Thư viện an ninh mạng

Toy Ghouls dùng HiveMQ và Element để điều khiển hai backdoor Windows mới, thực thi lệnh từ xa và duy trì quyền kiểm soát trên thiết bị bị xâm nhập.

IT outsourcing không thể thay thế SOC một cách mặc định. Hai mô hình có thể liên quan chặt chẽ với nhau, nhưng được xây dựng để giải quyết hai nhóm trách nhiệm khác nhau.

ứng phó sự cố khẩn cấp, xử lý sự cố ransomware, an ninh mạng, hotline ứng cứu sự cố, cô lập hệ thống bị tấn công, xử lý hệ thống bị hack, phối hợp MSP khi xảy ra sự cố, SOC ứng phó sự cố, quy trình chuyển cấp sự cố.

Microsoft vừa đưa ra cảnh báo về một chiến dịch phát tán thư rác và lừa đảo quy mô lớn, nơi kẻ tấn công lợi dụng các ký tự Unicode ẩn để qua mặt hệ thống kiểm duyệt email một cách vô cùng tinh vi.

Chỉ trong chưa đầy 10 giờ, các AI Agent do tin tặc điều khiển đã tự động xâm nhập và chiếm quyền quản trị tối cao của một doanh nghiệp – rút ngắn khối lượng công việc vốn mất tới hai tuần của con người xuống còn vỏn vẹn bằng một ca làm việc, theo ghi nhận mới nhất từ Unit 42 (Palo Alto Networks).

Tin tặc lạm dụng Google Cloud và hạ tầng đáng tin cậy để phát tán phishing, đánh cắp tài khoản Microsoft 365 và làm suy yếu cơ chế phòng thủ truyền thống.

Hàng trăm triệu thông tin định danh cá nhân vừa xuất hiện trên Dark Web, dấy lên mối lo ngại nghiêm trọng về an toàn thông tin đối với các hệ thống xác minh trực tuyến.

Với điểm số CVSS đạt mức gần như tuyệt đối 9.8/10, lỗ hổng này có thể tạo điều kiện cho các tin tặc từ xa dễ dàng xâm nhập và chiếm toàn quyền kiểm soát thiết bị mà không cần đến bất kỳ bước xác minh tài khoản nào.

Vụ tấn công vào Manchester Airports Group làm lộ dữ liệu khoảng 8,7 triệu khách hàng. Phân tích rủi ro phishing và hành động doanh nghiệp cần ưu tiên.

Nền tảng trí tuệ nhân tạo Claude của Anthropic đang trở thành mục tiêu tấn công hàng đầu của tội phạm mạng.

Managed Security Services MSSP giúp doanh nghiệp hợp nhất quản trị IT, Cloud và an ninh mạng. Tìm hiểu xu hướng, lợi ích và cách chọn MSSP uy tín.

Mới đây, chiến dịch CameraSwarm đã bị phanh phui, hé lộ việc hàng chục ngàn chiếc camera thông minh (IP camera) của thương hiệu Dahua bị khống chế chỉ trong thời gian ngắn.

Chính phủ ban hành 7 Nghị định mới về an ninh mạng, dữ liệu cá nhân và hệ thống thông tin. Doanh nghiệp cần rà soát những nghĩa vụ nào?

Từ họ tên, số điện thoại đến vị trí và sinh trắc học, dữ liệu cá nhân có thể bị để lộ trong môi trường số. Doanh nghiệp cần kiểm soát ra sao?

Cảnh báo lừa đảo dịp Quốc khánh 2/9/2026 với deepfake giả người thân, mã QR độc hại, vé và phòng giả; doanh nghiệp cần siết xác minh giao dịch.