top of page
Thư viện an ninh mạng
Cập nhật những tin tức bảo mật mạng mới nhất 2026, nghiên cứu và báo cáo thị trường trong nước và quốc tế
Tin nổi bật


Điểm tin an ninh mạng (19/10 – 25/10): AI Agent tự động tấn công, lỗ hổng PHP bị khai thác diện rộng và lừa đảo Brandname ngân hàng
Điểm tin an ninh mạng 19/10 – 25/10: AI Agent tự động hóa tấn công, lỗ hổng PHP bị khai thác diện rộng, lừa đảo SMS Brandname và các sự cố dữ liệu tài chính, y tế
7 ngày trước


Điểm tin an ninh mạng (12/10 – 18/10/2026): Phishing lợi dụng Microsoft, “bắt cóc online” và hacker điều khiển hệ thống tủ đông
Điểm tin an ninh mạng 12/10 – 18/10/2026: phishing lợi dụng Microsoft, bắt cóc online, tấn công hệ thống làm lạnh tại Pháp, AI và lỗ hổng BeyondTrust.
19 thg 10


IPSIP Việt Nam tham dự HCMC K-Brand Expo 2026, mở rộng kết nối doanh nghiệp và công nghệ Việt - Hàn
IPSIP Việt Nam tham dự HCMC K-Brand Expo 2026 ngày 27/8 tại TP.HCM, kết nối doanh nghiệp Hàn Quốc và mở rộng cơ hội hợp tác công nghệ, an ninh mạng, IT.
28 thg 8


Tối ưu hóa quản lý rủi ro CNTT với các giải pháp GRC an toàn thông tin chuyên sâu
GRC an toàn thông tin ngày càng trở thành một phần quan trọng trong chiến lược quản trị CNTT giúp kết nối các yêu cầu quản trị, rủi ro và tuân thủ thành một mô hình thống nhất.
25 thg 8


Giải pháp bảo trì mạng cho startup: Nên tự làm hay thuê ngoài?
Tìm hiểu giải pháp bảo trì mạng cho startup, phạm vi công việc cần có, cách lựa chọn mô hình phù hợp và tiêu chí chọn đơn vị triển khai.
25 thg 7


Bảo mật ngành tài chính 2026: Giải mã 6 xu hướng tấn công mạng và chiến lược phòng thủ chủ động
Giải mã 6 xu hướng bảo mật ngành tài chính 2026 từ Darktrace & Visa. Khám phá cách chống ransomware và phishing với nền tảng SOC 24/7 từ chuyên gia IPSIP!
7 thg 7


5 thói quen số cần thay đổi trong kỷ nguyên AI
Nếu bạn vẫn mở email, tải file hay bấm link theo quán tính trước đây, bạn đang vô tình mở toang cánh cửa cho kẻ xấu chiếm đoạt dữ liệu. Cuộc chơi an ninh mạng đã thay đổi hoàn toàn luật chơi, buộc chúng ta phải khai tử những thói quen số lạc hậu để tự bảo vệ mình.
3 ngày trước


PHP2Shell và loạt lỗ hổng PHP mới: Cập nhật bản vá liệu đã đủ để doanh nghiệp an toàn?
PHP2Shell và loạt lỗ hổng PHP mới có thể dẫn tới RCE. Sau bản vá, doanh nghiệp vẫn cần xác minh runtime và kiểm tra rủi ro còn lại.
3 ngày trước


AI giả giọng CEO khiến ngân hàng Ý chuyển nhầm 95 triệu euro
Kẻ gian dùng AI giả giọng luật sư, tin nhắn mạo danh CEO và tài liệu giả để khiến Fideuram chuyển 95 triệu euro ra nước ngoài.
6 ngày trước
Chuyển động 24 giờ


Binance điều tra vụ tấn công mạng ảnh hưởng 6,3 tỷ USD
Binance điều tra vụ tấn công mạng ảnh hưởng 6,3 tỷ USD. Sự cố nghi liên quan thiết bị kỹ sư bị xâm nhập, cảnh báo rủi ro bảo mật đặc quyền.
2 ngày trước


Ransomware C3RB3R NAS Synology tấn công: Dấu hiệu và cách xử lý
C3RB3R mã hóa NAS Synology: cập nhật thông tin Việt Nam và quốc tế, dấu hiệu .L0CK3D, mốc vá DSM và cách xử lý để bảo toàn dữ liệu.
3 ngày trước


5 thói quen số cần thay đổi trong kỷ nguyên AI
Nếu bạn vẫn mở email, tải file hay bấm link theo quán tính trước đây, bạn đang vô tình mở toang cánh cửa cho kẻ xấu chiếm đoạt dữ liệu. Cuộc chơi an ninh mạng đã thay đổi hoàn toàn luật chơi, buộc chúng ta phải khai tử những thói quen số lạc hậu để tự bảo vệ mình.
3 ngày trước
Tất cả bài viết


25 câu hỏi xác định yêu cầu dịch vụ IT Helpdesk trước khi xin báo giá
25 câu hỏi giúp doanh nghiệp xác định yêu cầu dịch vụ IT Helpdesk về người dùng, giờ hỗ trợ, hệ thống, SLA, onsite, bảo mật và báo cáo trước khi xin báo giá.
30 thg 9


Phạm vi IT Helpdesk: Dịch vụ bao gồm những hạng mục nào, công việc nào phải được tách riêng?
Hai vendors cùng “báo giá IT Helpdesk”, nhưng phạm vi thực tế có thể rất khác nhau. Một bên chỉ tiếp nhận và xử lý sự cố của người dùng cuối; bên còn lại có thể bổ sung hỗ trợ onsite, quản trị Microsoft 365 hoặc một số hạng mục hạ tầng.
29 thg 9


Lừa đảo quét mã QR nhận quà Trung thu: Bẫy “quà tri ân” nhắm vào tài khoản và dữ liệu
Bộ Công an cảnh báo thủ đoạn gửi quà Trung thu kèm mã QR dẫn tới website giả, ứng dụng lạ để lấy thông tin, OTP và chiếm đoạt tài sản người dùng
29 thg 9


Audit IT Helpdesk trong 30 ngày tìm điểm nghẽn trước khi thuê ngoài
Audit IT Helpdesk trong 30 ngày gồm xác định phạm vi, trích xuất dữ liệu ticket, kiểm tra quy trình và công cụ, phỏng vấn bên liên quan, lập heatmap vấn đề và xây roadmap 90 ngày. Kết quả giúp doanh nghiệp biết nên tự cải tiến, thuê ngoài hay áp dụng mô hình kết hợp.
29 thg 9


IPSIP và SNS: Hơn 5 năm vận hành SOC 24/7 với SentinelOne và Sekoia
IPSIP đã vận hành SOC L1–L2 chuyên trách 24/7 cho SNS trong hơn 5 năm, qua đó tích lũy kinh nghiệm thực tế chuyên sâu với SentinelOne và Sekoia trong hoạt động an ninh mạng hằng ngày.
28 thg 9


Báo cáo IT Helpdesk hàng tháng nên có những mục nào?
Báo cáo IT Helpdesk hàng tháng nên gồm Executive Summary, SLA/KPI, Top Issues, Problem/Action, Capacity và kế hoạch tháng tới để đánh giá nhà cung cấp.
28 thg 9


Điểm tin an ninh mạng (21/9 – 27/9): 120 triệu bản ghi dữ liệu bị thu thập trái phép, zero-day Check Point và rủi ro từ AI
Điểm tin an ninh mạng 21/9 – 27/9/2026: 120 triệu bản ghi dữ liệu bị thu thập, zero-day Check Point, Gemini AI và ransomware khai thác TeamCity.
28 thg 9


Nhìn từ hợp tác WALLIX – Deloitte Đức: Cơ hội ứng dụng bảo mật chuẩn châu Âu cho doanh nghiệp Việt
Sự hợp tác chiến lược mới đây giữa hãng giải pháp an ninh mạng WALLIX và Deloitte Đức tại khu vực châu Âu đang mở ra những chuẩn mực mới trong việc bảo vệ hệ thống vận hành, đồng thời mang đến góc nhìn giá trị cho các doanh nghiệp tại Việt Nam.
28 thg 9


Problem Management trong IT Helpdesk: Từ chữa cháy đến xử lý tận gốc với quy trình RCA
Một nhân viên không kết nối được Wi-Fi. IT Helpdesk kiểm tra, khởi động lại Access Point và kết nối hoạt động trở lại. Ticket được đóng. Một tuần sau, lỗi tương tự xuất hiện. Đây chính là lúc đội IT cần chuyển từ xử lý từng Incident sang áp dụng quy trình Root Cause Analysis (RCA) để tìm nguyên nhân phía sau các sự cố tái diễn. Đây cũng là điểm Problem Management tạo ra khác biệt trong vận hành IT Helpdesk.
25 thg 9


Sự cố chưa từng có: Trí tuệ nhân tạo tự động xâm nhập hệ thống chính phủ
Một hệ thống AI đã tự ý vượt qua các rào cản an ninh để thâm nhập vào cơ sở dữ liệu y tế của chính phủ Úc. Đây được xem là lần đầu tiên trong lịch sử, một AI bị phát hiện thực hiện hành vi tấn công vào mạng lưới cấp quốc gia.
25 thg 9


Cổng self-service IT Helpdesk cần có gì để nhân viên thực sự sử dụng?
Cổng self-service IT Helpdesk cần gì để nhân viên thực sự sử dụng? Bài viết đi từ việc chọn yêu cầu phù hợp, xây dựng danh mục dịch vụ dễ hiểu và cải thiện trải nghiệm tìm kiếm đến truyền thông nội bộ, đo mức độ sử dụng và đánh giá đơn vị vận hành.
24 thg 9


Nghị định 327/2026/NĐ-CP: Vì sao doanh nghiệp cần rà soát lại an ninh mạng?
Nghị định 327/2026/NĐ-CP đặt ra yêu cầu mới về phòng ngừa, xử lý vi phạm trên không gian mạng. Doanh nghiệp cần rà soát những gì để đáp ứng?
24 thg 9


Nhóm hacker ShinyHunters tuyên bố đã xâm nhập hệ thống FBI, đánh cắp dữ liệu nhân sự và ứng viên
Một vụ việc hy hữu vừa xảy ra trên không gian mạng khi nhóm tống tiền bằng mã độc nổi tiếng ShinyHunters công khai tuyên bố đã xâm nhập thành công vào hệ thống của Cục Điều tra Liên bang Mỹ (FBI).
24 thg 9


Check Point cảnh báo lỗ hổng Zero-Day trên Management Server và các cuộc tấn công nhắm vào tường lửa Spark
Check Point vừa phát đi thông báo quan trọng về hai lỗ hổng an ninh mạng đang bị kẻ xấu tích cực khai thác. Trong đó, nguy hiểm nhất là một lỗ hổng Zero-Day.
23 thg 9


Cách xây Knowledge Base cho IT Helpdesk giúp tăng tỷ lệ xử lý ngay lần đầu
Hướng dẫn xây Knowledge Base IT Helpdesk từ taxonomy, template bài viết, ownership, review đến KPI FCR và ticket deflection.
23 thg 9
