Thư viện an ninh mạng

Nissan xác nhận dữ liệu của nhân viên hiện tại và cựu nhân viên có thể đã bị truy cập trái phép sau khi tin tặc khai thác lỗ hổng zero-day CVE-2026-35273 trên Oracle PeopleSoft. Theo thông tin từ Oracle, chiến dịch này ảnh hưởng đến hàng trăm doanh nghiệp và hơn 100 tổ chức đã được thông báo.

Tổ chức Apache Software Foundation (ASF) vừa phát hiện và công bố hai lỗ hổng bảo mật đáng chú ý nằm trong Apache Tomcat - một thành phần máy chủ web được sử dụng rất phổ biến hiện nay.

Quản lý ngân sách an ninh mạng luôn là thách thức lớn đối với các chủ doanh nghiệp. Một trong những khoản mục khó định lượng nhất chính là chi phí pentest định kỳ.

Một lỗ hổng CVE nghiêm trọng trong Microsoft Excel đang được cảnh báo vì có thể bị khai thác thông qua tệp bảng tính độc hại. Theo thông tin từ Microsoft và các nguồn cảnh báo bảo mật, lỗ hổng được định danh là CVE-2025-60727, thuộc nhóm thực thi mã từ xa trong hệ sinh thái Office.

Giới bảo mật công nghệ vừa chứng kiến một bước ngoặt đáng chú ý khi trí tuệ nhân tạo (AI) lần đầu tiên tự mình thực hiện một cuộc tấn công mạng.

Sức nóng của vòng chung kết World Cup 2026 không chỉ lan tỏa trên các sân cỏ mà còn đang trở thành tâm điểm của các chiến dịch an ninh mạng quy mô lớn.

Các báo cáo bảo mật mới nhất cho thấy, các tổ chức tội phạm mạng quốc tế đã âm thầm xây dựng, dàn dựng và kích hoạt một hạ tầng lừa đảo quy mô lớn từ nhiều tháng trước khi tiếng còi khai cuộc vang lên.

Tìm hiểu chi phí SOC và Pentest cho doanh nghiệp, các yếu tố ảnh hưởng đến báo giá và cách tiết kiệm đến 30% khi triển khai từ cùng một MSSP. Nhận báo giá Pentest tự động.

Sự xuất hiện của RedAmon - một nền tảng an ninh mạng mã nguồn mở mới, đang mang đến một góc nhìn hoàn toàn mới cho kiểm thử xâm nhập.

Sử dụng VPN có bị hack không? Tìm hiểu VPN bảo vệ được gì, giới hạn của VPN trước malware, phishing, ransomware và vì sao doanh nghiệp cần Zero Trust, EDR và SOC để bảo vệ toàn diện.

Nghiên cứu từ nền tảng bảo mật 0DIN của Mozilla chỉ ra phương thức tấn công AI coding agent bằng kho lưu trữ GitHub sạch. Khi công cụ như Claude Code tự động sửa lỗi khởi tạo giả lập, nó vô tình kích hoạt chuỗi 3 bước ẩn để thực thi mã độc qua bản ghi DNS TXT, mở reverse shell chiếm quyền thiết bị lập trình viên mà không để lại dấu vết.

An ninh mạng quý I/2026 ghi nhận 165 vụ lộ lọt dữ liệu, hơn 473 triệu bản ghi bị rò rỉ, DDoS và APT gia tăng. Phân tích toàn cảnh rủi ro và khuyến nghị dành cho doanh nghiệp Việt Nam.

Khám phá bản điểm tin an ninh mạng tuần 22/6 - 28/6: EVN cảnh báo mã OTP giả mạo, AI bị dắt mũi cài mã độc và lỗ hổng DirtyClone chiếm quyền Root. Đọc ngay!

Một vụ tấn công mạng nghiêm trọng nhắm vào đối tác sản xuất của Apple tại Ấn Độ đã khiến một lượng lớn dữ liệu nội bộ bị đánh cắp.

Từ tháng 4 năm 2026, một chiến dịch phishing tấn công khách sạn tại châu Á và châu Âu đã bị phát hiện. Kẻ tấn công lợi dụng hệ thống Calendly và Google để phát tán tệp ZIP chứa mã độc TonRAT qua bộ chạy Node.js v24.13.0 hợp pháp, rồi truyền dữ liệu qua các cổng mạng lạ từ 8443 đến 56003.