Thư viện an ninh mạng

Google vừa tung ra một trong những gói vá lỗi bảo mật lớn nhất từ trước đến nay dành cho trình duyệt Chrome. Người dùng trên toàn cầu, từ cá nhân đến các doanh nghiệp, được khuyến cáo cần cập nhật ngay lập tức để bảo vệ hệ thống trước hàng loạt nguy cơ tấn công mạng nguy hiểm.

Các băng nhóm tội phạm tung ra hàng loạt chiến dịch tinh vi từ website bán vé giả, ứng dụng độc hại cho đến các tài khoản mạo danh nhằm trục lợi từ sự cuồng nhiệt của người hâm mộ và sơ hở của các tổ chức.

Bắt đầu từ ngày 1/7/2026, các quy định mới của Luật An ninh mạng 2025 sẽ chính thức có hiệu lực, mang đến những thay đổi lớn trong nghĩa vụ của các tổ chức và doanh nghiệp.

Trong quá trình chuyển đổi số, dịch vụ hạ tầng đám mây đang trở thành lựa chọn quan trọng giúp doanh nghiệp tối ưu chi phí, mở rộng tài nguyên linh hoạt và nâng cao năng lực vận hành hệ thống CNTT. Thay vì phụ thuộc hoàn toàn vào máy chủ vật lý truyền thống, doanh nghiệp có thể khai thác cloud để triển khai ứng dụng, lưu trữ dữ liệu và quản trị hạ tầng hiệu quả hơn.

Cập nhật điểm tin an ninh mạng mới nhất: Doanh nghiệp Việt hứng chịu 11,4 triệu cuộc tấn công RDP, khủng hoảng lỗ hổng Microsoft, rủi ro AI và World Cup 2026. Đọc ngay!

Tại sao các chuyên gia khuyên bạn nên từ bỏ mật khẩu để chuyển sang dùng mã PIN và Passkey? Khám phá lợi ích bảo mật vượt trội và những thách thức thực tế.

Các cơ quan an ninh mạng quốc tế phát lệnh cảnh báo khẩn cấp về lỗ hổng CVE-2022-0492 trên nhân Linux, cho phép tin tặc leo thang đặc quyền và thoát vùng chứa bảo vệ.

CISA vừa đưa ra lời cảnh báo khẩn cấp về việc các nhóm tin tặc đang tích cực lợi dụng một lỗ hổng bảo mật nghiêm trọng mới được vá trên phần mềm SolarWinds Serv-U. Mục tiêu của các cuộc tấn công này là khiến hệ thống máy chủ của các doanh nghiệp bị tê liệt hoàn toàn.

Để đối phó với các nguy cơ rò rỉ thông tin từ các cuộc tấn công mạng, OpenAI mới đây đã triển khai một tính năng an toàn nâng cao mang tên Chế độ Phong tỏa (Lockdown Mode) dành cho các tài khoản ChatGPT cá nhân đáp ứng đủ điều kiện.

Sự bùng nổ của các công cụ hỗ trợ trí tuệ nhân tạo (AI) đang mang lại những bước tiến lớn cho giới công nghệ, nhưng đồng thời cũng biến đây thành "miếng mồi ngon" cho tội phạm mạng. Gần đây, một chiến dịch tấn công tinh vi có tên gọi ClickFix đã bị phát hiện. Thay vì dùng các phương thức lừa đảo truyền thống, kẻ tấn công đã lợi dụng lòng tin của người dùng vào các nền tảng lớn để âm thầm chiếm đoạt dữ liệu nhạy cảm ngay trên thiết bị của nạn nhân. Một chiến dịch tấn công tinh

Không còn bó hẹp trong các chiến dịch quy mô nhỏ, nhóm tội phạm mạng này triển khai một chiến dịch tấn công trên diện rộng, sử dụng kho mã độc liên tục đổi mới để nhắm vào các tổ chức tại Nhật Bản, Đức, Vương quốc Anh và toàn bộ khu vực Đông Nam Á. Với động cơ tài chính rõ rệt, TA4922 cho thấy một chiến lược với độ tinh vi vượt trội, biến chúng trở thành mối đe dọa nguy hiểm trên bản đồ an ninh mạng toàn cầu.

Một lời cảnh báo chung vừa được đưa ra từ cơ quan an ninh của các quốc gia phương Tây, chỉ ra rằng các mạng xã hội việc làm phổ biến đang trở thành công cụ cho các hoạt động tiếp cận và khai thác thông tin bất hợp pháp.

Khám phá MSP white label services giúp doanh nghiệp IT tiết kiệm 75% chi phí nhân sự. Tích hợp ngay hạ tầng NOC, SOC và IT Helpdesk 24/7 từ chuyên gia IPSIP.

Theo các số liệu ghi nhận từ các chuyên gia bảo mật tại GoDaddy, làn sóng tấn công đã âm thầm tiếp cận và tiêm mã độc vào khoảng 1.900 đến gần 1.980 website WordPress trong giai đoạn từ giữa năm 2024 đến tháng 7 năm 2025.

Mới đây, các nhà nghiên cứu đã phát hiện ra một lỗ hổng nghiêm trọng mang tên "FlagLeft" nằm trong hệ sinh thái ứng dụng Microsoft 365 dành cho hệ điều hành Android. Sự cố này đe dọa đến an toàn thông tin của hàng tỷ người dùng trên toàn cầu, mở đường cho các ứng dụng độc hại âm thầm chiếm đoạt quyền truy cập tài khoản mà không cần người dùng thao tác hay cho phép.