Thư viện an ninh mạng

Trong bối cảnh các mối đe dọa kỹ thuật số ngày càng trở nên tinh vi, hơn 30 tập đoàn công nghệ hàng đầu thế giới đã cùng nhau thành lập Tổ chức Liên minh AI An toàn Mở.

Tổ chức tống tiền khét tiếng ShinyHunters mới đây đã công khai tuyên bố đứng sau vụ rò rỉ dữ liệu của EY, khiến doanh nghiệp này đang phải đối mặt với một thách thức an ninh mạng nghiêm trọng.

Sự cố từ tính năng chia sẻ liên kết của Claude AI đã khiến hàng loạt cuộc trò chuyện riêng tư của người dùng bị xuất hiện công khai trên các công cụ tìm kiếm. Sự việc này gây lo ngại cho cộng đồng công nghệ, đồng thời cảnh báo về những rủi ro bảo mật dữ liệu khi tương tác với trí tuệ nhân tạo.

Một vụ tấn công mạng nghiêm trọng nhắm vào đối tác sản xuất của Apple tại Ấn Độ đã khiến một lượng lớn dữ liệu nội bộ bị đánh cắp.

Chỉ với một cú nhấp chuột vào một đường dẫn đáng tin cậy thuộc tên miền của Microsoft, kẻ tấn công đã có thể bí mật thu thập các thông tin nhạy cảm như email, lịch làm việc và các tệp tin được lập chỉ mục.

Một chiến dịch lừa đảo nguy hiểm đang diễn ra nhắm vào người dùng hệ điều hành Android tại châu Âu. Kẻ gian đã lợi dụng nền tảng GitHub để phát tán các bản cập nhật giả mạo của những ứng dụng ngân hàng uy tín, từ đó cài cắm mã độc có tên NFCShare nhằm chiếm đoạt tài sản của nạn nhân.

Google vừa tung ra một trong những gói vá lỗi bảo mật lớn nhất từ trước đến nay dành cho trình duyệt Chrome. Người dùng trên toàn cầu, từ cá nhân đến các doanh nghiệp, được khuyến cáo cần cập nhật ngay lập tức để bảo vệ hệ thống trước hàng loạt nguy cơ tấn công mạng nguy hiểm.

Các băng nhóm tội phạm tung ra hàng loạt chiến dịch tinh vi từ website bán vé giả, ứng dụng độc hại cho đến các tài khoản mạo danh nhằm trục lợi từ sự cuồng nhiệt của người hâm mộ và sơ hở của các tổ chức.

Mới đây, các nhà nghiên cứu đã phát hiện ra một lỗ hổng nghiêm trọng mang tên "FlagLeft" nằm trong hệ sinh thái ứng dụng Microsoft 365 dành cho hệ điều hành Android. Sự cố này đe dọa đến an toàn thông tin của hàng tỷ người dùng trên toàn cầu, mở đường cho các ứng dụng độc hại âm thầm chiếm đoạt quyền truy cập tài khoản mà không cần người dùng thao tác hay cho phép.

Cơ quan An ninh mạng và Hạ tầng An ninh Mỹ (CISA) phát đi cảnh báo khẩn cấp cho các đội ngũ bảo mật về một làn sóng tấn công tinh vi nhắm vào quy trình phát triển phần mềm.

Cơ quan An ninh mạng và Hạ tầng Mỹ (CISA) mới đây đã phát đi thông báo khẩn cấp liên quan đến một lỗ hổng bảo mật đặc biệt nghiêm trọng nằm trong plugin LiteSpeed của cPanel

Sử dụng đám mây đồng nghĩa với việc bạn đang gửi gắm dữ liệu của mình cho một công ty khác quản lý.

Bảo hiểm xã hội (BHXH) Việt Nam vừa phát đi thông tin cảnh báo khẩn cấp về một hình thức lừa đảo công nghệ mới. Theo đó, cơ quan chức năng đã phát hiện hành vi tạo lập ứng dụng giả mạo phần mềm VssID - BHXH số nhằm bẫy người dùng di động.

Đối mặt với các mối đe dọa kỹ thuật số ngày càng tinh vi, các chuyên gia bảo mật được khuyến nghị chuyển dịch phương thức hoạt động: từ thế bị động giám sát sang chủ động phòng thủ theo thời gian thực nhờ sự hỗ trợ của trí tuệ nhân tạo (AI).

Vừa qua, Microsoft đã chính thức công bố mã nguồn mở hai công cụ bảo mật mới mang tên RAMPART và Clarity, nhằm giúp các nhà phát triển kiểm soát rủi ro đến từ các AI agents ngay trong quá trình xây dựng phần mềm, thay vì chỉ kiểm tra ở bước cuối cùng trước khi triển khai.

Sau nhiều năm bùng nổ của đám mây công cộng (Public Cloud), các doanh nghiệp đang đứng trước một cuộc tái cấu trúc hạ tầng quan trọng khi đối mặt với bài toán về chủ quyền dữ liệu.

Trí tuệ nhân tạo (AI) đang dịch chuyển nhanh chóng từ các mô hình hỗ trợ đơn giản sang yếu tố cốt lõi trong vận hành. Bài toán đặt ra lúc này là làm sao để kiểm soát AI một cách hiệu quả trong môi trường doanh nghiệp.

Các tiện ích mở rộng (extensions) trên trình duyệt Chrome vốn là công cụ đắc lực giúp chúng ta làm việc và giải trí hiệu quả hơn. Tuy nhiên, đằng sau vẻ ngoài hữu ích đó đôi khi lại là những cái bẫy tinh vi. Mới đây, các chuyên gia an ninh mạng đã lật tẩy một chiến dịch quy mô lớn, sử dụng hàng loạt tiện ích độc hại để tấn công người dùng.

Tuần qua, bức tranh an ninh mạng toàn cầu tiếp tục ghi nhận nhiều diễn biến đáng chú ý, cho thấy sự dịch chuyển rõ rệt trong chiến lược của các nhóm tấn công.

Bức tranh về an ninh mạng tại Việt Nam đang dần thay đổi nhanh chóng khi hàng loạt chính sách và luật mới chính thức có hiệu lực trong giai đoạn 2025-2026. Đáng chú ý nhất là Chỉ thị 57-CT/TW, cùng với các luật trọng yếu liên quan đến dữ liệu và an ninh mạng.