Thư viện an ninh mạng

Một sự cố bảo mật vừa qua liên quan đến Claude đã khiến cộng đồng công nghệ giật mình khi hàng loạt dữ liệu riêng tư của người dùng bất ngờ bị công cụ tìm kiếm Google gọi tên một cách công khai.

Microsoft xác nhận Defender for Endpoint trên Linux có thể bị vô hiệu hóa sau cập nhật và khởi động lại. Doanh nghiệp cần kiểm tra, và nâng cấp ngay.

Tổ chức tống tiền khét tiếng ShinyHunters mới đây đã công khai tuyên bố đứng sau vụ rò rỉ dữ liệu của EY, khiến doanh nghiệp này đang phải đối mặt với một thách thức an ninh mạng nghiêm trọng.

Trong bối cảnh các công cụ trí tuệ nhân tạo (AI) đang trở thành trợ thủ đắc lực trong công việc hằng ngày, tin tặc đã tìm ra một phương thức tấn công mới vô cùng tinh vi.

Sức nóng của vòng chung kết World Cup 2026 không chỉ lan tỏa trên các sân cỏ mà còn đang trở thành tâm điểm của các chiến dịch an ninh mạng quy mô lớn.

Một vụ tấn công mạng nghiêm trọng nhắm vào đối tác sản xuất của Apple tại Ấn Độ đã khiến một lượng lớn dữ liệu nội bộ bị đánh cắp.

Trong thế giới công nghệ, Apple luôn nổi tiếng với hệ thống bảo mật nghiêm ngặt. Tuy nhiên, một phát hiện mới đây từ các chuyên gia an ninh mạng đã chỉ ra một lỗ hổng chết người nằm ngay trong phần cứng của các dòng iPhone đời cũ.

Cisco vừa phát đi cảnh báo khẩn cấp về các lỗ hổng bảo mật nguy hiểm nằm trong hệ thống quản lý danh tính Cisco Identity Services Engine (ISE) và giải pháp kết nối danh tính thụ động ISE Passive Identity Connector (ISE-PIC).

Tiếp sau hai lỗ hổng trước đó là BlueHammer và RedSun, nhà nghiên cứu Chaotic Eclipse vừa tiếp tục công bố hai lỗ hổng mới mang tên YellowKey và GreenPlasma, trực tiếp đe dọa đến hệ thống bảo mật của Windows và tính năng mã hóa BitLocker.

Nhiều doanh nghiệp thường lựa chọn các phần mềm bẻ khóa (crack) hoặc hệ điều hành không bản quyền với mục đích tiết kiệm chi phí vận hành. Tuy nhiên, đằng sau sự tiện lợi ngắn hạn này là những hiểm họa an ninh mạng khôn lường. Chỉ với một cú nhấp chuột để cài đặt các công cụ dùng "chùa", hệ thống của doanh nghiệp đã vô tình mở cửa cho các thế lực gián điệp mạng xâm nhập và chiếm đoạt dữ liệu.

Một chiến dịch tấn công quy mô lớn vừa bị phanh phui, nhắm vào các website sử dụng hệ thống quản trị nội dung Ghost (Ghost CMS).

Microsoft Defender vừa ghi nhận hai lỗ hổng bảo mật "zero-day" vô cùng nghiêm trọng. Microsoft đã nhanh chóng phát hành các bản sửa lỗi khẩn cấp.

Tại sự kiện Vietnam Security Summit 2026 diễn ra vào ngày 22/5, Thiếu tá Trần Trung Hiếu - Phó Giám đốc Trung tâm An ninh mạng Quốc gia kiêm Giám đốc VNCERT (thuộc Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao - Bộ Công an), đã chia sẻ sự cố lộ dữ liệu ở mức độ đặc biệt nghiêm trọng xảy ra tại hệ thống của hai cơ quan cấp bộ.

Trong nhiều năm qua, doanh nghiệp đã đầu tư mạnh vào các lớp phòng thủ như MFA, endpoint protection hay zero trust. Tuy nhiên, một blind spot khác đang ngày càng bị tin tặc khai thác mạnh hơn nhưng vẫn chưa được kiểm soát đúng mức: OAuth token và quyền truy cập của ứng dụng bên thứ ba.

Trong tuần từ 14 đến 21/4/2026, bức tranh an ninh mạng toàn cầu tiếp tục ghi nhận nhiều diễn biến đáng chú ý, với sự gia tăng của các cuộc tấn công ứng dụng trí tuệ nhân tạo (AI), khai thác lỗ hổng zero-day và các chiến dịch tấn công chuỗi cung ứng.

Các tiện ích mở rộng (extensions) trên trình duyệt Chrome vốn là công cụ đắc lực giúp chúng ta làm việc và giải trí hiệu quả hơn. Tuy nhiên, đằng sau vẻ ngoài hữu ích đó đôi khi lại là những cái bẫy tinh vi. Mới đây, các chuyên gia an ninh mạng đã lật tẩy một chiến dịch quy mô lớn, sử dụng hàng loạt tiện ích độc hại để tấn công người dùng.

Mới đây, các chuyên gia bảo mật đã phát đi cảnh báo nghiêm trọng về một chiến dịch tấn công tinh vi nhằm chiếm đoạt tài khoản người dùng qua nền tảng Linkedin. Nếu bạn hoặc doanh nghiệp đang sử dụng nền tảng này, đây là lúc cần nâng cao cảnh giác để tự bảo vệ mình.

Khám phá 7 giải pháp an ninh mạng cho doanh nghiệp nhỏ giúp chống phishing, ransomware, mất dữ liệu và xây dựng lộ trình bảo mật phù hợp ngân sách.

Năm 2026, khi chuyển đổi số bước vào giai đoạn tăng tốc, dữ liệu đã trở thành yếu tố cốt lõi quyết định khả năng vận hành và cạnh tranh của doanh nghiệp. Tuy nhiên, đi cùng với đó là sự gia tăng nhanh chóng của các rủi ro an ninh mạng.

Nhà cung cấp dịch vụ bảo mật IPSIP, mang đến các dịch vụ IT On-demand, Managed Services, SOC 24/7, giải pháp SaaS an ninh mạng,... giúp doanh nghiệp xây dựng hệ thống bảo mật đa tầng và tối ưu chi phí vận hành.