top of page
Thư viện an ninh mạng
Cập nhật những tin tức bảo mật mạng mới nhất 2026, nghiên cứu và báo cáo thị trường trong nước và quốc tế
Tin nổi bật


Điểm tin an ninh mạng (19/10 – 25/10): AI Agent tự động tấn công, lỗ hổng PHP bị khai thác diện rộng và lừa đảo Brandname ngân hàng
Điểm tin an ninh mạng 19/10 – 25/10: AI Agent tự động hóa tấn công, lỗ hổng PHP bị khai thác diện rộng, lừa đảo SMS Brandname và các sự cố dữ liệu tài chính, y tế
7 ngày trước


Điểm tin an ninh mạng (12/10 – 18/10/2026): Phishing lợi dụng Microsoft, “bắt cóc online” và hacker điều khiển hệ thống tủ đông
Điểm tin an ninh mạng 12/10 – 18/10/2026: phishing lợi dụng Microsoft, bắt cóc online, tấn công hệ thống làm lạnh tại Pháp, AI và lỗ hổng BeyondTrust.
19 thg 10


IPSIP Việt Nam tham dự HCMC K-Brand Expo 2026, mở rộng kết nối doanh nghiệp và công nghệ Việt - Hàn
IPSIP Việt Nam tham dự HCMC K-Brand Expo 2026 ngày 27/8 tại TP.HCM, kết nối doanh nghiệp Hàn Quốc và mở rộng cơ hội hợp tác công nghệ, an ninh mạng, IT.
28 thg 8


Tối ưu hóa quản lý rủi ro CNTT với các giải pháp GRC an toàn thông tin chuyên sâu
GRC an toàn thông tin ngày càng trở thành một phần quan trọng trong chiến lược quản trị CNTT giúp kết nối các yêu cầu quản trị, rủi ro và tuân thủ thành một mô hình thống nhất.
25 thg 8


Giải pháp bảo trì mạng cho startup: Nên tự làm hay thuê ngoài?
Tìm hiểu giải pháp bảo trì mạng cho startup, phạm vi công việc cần có, cách lựa chọn mô hình phù hợp và tiêu chí chọn đơn vị triển khai.
25 thg 7


Bảo mật ngành tài chính 2026: Giải mã 6 xu hướng tấn công mạng và chiến lược phòng thủ chủ động
Giải mã 6 xu hướng bảo mật ngành tài chính 2026 từ Darktrace & Visa. Khám phá cách chống ransomware và phishing với nền tảng SOC 24/7 từ chuyên gia IPSIP!
7 thg 7


5 thói quen số cần thay đổi trong kỷ nguyên AI
Nếu bạn vẫn mở email, tải file hay bấm link theo quán tính trước đây, bạn đang vô tình mở toang cánh cửa cho kẻ xấu chiếm đoạt dữ liệu. Cuộc chơi an ninh mạng đã thay đổi hoàn toàn luật chơi, buộc chúng ta phải khai tử những thói quen số lạc hậu để tự bảo vệ mình.
3 ngày trước


PHP2Shell và loạt lỗ hổng PHP mới: Cập nhật bản vá liệu đã đủ để doanh nghiệp an toàn?
PHP2Shell và loạt lỗ hổng PHP mới có thể dẫn tới RCE. Sau bản vá, doanh nghiệp vẫn cần xác minh runtime và kiểm tra rủi ro còn lại.
3 ngày trước


AI giả giọng CEO khiến ngân hàng Ý chuyển nhầm 95 triệu euro
Kẻ gian dùng AI giả giọng luật sư, tin nhắn mạo danh CEO và tài liệu giả để khiến Fideuram chuyển 95 triệu euro ra nước ngoài.
6 ngày trước
Chuyển động 24 giờ


Binance điều tra vụ tấn công mạng ảnh hưởng 6,3 tỷ USD
Binance điều tra vụ tấn công mạng ảnh hưởng 6,3 tỷ USD. Sự cố nghi liên quan thiết bị kỹ sư bị xâm nhập, cảnh báo rủi ro bảo mật đặc quyền.
3 ngày trước


Ransomware C3RB3R NAS Synology tấn công: Dấu hiệu và cách xử lý
C3RB3R mã hóa NAS Synology: cập nhật thông tin Việt Nam và quốc tế, dấu hiệu .L0CK3D, mốc vá DSM và cách xử lý để bảo toàn dữ liệu.
3 ngày trước


5 thói quen số cần thay đổi trong kỷ nguyên AI
Nếu bạn vẫn mở email, tải file hay bấm link theo quán tính trước đây, bạn đang vô tình mở toang cánh cửa cho kẻ xấu chiếm đoạt dữ liệu. Cuộc chơi an ninh mạng đã thay đổi hoàn toàn luật chơi, buộc chúng ta phải khai tử những thói quen số lạc hậu để tự bảo vệ mình.
3 ngày trước
Tất cả bài viết


Quản lý vòng đời thiết bị đầu cuối trong mô hình IT Helpdesk
Quản lý vòng đời thiết bị đầu cuối giúp doanh nghiệp kiểm soát laptop và các thiết bị làm việc từ khi tiếp nhận, cấu hình, cấp phát đến lúc thu hồi, xóa dữ liệu và thanh lý. Khi quy trình này được tích hợp với IT Helpdesk, đội IT nội bộ có thể giảm công việc vận hành lặp lại, đồng thời duy trì quyền kiểm soát đối với chính sách, bảo mật và các quyết định công nghệ quan trọng.
20 thg 10


EU yêu cầu OpenAI và Anthropic giải trình sau sự cố an ninh mạng khi thử nghiệm AI
EU yêu cầu OpenAI và Anthropic giải trình về an toàn, giám sát AI sau các sự cố mô hình vượt môi trường thử nghiệm và truy cập hệ thống bên ngoài.
20 thg 10


Quy trình Joiner - Mover - Leaver trong IT Helpdesk: Cấp, đổi và thu hồi quyền của nhân viên
Quy trình Joiner - Mover - Leaver (JML) giúp doanh nghiệp quản lý toàn bộ vòng đời truy cập của nhân viên, từ khi gia nhập (Joiner), thay đổi vai trò (Mover) đến khi nghỉ việc (Leaver). Mỗi thay đổi cần được HR thông báo, người có thẩm quyền phê duyệt, IT Helpdesk thực hiện và lưu lại bằng chứng hoàn tất. Mục tiêu không chỉ là cấp quyền nhanh hơn mà còn hạn chế tài khoản mồ côi, quyền truy cập tồn dư và những khoảng trống trách nhiệm giữa các bộ phận.
20 thg 10


IT Helpdesk cho Microsoft 365 hỗ trợ những gì và ranh giới đến đâu?
IT Helpdesk Microsoft 365 hỗ trợ tài khoản, license, Outlook, Teams, SharePoint, OneDrive đến đâu? Xem scope, admin task, security escalation và exclusion.
19 thg 10


38 doanh nghiệp hàng hải toàn cầu điêu đứng trước nguy cơ rò rỉ dữ liệu
Mới đây, cộng đồng hàng hải quốc tế vừa nhận được một báo động đỏ từ các chuyên gia bảo mật về nguy cơ rò rỉ tài nguyên số. Hàng chục tổ chức lớn nhỏ trong ngành đang trở thành nạn nhân của một chiến dịch tống tiền quy mô lớn. Nhóm tin tặc đe dọa sẽ tung ra hàng loạt dữ liệu nhạy cảm nếu các công ty này không chịu chi trả những khoản tiền chuộc khổng lồ.
19 thg 10


Điểm tin an ninh mạng (12/10 – 18/10/2026): Phishing lợi dụng Microsoft, “bắt cóc online” và hacker điều khiển hệ thống tủ đông
Điểm tin an ninh mạng 12/10 – 18/10/2026: phishing lợi dụng Microsoft, bắt cóc online, tấn công hệ thống làm lạnh tại Pháp, AI và lỗ hổng BeyondTrust.
19 thg 10


Giải mã khoảng cách an ninh mạng: Vì sao chỉ 9% doanh nghiệp Việt đạt mức phòng thủ kiên cường?
9% tổ chức trong nước đủ tiêu chuẩn đứng vào hàng ngũ "Ứng phó Kiên cường" - nhóm có năng lực bảo vệ toàn diện, phản ứng thần tốc và hóa giải tốt các trở ngại trong vận hành.
16 thg 10


Thiết kế IT Helpdesk cho doanh nghiệp nhiều chi nhánh: Một đầu mối, nhiều địa điểm
Nếu mỗi chi nhánh tự liên hệ một nhân sự IT hoặc nhà cung cấp riêng, doanh nghiệp dễ gặp tình trạng thiếu thông tin, không thống nhất mức độ ưu tiên và khó đánh giá chất lượng hỗ trợ trên toàn hệ thống. IT Helpdesk nhiều chi nhánh cần được thiết kế theo mô hình quản lý tập trung, kết hợp ba thành phần.
16 thg 10


Email độc hại đội lốt thông báo bảo mật từ Google và Microsoft
Thói quen nhận biết email lừa đảo dựa trên các địa chỉ gửi thư kỳ lạ hay tên miền sai chính tả đang dần trở nên lỗi thời. Gần đây, các chiến dịch tấn công giả mạo tinh vi đã chuyển hướng sang khai thác chính hạ tầng, máy chủ và các tính năng nội bộ của hai nền tảng công nghệ phổ biến nhất thế giới: Google và Microsoft.
15 thg 10


Co-managed IT Helpdesk: Cách chia việc giữa IT nội bộ và đối tác
Co-managed IT Helpdesk giúp doanh nghiệp kết hợp năng lực của IT nội bộ với đối tác theo phạm vi rõ ràng. Bài viết phân tích bốn cách chia việc theo tier, địa điểm, thời gian và công nghệ, đồng thời hướng dẫn xây dựng RACI, công cụ dùng chung, quy trình escalation và KPI chung để tránh bỏ trống hoặc chồng chéo trách nhiệm.
15 thg 10


Khi tin tặc "hâm nóng" tủ đông: Gần 5.000 hệ thống làm lạnh Danfoss hớ hênh trên Internet sau vụ tấn công siêu thị tại Pháp
Mới đây, sự cố tủ đông tại hàng loạt siêu thị ở Pháp bị vô hiệu hóa từ xa đã gây rúng động ngành bán lẻ. Đáng lo ngại hơn, sau vụ tấn công hệ thống Danfoss này, các tổ chức an ninh mạng đã tiến hành rà soát diện rộng và phát hiện ra vẫn còn hàng ngàn thiết bị kiểm soát nhiệt độ tương tự đang phơi bày công khai trên Internet mà không có màng lọc bảo vệ.
15 thg 10


Tin đồn trên mạng: Khi thương hiệu doanh nghiệp trở thành nạn nhân
Tin đồn và thông tin sai sự thật trên mạng có thể gây tổn hại uy tín, doanh thu và niềm tin khách hàng. Doanh nghiệp cần phản ứng thế nào?
15 thg 10


Báo cáo WEF: Điểm uốn chiến lược an ninh mạng 2027 - Ban lãnh đạo cần hành động gì?
Báo cáo "Cybersecurity's Strategic Inflection Point: A Senior Leadership Agenda for 2027" đưa ra một thông điệp mạnh mẽ: Đã đến lúc các Hội đồng quản trị và Ban giám đốc phải trực tiếp quản trị an ninh mạng như một rủi ro kinh tế trọng yếu.
14 thg 10


IT Support 8x5 và 24x7: Cách chọn khung giờ đúng nhu cầu
So sánh IT Support 8x5, 12x6 và 24x7 theo giờ vận hành, timezone, workload ngoài giờ, criticality, mô hình trực và chi phí.
14 thg 10


IT Helpdesk Remote hay Onsite: Chọn mô hình nào theo từng loại sự cố?
Khi nhân viên không đăng nhập được email, kỹ thuật viên có thể hỗ trợ từ xa. Nhưng nếu máy tính không khởi động hoặc thiết bị mạng gặp lỗi phần cứng, doanh nghiệp có thể cần người trực tiếp kiểm tra. Vậy nên lựa chọn IT Helpdesk Remote hay Onsite để vừa xử lý sự cố hiệu quả, vừa kiểm soát chi phí?
13 thg 10
