Thư viện an ninh mạng

Các chuyên gia an ninh mạng vừa phát hiện chuỗi phương thức tấn công mới mang tên "Pass-ta-key", cho phép mã độc xâm nhập và chiếm đoạt tài khoản dù đã được bảo vệ bằng cơ chế Passkey.

Unit 42 công bố ba kỹ thuật có thể giúp malware chiếm tài khoản dùng passkey đồng bộ trên Chrome Windows sau khi thiết bị đã bị xâm nhập.

Mới đây, Google đã xác nhận rằng việc ứng dụng AI đã giúp hãng đạt được tốc độ vá lỗi kỷ lục, thậm chí phát hiện ra một lỗ hổng nghiêm trọng đã "ẩn mình" suốt 13 năm qua trong kho mã nguồn của Chrome.

Một sự cố bảo mật vừa qua liên quan đến Claude đã khiến cộng đồng công nghệ giật mình khi hàng loạt dữ liệu riêng tư của người dùng bất ngờ bị công cụ tìm kiếm Google gọi tên một cách công khai.

Google vừa chính thức nộp đơn kiện nhằm triệt phá hạ tầng công nghệ của một tổ chức tội phạm mạng quy mô lớn. Mạng lưới này bị cáo buộc ứng dụng công nghệ trí tuệ nhân tạo (AI) để thực hiện các chiến dịch lừa đảo, chiếm đoạt tài sản của hàng trăm nghìn người trên toàn thế giới.

Lần đầu tiên tin tặc dùng AI tạo mã khai thác Zero-day vượt qua 2FA. Khám phá phân tích chuyên sâu, cảnh báo từ chuyên gia Google và giải pháp phòng thủ IPSIP.

Trong thế giới công nghệ, sự tò mò của người dùng đôi khi lại trở thành "mồi ngon" cho tội phạm mạng. Mới đây, các chuyên gia bảo mật đã phát hiện một chiến dịch lừa đảo tinh vi nhắm vào người dùng Android, thông qua các ứng dụng giả mạo khả năng kiểm tra lịch sử cuộc gọi của bất kỳ ai.

Để bảo vệ người dùng trước các mối nguy cơ ngày càng tinh vi từ tin tặc, Google vừa thông báo mở rộng dự án Binary Transparency (Minh bạch hóa tệp tin hệ thống) cho các ứng dụng Android. Đây được xem là bước đi quan trọng nhằm ngăn chặn các cuộc tấn công vào chuỗi cung ứng phần mềm (Supply Chain Attacks) - một loại hình tấn công mà mã độc được cài cắm ngay từ quá trình sản xuất hoặc phân phối ứng dụng.

Các tiện ích mở rộng (extensions) trên trình duyệt Chrome vốn là công cụ đắc lực giúp chúng ta làm việc và giải trí hiệu quả hơn. Tuy nhiên, đằng sau vẻ ngoài hữu ích đó đôi khi lại là những cái bẫy tinh vi. Mới đây, các chuyên gia an ninh mạng đã lật tẩy một chiến dịch quy mô lớn, sử dụng hàng loạt tiện ích độc hại để tấn công người dùng.

Nhiều người dùng gắn bó với hệ sinh thái Google từ hàng chục năm trước thường gặp phải một tình huống: địa chỉ email được đặt từ thời "trẻ con" không còn phù hợp với hiện tại. Tin vui là Google đã chính thức ra mắt tính năng cho phép thay đổi tên địa chỉ email mà vẫn giữ nguyên toàn bộ dữ liệu quan trọng.

Phân tích chiến dịch Phishing tinh vi nhắm vào TikTok Ads Manager qua kỹ thuật AiTM để bypass 2FA. Chuyên gia IPSIP đề xuất giải pháp bảo mật Session Cookie cho doanh nghiệp

Phân tích báo cáo Google Cloud Cybersecurity Forecast 2026 về rủi ro từ AI, lỗ hổng BigSleep và các giải pháp bảo mật đám mây cấp thiết cho doanh nghiệp.

Thay đổi địa chỉ email cho tài khoản Google ngay hôm nay để giảm 60% rủi ro rò rỉ dữ liệu cũ. Hướng dẫn chi tiết các bước kiểm tra cho cá nhân và doanh nghiệp Trong hơn 10 năm qua, việc sở hữu một địa chỉ email thiếu chuyên nghiệp từ thời mới lập (như boy_handsome_9x@gmail.com ) hoặc sử dụng các tài khoản cá nhân cũ cho công việc kinh doanh đã trở thành "gót chân Achilles" của nhiều cá nhân và doanh nghiệp. Không chỉ ảnh hưởng đến uy tín thương hiệu, các địa chỉ email cũ này