top of page
Thư viện an ninh mạng
Cập nhật những tin tức bảo mật mạng mới nhất 2026, nghiên cứu và báo cáo thị trường trong nước và quốc tế
Tin nổi bật


Điểm tin an ninh mạng (19/10 – 25/10): AI Agent tự động tấn công, lỗ hổng PHP bị khai thác diện rộng và lừa đảo Brandname ngân hàng
Điểm tin an ninh mạng 19/10 – 25/10: AI Agent tự động hóa tấn công, lỗ hổng PHP bị khai thác diện rộng, lừa đảo SMS Brandname và các sự cố dữ liệu tài chính, y tế
7 ngày trước


Điểm tin an ninh mạng (12/10 – 18/10/2026): Phishing lợi dụng Microsoft, “bắt cóc online” và hacker điều khiển hệ thống tủ đông
Điểm tin an ninh mạng 12/10 – 18/10/2026: phishing lợi dụng Microsoft, bắt cóc online, tấn công hệ thống làm lạnh tại Pháp, AI và lỗ hổng BeyondTrust.
19 thg 10


IPSIP Việt Nam tham dự HCMC K-Brand Expo 2026, mở rộng kết nối doanh nghiệp và công nghệ Việt - Hàn
IPSIP Việt Nam tham dự HCMC K-Brand Expo 2026 ngày 27/8 tại TP.HCM, kết nối doanh nghiệp Hàn Quốc và mở rộng cơ hội hợp tác công nghệ, an ninh mạng, IT.
28 thg 8


Tối ưu hóa quản lý rủi ro CNTT với các giải pháp GRC an toàn thông tin chuyên sâu
GRC an toàn thông tin ngày càng trở thành một phần quan trọng trong chiến lược quản trị CNTT giúp kết nối các yêu cầu quản trị, rủi ro và tuân thủ thành một mô hình thống nhất.
25 thg 8


Giải pháp bảo trì mạng cho startup: Nên tự làm hay thuê ngoài?
Tìm hiểu giải pháp bảo trì mạng cho startup, phạm vi công việc cần có, cách lựa chọn mô hình phù hợp và tiêu chí chọn đơn vị triển khai.
25 thg 7


Bảo mật ngành tài chính 2026: Giải mã 6 xu hướng tấn công mạng và chiến lược phòng thủ chủ động
Giải mã 6 xu hướng bảo mật ngành tài chính 2026 từ Darktrace & Visa. Khám phá cách chống ransomware và phishing với nền tảng SOC 24/7 từ chuyên gia IPSIP!
7 thg 7


5 thói quen số cần thay đổi trong kỷ nguyên AI
Nếu bạn vẫn mở email, tải file hay bấm link theo quán tính trước đây, bạn đang vô tình mở toang cánh cửa cho kẻ xấu chiếm đoạt dữ liệu. Cuộc chơi an ninh mạng đã thay đổi hoàn toàn luật chơi, buộc chúng ta phải khai tử những thói quen số lạc hậu để tự bảo vệ mình.
3 ngày trước


PHP2Shell và loạt lỗ hổng PHP mới: Cập nhật bản vá liệu đã đủ để doanh nghiệp an toàn?
PHP2Shell và loạt lỗ hổng PHP mới có thể dẫn tới RCE. Sau bản vá, doanh nghiệp vẫn cần xác minh runtime và kiểm tra rủi ro còn lại.
3 ngày trước


AI giả giọng CEO khiến ngân hàng Ý chuyển nhầm 95 triệu euro
Kẻ gian dùng AI giả giọng luật sư, tin nhắn mạo danh CEO và tài liệu giả để khiến Fideuram chuyển 95 triệu euro ra nước ngoài.
6 ngày trước
Chuyển động 24 giờ


Binance điều tra vụ tấn công mạng ảnh hưởng 6,3 tỷ USD
Binance điều tra vụ tấn công mạng ảnh hưởng 6,3 tỷ USD. Sự cố nghi liên quan thiết bị kỹ sư bị xâm nhập, cảnh báo rủi ro bảo mật đặc quyền.
3 ngày trước


Ransomware C3RB3R NAS Synology tấn công: Dấu hiệu và cách xử lý
C3RB3R mã hóa NAS Synology: cập nhật thông tin Việt Nam và quốc tế, dấu hiệu .L0CK3D, mốc vá DSM và cách xử lý để bảo toàn dữ liệu.
3 ngày trước


5 thói quen số cần thay đổi trong kỷ nguyên AI
Nếu bạn vẫn mở email, tải file hay bấm link theo quán tính trước đây, bạn đang vô tình mở toang cánh cửa cho kẻ xấu chiếm đoạt dữ liệu. Cuộc chơi an ninh mạng đã thay đổi hoàn toàn luật chơi, buộc chúng ta phải khai tử những thói quen số lạc hậu để tự bảo vệ mình.
3 ngày trước
Tất cả bài viết


Cách tính nhân sự IT Helpdesk theo người dùng ticket và giờ hỗ trợ
Không nên tính nhân sự IT Helpdesk chỉ bằng số người dùng. Hãy quy đổi ticket theo thời gian xử lý, chia cho năng lực hữu dụng của một FTE, sau đó kiểm tra thêm SLA, ca trực, giờ cao điểm, kỹ năng L1/L2/L3 và nguồn lực dự phòng.
22 thg 9


Checklist bàn giao ca IT Helpdesk để không thất lạc ticket quan trọng
Bàn giao ca IT Helpdesk không nên chỉ là gửi danh sách ticket chưa đóng. Đó phải là quá trình chuyển giao đủ ngữ cảnh để ca tiếp theo có thể tiếp tục công việc mà không phải điều tra lại từ đầu.
22 thg 9


Phát tán mã độc qua tài liệu tuyển dụng, kiểm soát hơn 12.000 máy tính
Nhóm tấn công phát tán mã độc qua tài liệu tuyển dụng và quảng cáo, khiến hơn 12.000 máy tính tại hơn 90 quốc gia bị lây nhiễm hoặc kiểm soát.
22 thg 9


Bộ KPI IT Helpdesk: FCR, MTTR, CSAT, Backlog và Reopen Rate
Hướng dẫn xây bộ KPI IT Helpdesk với FCR, MTTR, CSAT, Backlog và Reopen Rate, kèm công thức, scorecard và dashboard mẫu cho doanh nghiệp.
21 thg 9


Gemini thâm nhập hệ thống ba công ty trong đợt thử nghiệm bảo mật
Gần đây, hãng công nghệ Google đã xác nhận một sự việc hi hữu: Mô hình trí tuệ nhân tạo (AI) Gemini của họ đã tự động thâm nhập vào hệ thống của ba công ty khác nhau.
21 thg 9


Điểm tin an ninh mạng (14/9 – 20/9): Mã độc ẩn trong file tài liệu, siết quản lý không gian mạng và AI tăng tốc tấn công
Điểm tin an ninh mạng 14/9 – 20/9/2026: mã độc Word/PDF, lừa đảo hơn 1.000 tỷ đồng, AI Agent và phishing Microsoft Cloud.
21 thg 9


Lỗ hổng nghiêm trọng trên WSO2 bị khai thác: Hàng ngàn doanh nghiệp đối mặt rủi ro xâm nhập nội bộ
Một lỗ hổng bảo mật đạt mức nguy hiểm tối đa trên nền tảng trung gian WSO2 - từng được phát hành bản vá từ đầu năm hiện đã bắt đầu bị các nhóm tin tặc khai thác thực tế.
18 thg 9


First Response Time và Resolution Time: Phân biệt hai chỉ số SLA dễ bị nhầm lẫn
Một nguyên nhân phổ biến là doanh nghiệp đang nhìn vào First Response Time trong khi vấn đề thực sự nằm ở Resolution Time. Hai chỉ số đều liên quan đến thời gian xử lý ticket nhưng đo hai giai đoạn khác nhau.
18 thg 9


Escalation matrix cho IT Helpdesk: Khi nào chuyển L1 lên L2, L3?
Bài viết hướng dẫn xây dựng escalation matrix cho IT Helpdesk dựa trên trigger kỹ thuật, thời gian, owner và timeout; đồng thời cung cấp ma trận L1-L3, quy trình major incident và mẫu RACI dễ áp dụng.
17 thg 9


Báo cáo Luật An Ninh Mạng: Hướng dẫn chi tiết dành cho lãnh đạo CNTT (CIO/CISO) năm 2026
Để giúp các tổ chức, doanh nghiệp nắm bắt kịp thời, "Cẩm nang Luật An ninh mạng" đã được Bộ công an phát hành. Bài viết dưới đây của IPSIP Việt Nam sẽ tóm tắt những điểm mới cốt lõi nhất từ báo cáo này.
17 thg 9


Cách xây ma trận ưu tiên ticket P1-P4 theo tác động và mức khẩn cấp
Hướng dẫn xây ma trận ưu tiên ticket P1–P4 dựa trên impact và urgency, kèm ví dụ phòng ban, SLA tham khảo và cách tránh gắn P1 tràn lan.
17 thg 9


Phân loại ticket IT Helpdesk: Incident, Service Request, Problem và Change khác nhau thế nào?
Một nhân viên báo “Outlook không gửi được email”, một người khác yêu cầu cấp tài khoản Microsoft 365, trong khi hệ thống Wi-Fi văn phòng liên tục mất kết nối mỗi tuần. Cả ba trường hợp đều có thể đi qua IT Helpdesk, nhưng không nên được xử lý như cùng một loại ticket. Trong thực tế vận hành IT, Incident, Service Request, Problem và Change khác nhau chủ yếu ở mục tiêu xử lý.
16 thg 9


AI hỗ trợ hacker tấn công mạng: Rào cản kỹ thuật đang bị thu hẹp
AI đang giúp hacker tự động hóa trinh sát, khai thác và xử lý dữ liệu. Phân tích rủi ro mới và các biện pháp doanh nghiệp cần ưu tiên trong năm 2026.
16 thg 9


Cảnh báo chiến dịch lừa đảo bằng AI thâu tóm tài khoản Microsoft Cloud
Microsoft vừa phát đi thông báo khẩn về hai chiến dịch tấn công mạng vô cùng tinh vi nhắm vào người dùng doanh nghiệp. Sự nguy hiểm của chiến dịch lừa đảo bằng AI này nằm ở chỗ chúng nhắm trực tiếp vào yếu tố con người, thao túng tâm lý để nạn nhân tự tay giao nộp quyền kiểm soát.
15 thg 9


Ticket IT Helpdesk là gì? Cấu trúc một phiếu yêu cầu đủ dữ liệu
Ticket IT Helpdesk là bản ghi có cấu trúc dùng để tiếp nhận, phân loại và theo dõi một yêu cầu hỗ trợ công nghệ thông tin. Một ticket đủ dữ liệu giúp đội ngũ Helpdesk xác định đúng vấn đề, mức độ ưu tiên và người chịu trách nhiệm, từ đó hạn chế trao đổi qua lại và chậm trễ xử lý.
15 thg 9
