top of page
Thư viện an ninh mạng
Cập nhật những tin tức bảo mật mạng mới nhất 2026, nghiên cứu và báo cáo thị trường trong nước và quốc tế
Tin nổi bật


Điểm tin an ninh mạng (26/10 – 01/11): Lừa đảo xuyên quốc gia, ransomware làm gián đoạn bệnh viện và Node2Shell bị khai thác
Điểm tin an ninh mạng 26/10 – 01/11: lừa đảo xuyên quốc gia tại Thanh Hóa, Luật An ninh dữ liệu, ransomware tại bệnh viện, Node2Shell và các cyberattack mới.
6 giờ trước


Điểm tin an ninh mạng (19/10 – 25/10): AI Agent tự động tấn công, lỗ hổng PHP bị khai thác diện rộng và lừa đảo Brandname ngân hàng
Điểm tin an ninh mạng 19/10 – 25/10: AI Agent tự động hóa tấn công, lỗ hổng PHP bị khai thác diện rộng, lừa đảo SMS Brandname và các sự cố dữ liệu tài chính, y tế
26 thg 10


Điểm tin an ninh mạng (12/10 – 18/10/2026): Phishing lợi dụng Microsoft, “bắt cóc online” và hacker điều khiển hệ thống tủ đông
Điểm tin an ninh mạng 12/10 – 18/10/2026: phishing lợi dụng Microsoft, bắt cóc online, tấn công hệ thống làm lạnh tại Pháp, AI và lỗ hổng BeyondTrust.
19 thg 10


Tối ưu hóa quản lý rủi ro CNTT với các giải pháp GRC an toàn thông tin chuyên sâu
GRC an toàn thông tin ngày càng trở thành một phần quan trọng trong chiến lược quản trị CNTT giúp kết nối các yêu cầu quản trị, rủi ro và tuân thủ thành một mô hình thống nhất.
25 thg 8


Giải pháp bảo trì mạng cho startup: Nên tự làm hay thuê ngoài?
Tìm hiểu giải pháp bảo trì mạng cho startup, phạm vi công việc cần có, cách lựa chọn mô hình phù hợp và tiêu chí chọn đơn vị triển khai.
25 thg 7


Bảo mật ngành tài chính 2026: Giải mã 6 xu hướng tấn công mạng và chiến lược phòng thủ chủ động
Giải mã 6 xu hướng bảo mật ngành tài chính 2026 từ Darktrace & Visa. Khám phá cách chống ransomware và phishing với nền tảng SOC 24/7 từ chuyên gia IPSIP!
7 thg 7


5 thói quen số cần thay đổi trong kỷ nguyên AI
Nếu bạn vẫn mở email, tải file hay bấm link theo quán tính trước đây, bạn đang vô tình mở toang cánh cửa cho kẻ xấu chiếm đoạt dữ liệu. Cuộc chơi an ninh mạng đã thay đổi hoàn toàn luật chơi, buộc chúng ta phải khai tử những thói quen số lạc hậu để tự bảo vệ mình.
3 ngày trước


PHP2Shell và loạt lỗ hổng PHP mới: Cập nhật bản vá liệu đã đủ để doanh nghiệp an toàn?
PHP2Shell và loạt lỗ hổng PHP mới có thể dẫn tới RCE. Sau bản vá, doanh nghiệp vẫn cần xác minh runtime và kiểm tra rủi ro còn lại.
3 ngày trước


AI giả giọng CEO khiến ngân hàng Ý chuyển nhầm 95 triệu euro
Kẻ gian dùng AI giả giọng luật sư, tin nhắn mạo danh CEO và tài liệu giả để khiến Fideuram chuyển 95 triệu euro ra nước ngoài.
6 ngày trước
Chuyển động 24 giờ


Vụ việc HOCMAI bị hack: Cảnh báo rò rỉ 7 triệu dữ liệu và những việc cần làm ngay
Mới đây, không gian mạng xôn xao trước thông tin nền tảng giáo dục trực tuyến HOCMAI bị hack, dấy lên lo ngại về an toàn thông tin của hàng triệu học viên. Dưới đây là toàn cảnh diễn biến sự cố và những giải pháp cấp bách người dùng cần thực hiện để tự vệ.
5 giờ trước


Binance điều tra vụ tấn công mạng ảnh hưởng 6,3 tỷ USD
Binance điều tra vụ tấn công mạng ảnh hưởng 6,3 tỷ USD. Sự cố nghi liên quan thiết bị kỹ sư bị xâm nhập, cảnh báo rủi ro bảo mật đặc quyền.
3 ngày trước


Ransomware C3RB3R NAS Synology tấn công: Dấu hiệu và cách xử lý
C3RB3R mã hóa NAS Synology: cập nhật thông tin Việt Nam và quốc tế, dấu hiệu .L0CK3D, mốc vá DSM và cách xử lý để bảo toàn dữ liệu.
3 ngày trước
Tất cả bài viết


Báo động: Mã độc tống tiền AI JADEPUFFER và cột mốc lịch sử thay đổi hoàn toàn cục diện an ninh mạng
Sự xuất hiện của mã độc tống tiền AI JADEPUFFER đánh dấu lần đầu tiên trong lịch sử tội phạm mạng tự động hóa 100% không cần con người. Đọc ngay giải pháp từ IPSIP!
9 thg 7


AI viết code có thể thay thế ERP? Bài học từ thực tế khi doanh nghiệp muốn "xây lại" hệ thống cốt lõi
Nhiều doanh nghiệp đang tận dụng AI để tạo mã nguồn và phát triển ứng dụng nhanh hơn. Tuy nhiên, theo bài phân tích của Chris Lloyd trên Supply Chain Brain, việc dùng AI để xây dựng hoặc thay thế toàn bộ hệ thống ERP tiềm ẩn nhiều rủi ro về bảo mật, khả năng kiểm thử, quản trị vận hành và tuân thủ.
9 thg 7


Tường lửa doanh nghiệp mua "tiền tỷ" nhưng cấu hình sai: Lỗ hổng tàng hình có thể khiến doanh nghiệp trả giá bằng tổn thất lớn
Báo động: 60% tường lửa doanh nghiệp cấu hình sai, mở toang cửa cho Hacker. Khám phá ngay giải pháp khắc phục điểm mù Firewall từ chuyên gia IPSIP!
9 thg 7


Báo động: Chiến dịch lừa đảo tuyển dụng giả mạo 30 thương hiệu lớn cướp tài khoản Google
Cảnh báo chiến dịch lừa đảo tuyển dụng giả mạo hơn 30 thương hiệu (Netflix, Coca-Cola) cướp tài khoản Google bằng BitB. Tìm hiểu cách phòng chống tại IPSIP!
8 thg 7


Microsoft Teams bị lợi dụng để giả mạo bộ phận IT, phát tán mã độc EtherRAT vào doanh nghiệp
Microsoft Teams đang bị lợi dụng để giả mạo nhân viên IT nhằm phát tán EtherRAT vào doanh nghiệp. Tìm hiểu cách thức tấn công và biện pháp phòng vệ hiệu quả cùng IPSIP Việt Nam
8 thg 7


ENISA công bố góc nhìn về an ninh mạng trong kỷ nguyên Frontier AI: Doanh nghiệp nên tải tài liệu này ngay?
ENISA vừa công bố tài liệu định hướng an ninh mạng trong kỷ nguyên Frontier AI. Khám phá những điểm đáng chú ý và lý do doanh nghiệp nên tải tài liệu để chuẩn bị trước các rủi ro AI.
8 thg 7


Cảnh báo: Hacker giả danh ChatGPT rải mã độc thông qua loạt tài khoản Facebook bị chiếm đoạt
Sức hút khó cưỡng của trí tuệ nhân tạo ChatGPT đang trở thành chiếc mồi ngon để các nhóm tội phạm mạng khai thác. Các nhà nghiên cứu bảo mật vừa phơi bày một chiến dịch tinh vi, nơi kẻ tấn công chiếm quyền điều khiển hàng loạt trang và tài khoản Facebook có lượng người theo dõi lớn nhằm mục đích lừa đảo, phát tán phần mềm độc hại đến người dùng. Số lượng tài khoản bị chiếm đoạt ghi nhận sự gia tăng mạnh mẽ nhất ở Việt Nam và Philippines.
8 thg 7


Bảng giá kiểm thử xâm nhập Cloud định kỳ: Các yếu tố quyết định chi phí và cách tối ưu ngân sách
Tham khảo bảng giá kiểm thử xâm nhập Cloud định kỳ, các yếu tố ảnh hưởng đến chi phí và cách tối ưu ngân sách bảo mật Cloud cho doanh nghiệp. Nhận báo giá nhanh từ IPSIP.
8 thg 7


Lỗ hổng SharePoint CVE-2026-45659 bị khai thác thực tế, CISA yêu cầu vá khẩn cấp
Lỗ hổng SharePoint CVE-2026-45659 đã vào KEV sau khai thác thực tế. Xem rủi ro RCE, ransomware và các giải pháp an ninh mạng từ IPSIP Việt Nam.
8 thg 7


Cảnh báo toàn cầu: Tấn công mạng bằng AI bùng nổ, đe dọa chuỗi cung ứng và hạ tầng doanh nghiệp
Khám phá cách các cuộc tấn công mạng bằng AI phá vỡ quy trình bảo mật truyền thống. 82,6% email lừa đảo dùng AI. Xem ngay giải pháp từ chuyên gia IPSIP!
8 thg 7


Dịch vụ kiểm thử xâm nhập Cloud cho môi trường AWS và Azure doanh nghiệp
Dịch vụ kiểm thử xâm nhập Cloud là bước cần thiết để phát hiện sớm lỗ hổng, cấu hình sai và các điểm yếu có thể bị hacker khai thác trong thực tế.
7 thg 7


Cạm bẫy từ lời mời OpenAI giả mạo: Chiêu thức tinh vi qua mặt cả hệ thống bảo mật
Trong bối cảnh các công cụ trí tuệ nhân tạo (AI) đang trở thành trợ thủ đắc lực trong công việc hằng ngày, tin tặc đã tìm ra một phương thức tấn công mới vô cùng tinh vi.
7 thg 7


FortiBleed bị phát hiện là nguồn truy cập ban đầu của ransomware INC và Lynx
FortiBleed được xác định là nguồn truy cập ban đầu cho các cuộc tấn công ransomware INC và Lynx. Tìm hiểu phát hiện mới của SOCRadar và khuyến nghị bảo vệ hệ thống
7 thg 7


Bảo mật ngành tài chính 2026: Giải mã 6 xu hướng tấn công mạng và chiến lược phòng thủ chủ động
Giải mã 6 xu hướng bảo mật ngành tài chính 2026 từ Darktrace & Visa. Khám phá cách chống ransomware và phishing với nền tảng SOC 24/7 từ chuyên gia IPSIP!
7 thg 7


Điểm tin an ninh mạng: 15 sự kiện quốc tế cực HOT tuần qua
Khám phá bản điểm tin an ninh mạng với 15 sự kiện quốc tế cực hot: AI JADEPUFFER tống tiền, FortiBleed rò rỉ, Bad Epoll 0-day và Oracle bị tấn công. Đọc ngay!
6 thg 7
