Thư viện an ninh mạng

WP2Shell kết hợp hai lỗ hổng WordPress Core, cho phép tấn công không cần xác thực. Doanh nghiệp cần cập nhật, kiểm tra dấu hiệu xâm nhập và giám sát website.

Arctic Wolf phát hiện 292 kho GitHub giả mạo phát tán BoryptGrab, nhắm dữ liệu trình duyệt, ví tiền số và token trên Windows. Doanh nghiệp cần ứng phó ra sao?

An ninh mạng hay điện toán đám mây? Đâu là giải pháp giúp doanh nghiệp mới chuyển đổi số xác định thứ tự ưu tiên ngân sách và xây dựng hạ tầng số an toàn.

Nghiên cứu mới đề xuất mở rộng Pentest sang prompt, dữ liệu truy xuất, bộ nhớ, cảm biến và công cụ để phát hiện hành vi AI gây rủi ro vận hành.

Các tin tặc đứng sau chiến dịch nguy hiểm mang tên PhantomEnigma đang biến sự tin tưởng vào các tên miền chính thống thành một công cụ tấn công tinh vi.

Vào ngày thứ Năm (16/6) vừa qua, một sự cố định tuyến ẩn sâu bên trong hệ thống của Amazon Web Services (AWS) đã khiến hàng ngàn trang web trên toàn thế giới bất ngờ bị gián đoạn hoạt động.

Hiểu và áp dụng đúng cách bảo mật hạ tầng đám mây không chỉ là nhiệm vụ của bộ phận IT, mà còn là chiến lược cốt lõi quyết định sự phát triển bền vững của một thương hiệu.

Dell vá CVE-2026-53483 và CVE-2026-53481 trên PowerProtect Data Domain, hai lỗ hổng CVSS 9.8 có thể cho phép kiểm soát hệ thống từ xa.

Mới đây, Microsoft đã tạo nên một cột mốc đáng chú ý khi phát hành số lượng bản vá bảo mật lớn chưa từng có cho các sản phẩm quen thuộc như Windows hay Office.

Người dùng các thiết bị mạng SonicWall lại vừa bước vào một cuộc đua căng thẳng mới với hacker. Lần này, thủ phạm là một cặp lỗ hổng bảo mật zero-day đang bị khai thác tích cực trong thực tế, đe dọa chiếm quyền kiểm soát hoàn toàn hệ thống của các doanh nghiệp.

Microsoft vá 622 lỗ hổng tháng 7/2026, gồm hai zero-day trên SharePoint và AD FS đang bị khai thác. Doanh nghiệp cần ưu tiên cập nhật.

Trong đợt cập nhật bảo mật định kỳ tháng 7/2026 mới đây, SAP đã chính thức phát hành các bản vá khẩn cấp để giải quyết một loạt lỗ hổng nghiêm trọng. Trong đó đáng chú ý nhất là một lỗ hổng suýt soát đạt điểm nguy hại tuyệt đối (9.9/10) cùng những sơ hở tưởng chừng như rất nhỏ nhưng lại mở toang cánh cửa cho tin tặc.

Một số lỗ hổng được cho là đã tồn tại âm thầm từ 15 đến 16 năm trước khi bị phát hiện. Điều này đặt ra câu hỏi lớn đối với các doanh nghiệp đang phụ thuộc vào hạ tầng mã nguồn mở, hệ thống ảo hóa và những thành phần phần mềm đã được sử dụng ổn định trong thời gian dài.

Tìm hiểu cách phát hiện lỗ hổng do cấu hình sai trên AWS và Azure, ưu tiên rủi ro, khắc phục thiết lập không an toàn và ngăn cấu hình bị sai lệch.

Nếu doanh nghiệp đang vận hành một trang web bằng nền tảng WordPress và sử dụng công cụ đăng nhập một lần (SSO), đây là thông tin bảo mật đặc biệt quan trọng không thể bỏ qua.

Apple kiện OpenAI và hai cựu nhân viên, cáo buộc chiếm đoạt bí mật phần cứng. Bài viết phân tích rủi ro nội gián và kiểm soát dữ liệu doanh nghiệp.

Sygnia ghi nhận cuộc xâm nhập được AI hỗ trợ lan từ ứng dụng Internet sang AWS, CI/CD và dữ liệu trong 72 giờ; doanh nghiệp cần ứng phó ngay ra sao?

Accenture vừa chính thức lên tiếng xác nhận hệ thống của mình bị xâm nhập an ninh mạng. Động thái này diễn ra ngay sau khi một tin tặc tuyên bố đã đánh cắp được lượng lớn mã nguồn cùng các dữ liệu nhạy cảm của hãng và đem rao bán công khai trên một diễn đàn tội phạm mạng.

Hệ thống AI rủi ro cao sẽ bị quản lý nghiêm từ 15/8/2026 với 46 hệ thống trong 6 lĩnh vực. Cập nhật lộ trình tuân thủ cùng IPSIP Việt Nam.

Một thế lực mới trong giới tội phạm mạng có tên Helix đang gây chú ý với chiến thuật lạm dụng danh tính của chính người dùng, nhằm xâm nhập vào hệ thống đám mây Microsoft 365 của các doanh nghiệp.