làm ngay
Mới đây, không gian mạng xôn xao trước thông tin nền tảng giáo dục trực tuyến HOCMAI bị hack, dấy lên lo ngại về an toàn thông tin của hàng triệu học viên. Dưới đây là toàn cảnh diễn biến sự cố và những giải pháp cấp bách người dùng cần thực hiện để tự vệ.
3 giờ trước


Binance điều tra vụ tấn công mạng ảnh hưởng 6,3 tỷ USD
Binance điều tra vụ tấn công mạng ảnh hưởng 6,3 tỷ USD. Sự cố nghi liên quan thiết bị kỹ sư bị xâm nhập, cảnh báo rủi ro bảo mật đặc quyền.
3 ngày trước


Ransomware C3RB3R NAS Synology tấn công: Dấu hiệu và cách xử lý
C3RB3R mã hóa NAS Synology: cập nhật thông tin Việt Nam và quốc tế, dấu hiệu .L0CK3D, mốc vá DSM và cách xử lý để bảo toàn dữ liệu.
3 ngày trước
Tất cả bài viết


Hướng dẫn toàn diện cách bảo mật hạ tầng đám mây
Hiểu và áp dụng đúng cách bảo mật hạ tầng đám mây không chỉ là nhiệm vụ của bộ phận IT, mà còn là chiến lược cốt lõi quyết định sự phát triển bền vững của một thương hiệu.
17 thg 7


Phishing Email Investigation Guide: Cẩm nang điều tra email lừa đảo từ cảnh báo đến đóng sự cố
Phishing Email Investigation Guide là cẩm nang thực hành 111 trang, hướng dẫn toàn bộ quá trình điều tra email lừa đảo: tiếp nhận cảnh báo, bảo toàn bằng chứng, phân tích header, kiểm tra SPF/DKIM/DMARC, truy vết URL, phân tích tệp đính kèm, xác định phạm vi ảnh hưởng và xử lý sau xâm nhập. Tài liệu phù hợp với SOC Analyst, Threat Hunter, DFIR Analyst, Incident Responder và người đang học an ninh mạng.Email phishing thường là một trong những loại cảnh báo xuất hiện nhiều nhất
17 thg 7


Dell cảnh báo 2 lỗ hổng nghiêm trọng trên PowerProtect Data Domain
Dell vá CVE-2026-53483 và CVE-2026-53481 trên PowerProtect Data Domain, hai lỗ hổng CVSS 9.8 có thể cho phép kiểm soát hệ thống từ xa.
17 thg 7


Hệ thống bảo mật cho doanh nghiệp vừa và nhỏ: Nhiều công cụ có thực sự tốt hơn?
Hệ thống bảo mật cho doanh nghiệp vừa và nhỏ không cần quá nhiều công cụ rời rạc. Tìm hiểu cách giảm phân mảnh và bảo vệ doanh nghiệp với FlexSecure360.
16 thg 7


AI giúp Microsoft phá vỡ kỷ lục vá lỗi bảo mật
Mới đây, Microsoft đã tạo nên một cột mốc đáng chú ý khi phát hành số lượng bản vá bảo mật lớn chưa từng có cho các sản phẩm quen thuộc như Windows hay Office.
16 thg 7


Khách hàng của SonicWall đối mặt với chuỗi lỗ hổng nghiêm trọng: Vá lỗi thôi là chưa đủ
Người dùng các thiết bị mạng SonicWall lại vừa bước vào một cuộc đua căng thẳng mới với hacker. Lần này, thủ phạm là một cặp lỗ hổng bảo mật zero-day đang bị khai thác tích cực trong thực tế, đe dọa chiếm quyền kiểm soát hoàn toàn hệ thống của các doanh nghiệp.
16 thg 7


Microsoft phát hành bản vá cho 622 lỗ hổng, hai zero-day đang bị khai thác
Microsoft vá 622 lỗ hổng tháng 7/2026, gồm hai zero-day trên SharePoint và AD FS đang bị khai thác. Doanh nghiệp cần ưu tiên cập nhật.
16 thg 7


Public Cloud, Private Cloud hay Hybrid Cloud cho AI: Doanh nghiệp nên chọn loại nào?
So sánh Public Cloud, Private Cloud và Hybrid Cloud cho AI theo dữ liệu, GPU, bảo mật, chi phí và năng lực vận hành để doanh nghiệp chọn đúng mô hình.
15 thg 7


SAP vá khẩn cấp lỗ hổng siêu nghiêm trọng trên NetWeaver ABAP
Trong đợt cập nhật bảo mật định kỳ tháng 7/2026 mới đây, SAP đã chính thức phát hành các bản vá khẩn cấp để giải quyết một loạt lỗ hổng nghiêm trọng. Trong đó đáng chú ý nhất là một lỗ hổng suýt soát đạt điểm nguy hại tuyệt đối (9.9/10) cùng những sơ hở tưởng chừng như rất nhỏ nhưng lại mở toang cánh cửa cho tin tặc.
15 thg 7


Lỗ hổng chưa được vá trên tiện ích mở rộng Claude cho Chrome nguy cơ làm lộ dữ liệu Gmail và Lịch
Tiện ích mở rộng (extension) Claude trên trình duyệt Chrome đang trở thành tâm điểm chú ý của giới công nghệ khi các nhà nghiên cứu bảo mật phát hiện một lỗ hổng nghiêm trọng vẫn chưa được khắc phục.
15 thg 7


Hàng loạt lỗ hổng zero-day tồn tại nhiều năm: Cảnh báo mới cho doanh nghiệp
Một số lỗ hổng được cho là đã tồn tại âm thầm từ 15 đến 16 năm trước khi bị phát hiện. Điều này đặt ra câu hỏi lớn đối với các doanh nghiệp đang phụ thuộc vào hạ tầng mã nguồn mở, hệ thống ảo hóa và những thành phần phần mềm đã được sử dụng ổn định trong thời gian dài.
15 thg 7


OWASP Top 10 for Agentic Applications 2026: Vì sao doanh nghiệp nên tải?
OWASP Top 10 for Agentic Applications 2026 tổng hợp 10 rủi ro AI Agent, kịch bản tấn công và biện pháp giảm thiểu có thể áp dụng.
15 thg 7


Báo giá dịch vụ IT 2026: Chi phí Helpdesk, Onsite và IT thuê ngoài
Báo giá dịch vụ IT cho doanh nghiệp năm 2026: tham khảo chi phí IT Helpdesk, onsite, IT thuê ngoài và Managed IT tại Việt Nam cùng các yếu tố ảnh hưởng.
15 thg 7


Cách phát hiện và khắc phục lỗ hổng cấu hình bảo mật đám mây
Tìm hiểu cách phát hiện lỗ hổng do cấu hình sai trên AWS và Azure, ưu tiên rủi ro, khắc phục thiết lập không an toàn và ngăn cấu hình bị sai lệch.
14 thg 7


Những lỗ hổng bảo mật đám mây phổ biến hàng đầu dẫn đến vi phạm dữ liệu doanh nghiệp
Nhiều doanh nghiệp gặp phải các sự cố mất an toàn thông tin nghiêm trọng khi vận hành trên môi trường điện toán đám mây. Việc hiểu rõ những lỗ hổng bảo mật đám mây phổ biến là bước đi tiên quyết giúp các nhà quản lý bảo vệ tài sản số của tổ chức.
14 thg 7
