Thư viện an ninh mạng

Tập đoàn Điện lực Việt Nam (EVN) vừa phát đi lời cảnh báo khẩn cấp trước một phương thức lừa đảo công nghệ mới xuất hiện gần đây.

Phiên bản curl 8.21.0 đã khắc phục tổng cộng 18 lỗ hổng CVE, mức cao nhất từng được ghi nhận trong một lần phát hành của dự án. Đáng chú ý nhất là CVE-2026-8932, một lỗ hổng xuất hiện từ năm 2001 và tồn tại trong hơn 25 năm trước khi được phát hiện và vá lỗi.

Các nhà nghiên cứu tại Zscaler ThreatLabz đã phát hiện chiến dịch phát tán mã độc Edgecution thông qua Microsoft Teams và tiện ích mở rộng Microsoft Edge. Mã độc sử dụng kiến trúc hai thành phần, lạm dụng Chrome Native Messaging để vượt khỏi môi trường sandbox của trình duyệt, cho phép thực thi lệnh, chạy PowerShell và truy cập trực tiếp vào hệ thống nạn nhân.

Hoàn tất một dự án kiểm thử xâm nhập (Penetration Testing) chỉ là bước khởi đầu trong hành trình bảo vệ tài sản số của doanh nghiệp. Thách thức thực sự nằm ở giai đoạn hậu kiểm thử, khi tổ chức phải đối mặt với một danh sách dài các phát hiện kỹ thuật phức tạp.

Trong thế giới công nghệ, Apple luôn nổi tiếng với hệ thống bảo mật nghiêm ngặt. Tuy nhiên, một phát hiện mới đây từ các chuyên gia an ninh mạng đã chỉ ra một lỗ hổng chết người nằm ngay trong phần cứng của các dòng iPhone đời cũ.

Các chuyên gia phát hiện lỗ hổng kiểm duyệt tại kho ClawHub, cho phép 15 tài khoản lạ phát tán 23 plugin giả mạo dưới danh nghĩa chính thức của OpenClaw. Lỗ hổng này bắt nguồn từ cơ chế quản lý uy tín lỏng lẻo trên kho lưu trữ plugin ClawHub, khiến hàng loạt nhà phát triển đối mặt với rủi ro bị chiếm quyền điều khiển hệ thống và rò rỉ dữ liệu nghiêm trọng.

Một phương thức tấn công mạng tinh vi và gần như vô hình, liên quan đến công nghệ có tên gọi là Hệ thống phân phối lưu lượng (Traffic Distribution System - TDS), đang được các tội phạm công nghệ cao sử dụng để đưa người dùng Internet sập bẫy. Trước tình hình này, Cục Điều tra Liên bang Mỹ (FBI) đã phải đưa ra một thông báo cảnh báo khẩn cấp nhằm giúp cộng đồng nhận diện và phòng tránh nguy cơ.

Dịch vụ Pentest TPHCM giúp phát hiện lỗ hổng tiềm ẩn trước khi hacker khai thác. Tìm hiểu quy trình, lợi ích và giải pháp Pentest chuyên sâu cho doanh nghiệp.

Tải miễn phí IT Checklist for Small Business để đánh giá hạ tầng CNTT, an toàn thông tin và giảm rủi ro bảo mật cho doanh nghiệp năm 2026.

Khám phá chiến lược công nghệ thông tin cho doanh nghiệp nhỏ giúp tối ưu vận hành, bảo vệ dữ liệu và đáp ứng yêu cầu pháp lý mới với FlexSecure360 từ IPSIP.

Top 6 giải pháp an ninh mạng công nghiệp giúp bảo vệ hệ thống OT, SCADA, ICS trước ransomware và các cuộc tấn công mạng. Tìm hiểu cách triển khai hiệu quả.

Khám phá chi tiết khía cạnh an ninh mạng của Windows 11 26H2. Tìm hiểu cách bản cập nhật eKB giúp doanh nghiệp giảm thiểu rủi ro và quản lý vòng đời bảo mật.

Trí tuệ nhân tạo (AI) đang bị kẻ xấu lạm dụng để thiết lập những cạm bẫy công nghệ ngày càng tinh quái.

Việc cài đặt các phần mềm lậu hay sử dụng công cụ bẻ khóa (crack) vẫn là một "thói quen khó bỏ" của không ít người dùng và tổ chức, doanh nghiệp tại Việt Nam. Nhiều người lầm tưởng rằng đây là một cách khôn ngoan để tiết kiệm chi phí, nhưng thực chất, họ đang tự tay dâng toàn bộ dữ liệu quan trọng của mình cho hacker.

Việc tự ý cài đặt hệ điều hành hoặc ứng dụng văn phòng lậu để trục lợi có thể khiến người thực hiện đối mặt với những án phạt rất nặng, thậm chí là trách nhiệm hình sự.