top of page
Thư viện an ninh mạng
Cập nhật những tin tức bảo mật mạng mới nhất 2026, nghiên cứu và báo cáo thị trường trong nước và quốc tế
Tin nổi bật
Điểm tin an ninh mạng (5/10 – 11/10/2026): Ransomware tống tiền kép, lừa đảo bằng ảnh ghép và AI Agent trong các cuộc tấn công ngân hàng
Điểm tin an ninh mạng 5/10 – 11/10/2026: ransomware The Gentlemen, tống tiền bằng ảnh ghép, AI Agent tấn công ngân hàng và sự cố cloud, third-party.
2 ngày trước
Điểm tin an ninh mạng (28/9 – 4/10): Vụ mua 1,1 tỷ dữ liệu cá nhân, zero-day Cisco SD-WAN và cuộc đua kiểm soát AI Agent
Điểm tin an ninh mạng 28/9 – 4/10/2026: vụ mua 1,1 tỷ dữ liệu cá nhân, lừa đảo online, zero-day Cisco SD-WAN, KillSec và rủi ro AI Agent.
5 thg 10
IPSIP Việt Nam tham dự HCMC K-Brand Expo 2026, mở rộng kết nối doanh nghiệp và công nghệ Việt - Hàn
IPSIP Việt Nam tham dự HCMC K-Brand Expo 2026 ngày 27/8 tại TP.HCM, kết nối doanh nghiệp Hàn Quốc và mở rộng cơ hội hợp tác công nghệ, an ninh mạng, IT.
28 thg 8
Tối ưu hóa quản lý rủi ro CNTT với các giải pháp GRC an toàn thông tin chuyên sâu
GRC an toàn thông tin ngày càng trở thành một phần quan trọng trong chiến lược quản trị CNTT giúp kết nối các yêu cầu quản trị, rủi ro và tuân thủ thành một mô hình thống nhất.
25 thg 8
Giải pháp bảo trì mạng cho startup: Nên tự làm hay thuê ngoài?
Tìm hiểu giải pháp bảo trì mạng cho startup, phạm vi công việc cần có, cách lựa chọn mô hình phù hợp và tiêu chí chọn đơn vị triển khai.
25 thg 7
Bảo mật ngành tài chính 2026: Giải mã 6 xu hướng tấn công mạng và chiến lược phòng thủ chủ động
Giải mã 6 xu hướng bảo mật ngành tài chính 2026 từ Darktrace & Visa. Khám phá cách chống ransomware và phishing với nền tảng SOC 24/7 từ chuyên gia IPSIP!
7 thg 7
Kiểm soát Agentic AI: Hướng dẫn bảo mật vừa phát hành từ CISA, NSA
Bài viết tóm tắt những rủi ro cốt lõi và các tiêu chuẩn bảo mật mà mọi doanh nghiệp cần nắm vững khi tích hợp Agentic AI vào hạ tầng công nghệ.
5 ngày trước
Ảnh AI thập niên 80: Cảnh báo nguy cơ lộ dữ liệu cá nhân
Trào lưu ảnh AI thập niên 80 có thể khiến dữ liệu khuôn mặt và thông tin trong ảnh vượt khỏi kiểm soát, tạo nguy cơ giả mạo, deepfake và lừa đảo.
2 thg 10
Sự cố chưa từng có: Trí tuệ nhân tạo tự động xâm nhập hệ thống chính phủ
Một hệ thống AI đã tự ý vượt qua các rào cản an ninh để thâm nhập vào cơ sở dữ liệu y tế của chính phủ Úc. Đây được xem là lần đầu tiên trong lịch sử, một AI bị phát hiện thực hiện hành vi tấn công vào mạng lưới cấp quốc gia.
25 thg 9
Chuyển động 24 giờ
Thực hư việc tài khoản mạng xã hội phải liên kết VNeID trước ngày 31/12
Nghị định 320/2026 yêu cầu nhiều tài khoản giao dịch điện tử liên kết VNeID trước 31/12, nhưng không đồng nghĩa mọi tài khoản mạng xã hội đều áp dụng.
18 giờ trước
Cảnh báo toàn cầu: Tin tặc lợi dụng công cụ hợp pháp để tấn công hệ thống an ninh mạng
Các cơ quan an toàn thông tin quốc tế vừa phát đi một cảnh báo an ninh mạng quan trọng liên quan đến chiến dịch gián điệp mạng quy mô lớn. Theo đó, nhóm tin tặc có liên kết với chính phủ Trung Quốc đang kết hợp các công cụ rà quét tự động trên diện rộng với các phần mềm quản trị hợp pháp để xâm nhập, duy trì kết nối và đánh cắp dữ liệu từ nhiều tổ chức trên toàn cầu.
1 ngày trước
Hơn 67.000 người dùng bị rò rỉ dữ liệu cá nhân: Ngành ngân hàng Hàn Quốc báo động trước làn sóng tấn công bằng AI
Ngành tài chính Hàn Quốc vừa phải đối mặt với một cơn chấn động an ninh mạng quy mô lớn trong những ngày đầu tháng 10/2026. Lần này, tội phạm mạng không sử dụng các phương thức thủ công truyền thống mà đã vũ khí hóa Trí tuệ nhân tạo (AI) để thâm nhập hệ thống, dẫn đến việc dữ liệu cá nhân của hơn 67.000 người dùng bị rò rỉ. Sự việc đã buộc giới chức nước này phải lập tức vào cuộc để ngăn chặn khủng hoảng lan rộng.
6 ngày trước
Tất cả bài viết
Siêu liên minh toàn cầu kích hoạt lá chắn AI: Tuyên chiến với tội phạm mạng
Trong bối cảnh các mối đe dọa kỹ thuật số ngày càng trở nên tinh vi, hơn 30 tập đoàn công nghệ hàng đầu thế giới đã cùng nhau thành lập Tổ chức Liên minh AI An toàn Mở.
29 thg 7
Khủng hoảng bảo mật leo thang: ShinyHunters ra tối hậu thư cuối cùng cho EY
Tổ chức tống tiền khét tiếng ShinyHunters mới đây đã công khai tuyên bố đứng sau vụ rò rỉ dữ liệu của EY, khiến doanh nghiệp này đang phải đối mặt với một thách thức an ninh mạng nghiêm trọng.
28 thg 7
Sai lầm chết người: Tính năng chia sẻ của Claude AI đang bí mật làm lộ thông tin của bạn?
Sự cố từ tính năng chia sẻ liên kết của Claude AI đã khiến hàng loạt cuộc trò chuyện riêng tư của người dùng bị xuất hiện công khai trên các công cụ tìm kiếm. Sự việc này gây lo ngại cho cộng đồng công nghệ, đồng thời cảnh báo về những rủi ro bảo mật dữ liệu khi tương tác với trí tuệ nhân tạo.
27 thg 7
Sự cố an ninh mạng tại nhà máy sản xuất iPhone: Nghi vấn lộ hơn 630GB dữ liệu của Apple và Tesla
Một vụ tấn công mạng nghiêm trọng nhắm vào đối tác sản xuất của Apple tại Ấn Độ đã khiến một lượng lớn dữ liệu nội bộ bị đánh cắp.
29 thg 6
Cảnh báo rò rỉ thông tin doanh nghiệp qua cú nhấp chuột trên Microsoft 365 Copilot
Chỉ với một cú nhấp chuột vào một đường dẫn đáng tin cậy thuộc tên miền của Microsoft, kẻ tấn công đã có thể bí mật thu thập các thông tin nhạy cảm như email, lịch làm việc và các tệp tin được lập chỉ mục.
16 thg 6
Nguy cơ mất thông tin thẻ: Mã độc NFCShare lan truyền qua bản cập nhật ngân hàng giả trên GitHub
Một chiến dịch lừa đảo nguy hiểm đang diễn ra nhắm vào người dùng hệ điều hành Android tại châu Âu. Kẻ gian đã lợi dụng nền tảng GitHub để phát tán các bản cập nhật giả mạo của những ứng dụng ngân hàng uy tín, từ đó cài cắm mã độc có tên NFCShare nhằm chiếm đoạt tài sản của nạn nhân.
10 thg 6
Google chrome phát hành bản cập nhật khẩn cấp vá hơn 400 lỗ hổng bảo mật
Google vừa tung ra một trong những gói vá lỗi bảo mật lớn nhất từ trước đến nay dành cho trình duyệt Chrome. Người dùng trên toàn cầu, từ cá nhân đến các doanh nghiệp, được khuyến cáo cần cập nhật ngay lập tức để bảo vệ hệ thống trước hàng loạt nguy cơ tấn công mạng nguy hiểm.
9 thg 6
Tội phạm mạng "giao bóng" trước thềm World Cup 2026: người hâm mộ và doanh nghiệp cần lưu ý gì?
Các băng nhóm tội phạm tung ra hàng loạt chiến dịch tinh vi từ website bán vé giả, ứng dụng độc hại cho đến các tài khoản mạo danh nhằm trục lợi từ sự cuồng nhiệt của người hâm mộ và sơ hở của các tổ chức.
9 thg 6
Lỗ hổng "FlagLeft" trong mã nguồn Microsoft 365 đặt hàng tỷ người dùng Android trước nguy cơ lộ dữ liệu
Mới đây, các nhà nghiên cứu đã phát hiện ra một lỗ hổng nghiêm trọng mang tên "FlagLeft" nằm trong hệ sinh thái ứng dụng Microsoft 365 dành cho hệ điều hành Android. Sự cố này đe dọa đến an toàn thông tin của hàng tỷ người dùng trên toàn cầu, mở đường cho các ứng dụng độc hại âm thầm chiếm đoạt quyền truy cập tài khoản mà không cần người dùng thao tác hay cho phép.
4 thg 6
Cảnh báo khẩn từ CISA: chuỗi cung ứng phần mềm bị tấn công, hàng nghìn kho mã nguồn bị đe dọa
Cơ quan An ninh mạng và Hạ tầng An ninh Mỹ (CISA) phát đi cảnh báo khẩn cấp cho các đội ngũ bảo mật về một làn sóng tấn công tinh vi nhắm vào quy trình phát triển phần mềm.
1 thg 6
Cảnh báo khẩn: lỗ hổng nguy hiểm trên plugin LiteSpeed cPanel đang bị khai thác ngoài thực tế
Cơ quan An ninh mạng và Hạ tầng Mỹ (CISA) mới đây đã phát đi thông báo khẩn cấp liên quan đến một lỗ hổng bảo mật đặc biệt nghiêm trọng nằm trong plugin LiteSpeed của cPanel
29 thg 5
Lưu trữ đám mây có thực sự an toàn? 5 sai lầm gây rủi ro cho doanh nghiệp
Sử dụng đám mây đồng nghĩa với việc bạn đang gửi gắm dữ liệu của mình cho một công ty khác quản lý.
28 thg 5
Cảnh giác với ứng dụng VssID giả mạo nhằm chiếm đoạt tài sản
Bảo hiểm xã hội (BHXH) Việt Nam vừa phát đi thông tin cảnh báo khẩn cấp về một hình thức lừa đảo công nghệ mới. Theo đó, cơ quan chức năng đã phát hiện hành vi tạo lập ứng dụng giả mạo phần mềm VssID - BHXH số nhằm bẫy người dùng di động.
26 thg 5
Bước chuyển mình của an ninh mạng: Ứng dụng AI vào SOC để đối phó với các mối đe dọa mạng mới
Đối mặt với các mối đe dọa kỹ thuật số ngày càng tinh vi, các chuyên gia bảo mật được khuyến nghị chuyển dịch phương thức hoạt động: từ thế bị động giám sát sang chủ động phòng thủ theo thời gian thực nhờ sự hỗ trợ của trí tuệ nhân tạo (AI).
22 thg 5
Microsoft phát hành mã nguồn mở RAMPART và Clarity: Chuẩn hóa quy trình bảo mật cho AI agent
Vừa qua, Microsoft đã chính thức công bố mã nguồn mở hai công cụ bảo mật mới mang tên RAMPART và Clarity, nhằm giúp các nhà phát triển kiểm soát rủi ro đến từ các AI agents ngay trong quá trình xây dựng phần mềm, thay vì chỉ kiểm tra ở bước cuối cùng trước khi triển khai.
21 thg 5
Bài toán về chủ quyền dữ liệu: Bước chuyển chiến lược trở lại với lưu trữ cục bộ
Sau nhiều năm bùng nổ của đám mây công cộng (Public Cloud), các doanh nghiệp đang đứng trước một cuộc tái cấu trúc hạ tầng quan trọng khi đối mặt với bài toán về chủ quyền dữ liệu.
20 thg 5
Quản trị AI trong doanh nghiệp Việt: Tìm thế cân bằng giữa tốc độ và kiểm soát
Trí tuệ nhân tạo (AI) đang dịch chuyển nhanh chóng từ các mô hình hỗ trợ đơn giản sang yếu tố cốt lõi trong vận hành. Bài toán đặt ra lúc này là làm sao để kiểm soát AI một cách hiệu quả trong môi trường doanh nghiệp.
19 thg 5
Phát hiện hơn 100 tiện ích Chrome độc hại: Đánh cắp tài khoản Google và Telegram của hàng chục nghìn người
Các tiện ích mở rộng (extensions) trên trình duyệt Chrome vốn là công cụ đắc lực giúp chúng ta làm việc và giải trí hiệu quả hơn. Tuy nhiên, đằng sau vẻ ngoài hữu ích đó đôi khi lại là những cái bẫy tinh vi. Mới đây, các chuyên gia an ninh mạng đã lật tẩy một chiến dịch quy mô lớn, sử dụng hàng loạt tiện ích độc hại để tấn công người dùng.
15 thg 4
Toàn cảnh an ninh mạng tuần qua: Tấn công chuỗi cung ứng leo thang, zero-day bị khai thác trước khi vá và áp lực bảo mật ngày càng lớn
Tuần qua, bức tranh an ninh mạng toàn cầu tiếp tục ghi nhận nhiều diễn biến đáng chú ý, cho thấy sự dịch chuyển rõ rệt trong chiến lược của các nhóm tấn công.
24 thg 3
Chỉ thị 57: Cú hích pháp lý đưa an ninh mạng “Make in Vietnam” bước vào giai đoạn tăng trưởng mới
Bức tranh về an ninh mạng tại Việt Nam đang dần thay đổi nhanh chóng khi hàng loạt chính sách và luật mới chính thức có hiệu lực trong giai đoạn 2025-2026. Đáng chú ý nhất là Chỉ thị 57-CT/TW, cùng với các luật trọng yếu liên quan đến dữ liệu và an ninh mạng.
17 thg 3
bottom of page