top of page
Thư viện an ninh mạng
Cập nhật những tin tức bảo mật mạng mới nhất 2026, nghiên cứu và báo cáo thị trường trong nước và quốc tế
Tin nổi bật
Điểm tin an ninh mạng (26/10 – 01/11): Lừa đảo xuyên quốc gia, ransomware làm gián đoạn bệnh viện và Node2Shell bị khai thác
Điểm tin an ninh mạng 26/10 – 01/11: lừa đảo xuyên quốc gia tại Thanh Hóa, Luật An ninh dữ liệu, ransomware tại bệnh viện, Node2Shell và các cyberattack mới.
9 giờ trước
Điểm tin an ninh mạng (19/10 – 25/10): AI Agent tự động tấn công, lỗ hổng PHP bị khai thác diện rộng và lừa đảo Brandname ngân hàng
Điểm tin an ninh mạng 19/10 – 25/10: AI Agent tự động hóa tấn công, lỗ hổng PHP bị khai thác diện rộng, lừa đảo SMS Brandname và các sự cố dữ liệu tài chính, y tế
26 thg 10
Điểm tin an ninh mạng (12/10 – 18/10/2026): Phishing lợi dụng Microsoft, “bắt cóc online” và hacker điều khiển hệ thống tủ đông
Điểm tin an ninh mạng 12/10 – 18/10/2026: phishing lợi dụng Microsoft, bắt cóc online, tấn công hệ thống làm lạnh tại Pháp, AI và lỗ hổng BeyondTrust.
19 thg 10
Tối ưu hóa quản lý rủi ro CNTT với các giải pháp GRC an toàn thông tin chuyên sâu
GRC an toàn thông tin ngày càng trở thành một phần quan trọng trong chiến lược quản trị CNTT giúp kết nối các yêu cầu quản trị, rủi ro và tuân thủ thành một mô hình thống nhất.
25 thg 8
Giải pháp bảo trì mạng cho startup: Nên tự làm hay thuê ngoài?
Tìm hiểu giải pháp bảo trì mạng cho startup, phạm vi công việc cần có, cách lựa chọn mô hình phù hợp và tiêu chí chọn đơn vị triển khai.
25 thg 7
Bảo mật ngành tài chính 2026: Giải mã 6 xu hướng tấn công mạng và chiến lược phòng thủ chủ động
Giải mã 6 xu hướng bảo mật ngành tài chính 2026 từ Darktrace & Visa. Khám phá cách chống ransomware và phishing với nền tảng SOC 24/7 từ chuyên gia IPSIP!
7 thg 7
5 thói quen số cần thay đổi trong kỷ nguyên AI
Nếu bạn vẫn mở email, tải file hay bấm link theo quán tính trước đây, bạn đang vô tình mở toang cánh cửa cho kẻ xấu chiếm đoạt dữ liệu. Cuộc chơi an ninh mạng đã thay đổi hoàn toàn luật chơi, buộc chúng ta phải khai tử những thói quen số lạc hậu để tự bảo vệ mình.
3 ngày trước
PHP2Shell và loạt lỗ hổng PHP mới: Cập nhật bản vá liệu đã đủ để doanh nghiệp an toàn?
PHP2Shell và loạt lỗ hổng PHP mới có thể dẫn tới RCE. Sau bản vá, doanh nghiệp vẫn cần xác minh runtime và kiểm tra rủi ro còn lại.
3 ngày trước
AI giả giọng CEO khiến ngân hàng Ý chuyển nhầm 95 triệu euro
Kẻ gian dùng AI giả giọng luật sư, tin nhắn mạo danh CEO và tài liệu giả để khiến Fideuram chuyển 95 triệu euro ra nước ngoài.
6 ngày trước
Chuyển động 24 giờ
Vụ việc HOCMAI bị hack: Cảnh báo rò rỉ 7 triệu dữ liệu và những việc cần làm ngay
Mới đây, không gian mạng xôn xao trước thông tin nền tảng giáo dục trực tuyến HOCMAI bị hack, dấy lên lo ngại về an toàn thông tin của hàng triệu học viên. Dưới đây là toàn cảnh diễn biến sự cố và những giải pháp cấp bách người dùng cần thực hiện để tự vệ.
8 giờ trước
Binance điều tra vụ tấn công mạng ảnh hưởng 6,3 tỷ USD
Binance điều tra vụ tấn công mạng ảnh hưởng 6,3 tỷ USD. Sự cố nghi liên quan thiết bị kỹ sư bị xâm nhập, cảnh báo rủi ro bảo mật đặc quyền.
3 ngày trước
Ransomware C3RB3R NAS Synology tấn công: Dấu hiệu và cách xử lý
C3RB3R mã hóa NAS Synology: cập nhật thông tin Việt Nam và quốc tế, dấu hiệu .L0CK3D, mốc vá DSM và cách xử lý để bảo toàn dữ liệu.
3 ngày trước
Tất cả bài viết
AI tăng tốc săn lỗ hổng: FFmpeg dính 21 zero-day, Chrome vá lỗi kỷ lục
Thế giới an toàn thông tin vừa trải qua một tuần đầy biến động với hai sự kiện lớn diễn ra gần như cùng lúc. Đầu tiên, 21 lỗ hổng nghiêm trọng trong FFmpeg được tìm ra. Ngay sau đó, Google cũng phát hành phiên bản Chrome 149, đi kèm gói vá lỗi lên tới 429 lỗ hổng bảo mật.
12 thg 6
GitHub thay đổi cơ chế bảo mật trên npm ngăn chặn các cuộc tấn công chuỗi cung ứng
Nhằm giải quyết triệt để vấn đề này, GitHub đã thông báo về những thay đổi lớn tập trung vào bảo mật trên phiên bản npm v12 dự kiến ra mắt vào tháng tới.
12 thg 6
AI Security Risk Assessment từ Microsoft: Framework đánh giá rủi ro bảo mật AI doanh nghiệp không nên bỏ qua
Tải miễn phí AI Security Risk Assessment của Microsoft. Khám phá framework đánh giá rủi ro bảo mật AI, quản lý dữ liệu, mô hình AI và giảm thiểu các mối đe dọa trong toàn bộ vòng đời AI.
11 thg 6
Ma trận Penetration Testing: Doanh nghiệp thực sự cần loại kiểm thử xâm nhập nào?
Trong bối cảnh các cuộc tấn công mạng ngày càng tinh vi và nhắm trực tiếp vào doanh nghiệp số tại Việt Nam năm 2026, việc chủ động tìm kiếm lỗ hổng bảo mật không còn là lựa chọn, mà đã trở thành yêu cầu bắt buộc. Tuy nhiên, không phải doanh nghiệp nào cũng biết nên bắt đầu kiểm thử từ đâu để vừa kiểm soát rủi ro, vừa tối ưu chi phí.
11 thg 6
Sự kiện lịch sử: Lần đầu tiên khởi tố vụ án dùng Windows và Office lậu tại Việt Nam
Thói quen dùng phần mềm "crack" (bẻ khóa) vốn không còn quá xa lạ với nhiều người dùng máy tính để tiết kiệm chi phí. Tuy nhiên, sự kiện mới đây chắc chắn sẽ khiến các cá nhân và tổ chức doanh nghiệp phải suy nghĩ lại khi Việt Nam vừa ghi nhận vụ án hình sự đầu tiên liên quan đến việc cài đặt Windows và Microsoft Office lậu. Theo thông tin từ báo Tuổi Trẻ và báo Thanh Niên, động thái này cho thấy nỗ lực bảo vệ quyền sở hữu trí tuệ trên không gian số đang được đẩy mạnh hơn bao
11 thg 6
Đào tạo an ninh mạng: Giải mã nghịch lý rào cản thời gian và kiến tạo "tường lửa con người" trong kỷ nguyên AI
95% sự cố bảo mật bắt nguồn từ con người. Khám phá chiến lược đào tạo an ninh mạng thay đổi hành vi thực chất và giải pháp huấn luyện từ chuyên gia IPSIP.
11 thg 6
Cảnh báo lỗ hổng bảo mật nghiêm trọng trên ServiceNow: Nguy cơ rò rỉ dữ liệu doanh nghiệp diện rộng
ServiceNow từ lâu đã là một nền tảng quen thuộc đối với nhiều doanh nghiệp và tổ chức lớn trong việc quản lý dịch vụ công nghệ thông tin (ITSM) cũng như vận hành quy trình làm việc nội bộ. Tuy nhiên, một thông tin tình báo về mối đe dọa mới công bố gần đây cho thấy nền tảng này đang đối mặt với một lỗ hổng bảo mật nghiêm trọng, dấy lên lo ngại lớn về an toàn thông tin trên các môi trường điện toán đám mây (SaaS).
11 thg 6
Chiến dịch Operation TaxShadow phát tán mã độc vô hình qua email giả mạo thuế
Các hình thức tấn công mạng đang trở nên ngày một tinh vi hơn khi kẻ gian liên tục cải tiến phương thức ẩn mình. Một chiến dịch mới mang tên Operation TaxShadow vừa bị phát hiện, sử dụng các email giả mạo cơ quan thuế để lừa người dùng hệ điều hành Windows tải về các phần mềm độc hại nguy hiểm. Đáng chú ý, các mã độc này hoạt động hoàn toàn trên bộ nhớ hệ thống, giúp hạn chế tối đa dấu vết và khiến việc phát hiện trở nên vô cùng khó khăn. Thủ đoạn lừa đảo qua email giả mạo cơ
11 thg 6
Phát hiện hai lỗ hổng bảo mật nghiêm trọng đe dọa Windows và tính năng mã hóa BitLocker
Tiếp sau hai lỗ hổng trước đó là BlueHammer và RedSun, nhà nghiên cứu Chaotic Eclipse vừa tiếp tục công bố hai lỗ hổng mới mang tên YellowKey và GreenPlasma, trực tiếp đe dọa đến hệ thống bảo mật của Windows và tính năng mã hóa BitLocker.
11 thg 6
Biện pháp bảo vệ an ninh mạng: Xây dựng lá chắn đa lớp và chiến lược sinh tồn cho doanh nghiệp 2026
Khám phá các biện pháp bảo vệ an ninh mạng cốt lõi giúp ngăn ngừa rủi ro dữ liệu. Tìm hiểu giải pháp bảo mật toàn diện NOC/SOC 24/7 từ chuyên gia IPSIP.
11 thg 6
Nguy cơ mất thông tin thẻ: Mã độc NFCShare lan truyền qua bản cập nhật ngân hàng giả trên GitHub
Một chiến dịch lừa đảo nguy hiểm đang diễn ra nhắm vào người dùng hệ điều hành Android tại châu Âu. Kẻ gian đã lợi dụng nền tảng GitHub để phát tán các bản cập nhật giả mạo của những ứng dụng ngân hàng uy tín, từ đó cài cắm mã độc có tên NFCShare nhằm chiếm đoạt tài sản của nạn nhân.
10 thg 6
Lợi ích cốt lõi của kiểm thử xâm nhập đối với bảo mật doanh nghiệp hiện đại
Kiểm thử xâm nhập định kỳ giúp giảm đến 48% nguy cơ rò rỉ dữ liệu và tránh được các khoản phạt không tuân thủ trung bình 5,4 triệu USD toàn cầu. Bằng cách phát hiện lỗ hổng trước kẻ tấn công, các lợi ích cốt lõi bao gồm chứng thực tính toàn vẹn của hạ tầng, bảo vệ danh tiếng thương hiệu và tối ưu hóa roi of cybersecurity thông qua một proactive security defense vững chắc.
10 thg 6
Sai một ly, đi một dặm - Những thói quen trực tuyến dễ khiến người dùng vi phạm từ ngày 1/7/2026
Khi Luật An ninh mạng 2025 chính thức có hiệu lực từ ngày 1/7/2026, nhiều thói quen trực tuyến tưởng chừng như vô hại của người dùng sẽ được điều chỉnh chặt chẽ nhằm xây dựng một môi trường số an toàn và văn minh hơn.
10 thg 6
Lỗ hổng nghiêm trọng trên Check Point VPN bị khai thác để vượt qua mật khẩu đăng nhập
Một lỗ hổng bảo mật nghiêm trọng đang bị các nhóm tội phạm mạng tích cực lợi dụng để xâm nhập trái phép vào hệ thống nội bộ của doanh nghiệp mà không cần đến mật khẩu của người dùng.
10 thg 6
Microsoft phát hành bản vá bảo mật tháng 6 năm 2026: Khắc phục hơn 200 lỗ hổng và ngăn chặn các nguy cơ lớn
Chi tiết bản cập nhật bảo mật định kỳ tháng 6/2026 từ Microsoft giúp sửa hơn 200 lỗi hệ thống, bao gồm 3 lỗ hổng zero-day nghiêm trọng đe dọa BitLocker, HTTP/2 và Windows.
10 thg 6
bottom of page