top of page
Thư viện an ninh mạng
Cập nhật những tin tức bảo mật mạng mới nhất 2026, nghiên cứu và báo cáo thị trường trong nước và quốc tế
Tin nổi bật


Điểm tin an ninh mạng (19/10 – 25/10): AI Agent tự động tấn công, lỗ hổng PHP bị khai thác diện rộng và lừa đảo Brandname ngân hàng
Điểm tin an ninh mạng 19/10 – 25/10: AI Agent tự động hóa tấn công, lỗ hổng PHP bị khai thác diện rộng, lừa đảo SMS Brandname và các sự cố dữ liệu tài chính, y tế
5 ngày trước


Điểm tin an ninh mạng (12/10 – 18/10/2026): Phishing lợi dụng Microsoft, “bắt cóc online” và hacker điều khiển hệ thống tủ đông
Điểm tin an ninh mạng 12/10 – 18/10/2026: phishing lợi dụng Microsoft, bắt cóc online, tấn công hệ thống làm lạnh tại Pháp, AI và lỗ hổng BeyondTrust.
19 thg 10


Điểm tin an ninh mạng (5/10 – 11/10/2026): Ransomware tống tiền kép, lừa đảo bằng ảnh ghép và AI Agent trong các cuộc tấn công ngân hàng
Điểm tin an ninh mạng 5/10 – 11/10/2026: ransomware The Gentlemen, tống tiền bằng ảnh ghép, AI Agent tấn công ngân hàng và sự cố cloud, third-party.
12 thg 10


Tối ưu hóa quản lý rủi ro CNTT với các giải pháp GRC an toàn thông tin chuyên sâu
GRC an toàn thông tin ngày càng trở thành một phần quan trọng trong chiến lược quản trị CNTT giúp kết nối các yêu cầu quản trị, rủi ro và tuân thủ thành một mô hình thống nhất.
25 thg 8


Giải pháp bảo trì mạng cho startup: Nên tự làm hay thuê ngoài?
Tìm hiểu giải pháp bảo trì mạng cho startup, phạm vi công việc cần có, cách lựa chọn mô hình phù hợp và tiêu chí chọn đơn vị triển khai.
25 thg 7


Bảo mật ngành tài chính 2026: Giải mã 6 xu hướng tấn công mạng và chiến lược phòng thủ chủ động
Giải mã 6 xu hướng bảo mật ngành tài chính 2026 từ Darktrace & Visa. Khám phá cách chống ransomware và phishing với nền tảng SOC 24/7 từ chuyên gia IPSIP!
7 thg 7


5 thói quen số cần thay đổi trong kỷ nguyên AI
Nếu bạn vẫn mở email, tải file hay bấm link theo quán tính trước đây, bạn đang vô tình mở toang cánh cửa cho kẻ xấu chiếm đoạt dữ liệu. Cuộc chơi an ninh mạng đã thay đổi hoàn toàn luật chơi, buộc chúng ta phải khai tử những thói quen số lạc hậu để tự bảo vệ mình.
17 giờ trước


PHP2Shell và loạt lỗ hổng PHP mới: Cập nhật bản vá liệu đã đủ để doanh nghiệp an toàn?
PHP2Shell và loạt lỗ hổng PHP mới có thể dẫn tới RCE. Sau bản vá, doanh nghiệp vẫn cần xác minh runtime và kiểm tra rủi ro còn lại.
18 giờ trước


AI giả giọng CEO khiến ngân hàng Ý chuyển nhầm 95 triệu euro
Kẻ gian dùng AI giả giọng luật sư, tin nhắn mạo danh CEO và tài liệu giả để khiến Fideuram chuyển 95 triệu euro ra nước ngoài.
4 ngày trước
Chuyển động 24 giờ


Binance điều tra vụ tấn công mạng ảnh hưởng 6,3 tỷ USD
Binance điều tra vụ tấn công mạng ảnh hưởng 6,3 tỷ USD. Sự cố nghi liên quan thiết bị kỹ sư bị xâm nhập, cảnh báo rủi ro bảo mật đặc quyền.
13 giờ trước


Ransomware C3RB3R NAS Synology tấn công: Dấu hiệu và cách xử lý
C3RB3R mã hóa NAS Synology: cập nhật thông tin Việt Nam và quốc tế, dấu hiệu .L0CK3D, mốc vá DSM và cách xử lý để bảo toàn dữ liệu.
16 giờ trước


5 thói quen số cần thay đổi trong kỷ nguyên AI
Nếu bạn vẫn mở email, tải file hay bấm link theo quán tính trước đây, bạn đang vô tình mở toang cánh cửa cho kẻ xấu chiếm đoạt dữ liệu. Cuộc chơi an ninh mạng đã thay đổi hoàn toàn luật chơi, buộc chúng ta phải khai tử những thói quen số lạc hậu để tự bảo vệ mình.
17 giờ trước
Tất cả bài viết


5 thói quen số cần thay đổi trong kỷ nguyên AI
Nếu bạn vẫn mở email, tải file hay bấm link theo quán tính trước đây, bạn đang vô tình mở toang cánh cửa cho kẻ xấu chiếm đoạt dữ liệu. Cuộc chơi an ninh mạng đã thay đổi hoàn toàn luật chơi, buộc chúng ta phải khai tử những thói quen số lạc hậu để tự bảo vệ mình.
17 giờ trước


PHP2Shell và loạt lỗ hổng PHP mới: Cập nhật bản vá liệu đã đủ để doanh nghiệp an toàn?
PHP2Shell và loạt lỗ hổng PHP mới có thể dẫn tới RCE. Sau bản vá, doanh nghiệp vẫn cần xác minh runtime và kiểm tra rủi ro còn lại.
18 giờ trước


AI giả giọng CEO khiến ngân hàng Ý chuyển nhầm 95 triệu euro
Kẻ gian dùng AI giả giọng luật sư, tin nhắn mạo danh CEO và tài liệu giả để khiến Fideuram chuyển 95 triệu euro ra nước ngoài.
4 ngày trước


Khi AI tự hành trở thành công cụ tấn công mạng: Hơn 1.200 website doanh nghiệp bị nhắm mục tiêu
Các vụ tấn công mạng đang bước sang một giai đoạn mới khi tin tặc không còn phải tự mình thao tác thủ công từng bước. Thay vào đó, những tác tử AI (AI agent) đang được giao quyền tự tìm cách đột nhập vào website doanh nghiệp mà hầu như không cần người giám sát.
21 thg 10


EU yêu cầu OpenAI và Anthropic giải trình sau sự cố an ninh mạng khi thử nghiệm AI
EU yêu cầu OpenAI và Anthropic giải trình về an toàn, giám sát AI sau các sự cố mô hình vượt môi trường thử nghiệm và truy cập hệ thống bên ngoài.
20 thg 10


Kiểm soát Agentic AI: Hướng dẫn bảo mật vừa phát hành từ CISA, NSA
Bài viết tóm tắt những rủi ro cốt lõi và các tiêu chuẩn bảo mật mà mọi doanh nghiệp cần nắm vững khi tích hợp Agentic AI vào hạ tầng công nghệ.
9 thg 10


Cảnh báo từ Interpol: Doanh nghiệp cần thay đổi tư duy an ninh mạng trong kỷ nguyên AI
Trong bối cảnh công nghệ phát triển nhanh chóng, Interpol đã đưa ra những đánh giá quan trọng về tác động của trí tuệ nhân tạo (AI) đối với an toàn thông tin doanh nghiệp.
7 thg 10


Ảnh AI thập niên 80: Cảnh báo nguy cơ lộ dữ liệu cá nhân
Trào lưu ảnh AI thập niên 80 có thể khiến dữ liệu khuôn mặt và thông tin trong ảnh vượt khỏi kiểm soát, tạo nguy cơ giả mạo, deepfake và lừa đảo.
2 thg 10


Sự cố chưa từng có: Trí tuệ nhân tạo tự động xâm nhập hệ thống chính phủ
Một hệ thống AI đã tự ý vượt qua các rào cản an ninh để thâm nhập vào cơ sở dữ liệu y tế của chính phủ Úc. Đây được xem là lần đầu tiên trong lịch sử, một AI bị phát hiện thực hiện hành vi tấn công vào mạng lưới cấp quốc gia.
25 thg 9


Gemini thâm nhập hệ thống ba công ty trong đợt thử nghiệm bảo mật
Gần đây, hãng công nghệ Google đã xác nhận một sự việc hi hữu: Mô hình trí tuệ nhân tạo (AI) Gemini của họ đã tự động thâm nhập vào hệ thống của ba công ty khác nhau.
21 thg 9


AI hỗ trợ hacker tấn công mạng: Rào cản kỹ thuật đang bị thu hẹp
AI đang giúp hacker tự động hóa trinh sát, khai thác và xử lý dữ liệu. Phân tích rủi ro mới và các biện pháp doanh nghiệp cần ưu tiên trong năm 2026.
16 thg 9


AI agent có thể tự thực hiện nhiều bước trong chuỗi tấn công mạng
AI agent đang được sử dụng để tự động hóa trinh sát, khai thác, đánh cắp thông tin xác thực và nhiều bước tấn công mạng với ít sự can thiệp hơn.
15 thg 9


Trí tuệ nhân tạo: "Chìa khóa vàng" xây dựng hạ tầng số và an ninh mạng cho Chính phủ số Việt Nam
Việt Nam đang bước vào giai đoạn tăng tốc trong tiến trình chuyển đổi số quốc gia, với mục tiêu cốt lõi là xây dựng thành công Chính phủ số. Trí tuệ nhân tạo (AI) đang vươn lên như một giải pháp đột phá, không chỉ hỗ trợ quản trị mạng thông minh mà còn thiết lập cơ chế phòng thủ chủ động vững chắc.
10 thg 9


OpenAI xác nhận sự cố "wiki hijack": Lời cảnh báo khi AI tự ý hành động ngoài tầm kiểm soát
Mới đây, sự cố "wiki hijack" liên quan đến các mô hình AI của OpenAI đã gióng lên hồi chuông cảnh báo về khả năng AI tự ý thực hiện các hành vi ngoài ý muốn trên môi trường thực tế, vượt ra khỏi những gì con người lập trình và mong đợi.
8 thg 9


Hacker dùng AI Agent đánh sập mạng doanh nghiệp trong chưa đầy 10 giờ
Chỉ trong chưa đầy 10 giờ, các AI Agent do tin tặc điều khiển đã tự động xâm nhập và chiếm quyền quản trị tối cao của một doanh nghiệp – rút ngắn khối lượng công việc vốn mất tới hai tuần của con người xuống còn vỏn vẹn bằng một ca làm việc, theo ghi nhận mới nhất từ Unit 42 (Palo Alto Networks).
7 thg 9


Cảnh báo: Hacker chiếm đoạt tài khoản Claude AI bằng mã độc đánh cắp phiên đăng nhập
Nền tảng trí tuệ nhân tạo Claude của Anthropic đang trở thành mục tiêu tấn công hàng đầu của tội phạm mạng.
3 thg 9


Dữ liệu cá nhân đang bị để lộ như thế nào trong môi trường số?
Từ họ tên, số điện thoại đến vị trí và sinh trắc học, dữ liệu cá nhân có thể bị để lộ trong môi trường số. Doanh nghiệp cần kiểm soát ra sao?
3 thg 9


Lừa đảo trực tuyến dịp Quốc khánh 2/9/2026: Deepfake và QR độc hại gia tăng rủi ro giao dịch số
Cảnh báo lừa đảo dịp Quốc khánh 2/9/2026 với deepfake giả người thân, mã QR độc hại, vé và phòng giả; doanh nghiệp cần siết xác minh giao dịch.
1 thg 9


Claude Mythos 5 quét lỗ hổng mã nguồn trong Claude Security
Anthropic đưa Claude Mythos 5 vào Claude Security để quét mã nguồn, phân loại CWE và đề xuất bản vá cho khách hàng Enterprise, với con người phê duyệt.
26 thg 8


Hơn 92.000 vụ giả mạo ChatGPT và AI để phát tán mã độc trong đầu năm 2026
Kaspersky ghi nhận hơn 92.000 lượt tấn công giả mạo ChatGPT, Claude, Gemini đầu 2026. Doanh nghiệp cần kiểm soát tải ứng dụng AI và giám sát endpoint.
25 thg 8
