Thư viện an ninh mạng

Các nghiên cứu an ninh mạng ghi nhận hơn 73% ứng dụng web của doanh nghiệp tồn tại ít nhất một lỗ hổng nghiêm trọng có thể bị khai thác. Dịch vụ kiểm thử xâm nhập ứng dụng web giúp phát hiện sớm các điểm yếu này thông qua mô phỏng tấn công thực tế, bảo vệ toàn diện hệ thống dữ liệu và đảm bảo tuân thủ nghiêm ngặt các tiêu chuẩn bảo mật quốc tế.

Các trung tâm điều hành an ninh mạng (SOC) hiện đại đang phải gồng mình chống đỡ những áp lực khổng lồ: khối lượng cảnh báo tăng vọt, thiếu hụt nhân sự và hạ tầng điện toán đám mây ngày càng phức tạp.

Kaspersky cảnh báo chiến dịch phát tán mã độc qua WhatsApp bằng tệp VBScript giả mạo tài liệu doanh nghiệp. Tìm hiểu cách thức hoạt động và biện pháp phòng tránh.

Sự phát triển nhanh chóng của công nghệ số không chỉ mang lại tiện ích mà còn trở thành mảnh đất màu mỡ cho tội phạm mạng hoành hành. Báo cáo đánh giá xu hướng đe dọa mới nhất từ tổ chức cảnh sát quốc tế Interpol chỉ ra rằng, các hoạt động phi pháp trên không gian mạng đang bùng nổ mạnh mẽ tại châu Á và dần lấn lướt các loại hình tội phạm truyền thống. Tình hình tội phạm mạng tại khu vực châu Á đang diễn biến phức tạp như thế nào? Theo khảo sát từ Interpol đối với 18 quốc gia

Nhiều doanh nghiệp sau khi đầu tư ngân sách lớn cho hoạt động kiểm thử xâm nhập (Penetration Testing) thường rơi vào trạng thái khủng hoảng khi nhận về một tệp tài liệu dày cộm chứa hàng chục, thậm chí hàng trăm lỗ hổng bảo mật.

Mạng doanh nghiệp chậm chạp dù có cáp quang? Khám phá ngay hướng dẫn thiết kế và phân chia VLAN giúp giảm 40% lưu lượng rác. Tìm hiểu giải pháp an ninh mạng toàn diện từ IPSIP!

Người dùng hệ điều hành Windows vừa nhận được cảnh báo an ninh nghiêm trọng khi một lỗ hổng bảo mật chưa có bản vá (zero-day) vừa bị phát hiện trong trình diệt virus mặc định Microsoft Defender. Lỗ hổng này mở đường cho kẻ tấn công chiếm đoạt quyền điều khiển cao nhất của máy tính một cách

Kỳ thi tuyển sinh vào lớp 10 vừa kết thúc cũng là lúc hàng trăm nghìn học sinh và phụ huynh trên cả nước bước vào giai đoạn hồi hộp chờ đợi kết quả. Đánh vào tâm lý nóng lòng muốn biết điểm số của các gia đình, kẻ xấu trên không gian mạng thường lập tức giăng sẵn những cái bẫy tinh vi nhằm đánh cắp thông tin cá nhân của người dùng.

Cập nhật điểm tin an ninh mạng. Báo động rò rỉ 73.000 tài khoản Fortinet, 152 tiện ích Chrome độc hại. Khám phá giải pháp an ninh mạng toàn diện từ IPSIP!

Báo cáo từ Akamai cho thấy các cuộc tấn công DDoS và rủi ro bảo mật API đang đe dọa ngành tài chính. Khám phá giải pháp giám sát SOC 24/7 từ IPSIP ngay!

Cổng Dịch vụ công Quốc gia là nền tảng hỗ trợ đắc lực cho việc thực hiện, giám sát cũng như đánh giá các thủ tục hành chính trực tuyến trên toàn quốc. Tuy nhiên, sự tiện lợi này đang bị các đối tượng xấu lợi dụng để tạo lập các trang web giả mạo nhằm lừa đảo và chiếm đoạt tài sản của người dùng.

Cisco vừa phát đi cảnh báo khẩn cấp về các lỗ hổng bảo mật nguy hiểm nằm trong hệ thống quản lý danh tính Cisco Identity Services Engine (ISE) và giải pháp kết nối danh tính thụ động ISE Passive Identity Connector (ISE-PIC).

Một chiến dịch tấn công không tặc cấp độ toàn cầu mang tên "FortiBleed" vừa bị phơi bày, gióng lên hồi chuông cảnh báo nghiêm trọng về an toàn thông tin. Bằng cách khai thác kho dữ liệu tài khoản bị rò rỉ từ trước, kẻ tấn công đã xâm nhập thành công vào hàng chục nghìn thiết bị FortiGate và cổng SSL VPN trên toàn thế giới.

Trong kỷ nguyên số hóa, các cuộc tấn công mạng không còn là những mối đe dọa đơn lẻ. Chúng đã tiến hóa thành những chuỗi hành vi tinh vi, trải rộng trên toàn bộ hạ tầng từ hệ thống mạng, ứng dụng, các thiết bị đầu cuối cho đến môi trường điện toán đám mây.

Để chuẩn bị cho một bài kiểm thử xâm nhập, đội ngũ IT nội bộ cần cung cấp danh sách tài sản mạng (IP, Domain, API), sơ đồ hạ tầng, tài liệu kỹ thuật và quyền truy cập hệ thống cần thiết.