top of page
Thư viện an ninh mạng
Cập nhật những tin tức bảo mật mạng mới nhất 2026, nghiên cứu và báo cáo thị trường trong nước và quốc tế
Tin nổi bật


Điểm tin an ninh mạng (5/10 – 11/10/2026): Ransomware tống tiền kép, lừa đảo bằng ảnh ghép và AI Agent trong các cuộc tấn công ngân hàng
Điểm tin an ninh mạng 5/10 – 11/10/2026: ransomware The Gentlemen, tống tiền bằng ảnh ghép, AI Agent tấn công ngân hàng và sự cố cloud, third-party.
6 giờ trước


Điểm tin an ninh mạng (28/9 – 4/10): Vụ mua 1,1 tỷ dữ liệu cá nhân, zero-day Cisco SD-WAN và cuộc đua kiểm soát AI Agent
Điểm tin an ninh mạng 28/9 – 4/10/2026: vụ mua 1,1 tỷ dữ liệu cá nhân, lừa đảo online, zero-day Cisco SD-WAN, KillSec và rủi ro AI Agent.
5 thg 10


IPSIP Việt Nam tham dự HCMC K-Brand Expo 2026, mở rộng kết nối doanh nghiệp và công nghệ Việt - Hàn
IPSIP Việt Nam tham dự HCMC K-Brand Expo 2026 ngày 27/8 tại TP.HCM, kết nối doanh nghiệp Hàn Quốc và mở rộng cơ hội hợp tác công nghệ, an ninh mạng, IT.
28 thg 8


Tối ưu hóa quản lý rủi ro CNTT với các giải pháp GRC an toàn thông tin chuyên sâu
GRC an toàn thông tin ngày càng trở thành một phần quan trọng trong chiến lược quản trị CNTT giúp kết nối các yêu cầu quản trị, rủi ro và tuân thủ thành một mô hình thống nhất.
25 thg 8


Giải pháp bảo trì mạng cho startup: Nên tự làm hay thuê ngoài?
Tìm hiểu giải pháp bảo trì mạng cho startup, phạm vi công việc cần có, cách lựa chọn mô hình phù hợp và tiêu chí chọn đơn vị triển khai.
25 thg 7


Bảo mật ngành tài chính 2026: Giải mã 6 xu hướng tấn công mạng và chiến lược phòng thủ chủ động
Giải mã 6 xu hướng bảo mật ngành tài chính 2026 từ Darktrace & Visa. Khám phá cách chống ransomware và phishing với nền tảng SOC 24/7 từ chuyên gia IPSIP!
7 thg 7


Kiểm soát Agentic AI: Hướng dẫn bảo mật vừa phát hành từ CISA, NSA
Bài viết tóm tắt những rủi ro cốt lõi và các tiêu chuẩn bảo mật mà mọi doanh nghiệp cần nắm vững khi tích hợp Agentic AI vào hạ tầng công nghệ.
3 ngày trước


Ảnh AI thập niên 80: Cảnh báo nguy cơ lộ dữ liệu cá nhân
Trào lưu ảnh AI thập niên 80 có thể khiến dữ liệu khuôn mặt và thông tin trong ảnh vượt khỏi kiểm soát, tạo nguy cơ giả mạo, deepfake và lừa đảo.
2 thg 10


Sự cố chưa từng có: Trí tuệ nhân tạo tự động xâm nhập hệ thống chính phủ
Một hệ thống AI đã tự ý vượt qua các rào cản an ninh để thâm nhập vào cơ sở dữ liệu y tế của chính phủ Úc. Đây được xem là lần đầu tiên trong lịch sử, một AI bị phát hiện thực hiện hành vi tấn công vào mạng lưới cấp quốc gia.
25 thg 9
Chuyển động 24 giờ


Hơn 67.000 người dùng bị rò rỉ dữ liệu cá nhân: Ngành ngân hàng Hàn Quốc báo động trước làn sóng tấn công bằng AI
Ngành tài chính Hàn Quốc vừa phải đối mặt với một cơn chấn động an ninh mạng quy mô lớn trong những ngày đầu tháng 10/2026. Lần này, tội phạm mạng không sử dụng các phương thức thủ công truyền thống mà đã vũ khí hóa Trí tuệ nhân tạo (AI) để thâm nhập hệ thống, dẫn đến việc dữ liệu cá nhân của hơn 67.000 người dùng bị rò rỉ. Sự việc đã buộc giới chức nước này phải lập tức vào cuộc để ngăn chặn khủng hoảng lan rộng.
4 ngày trước


WALLIX ra mắt giải pháp Sovereign Identity Access: Biến chủ quyền số thành năng lực thực chiến cho doanh nghiệp
Trong kỷ nguyên kết nối không giới hạn, "chủ quyền số" (digital sovereignty) đã vượt khỏi khuôn khổ của những cuộc thảo luận học thuật để trở thành yếu tố sống còn đối với mọi doanh nghiệp. Sự ra mắt mới đây của giải pháp Sovereign Identity Access từ hãng bảo mật WALLIX đã mang đến một góc nhìn thực tế: Để thực sự làm chủ không gian số của mình, doanh nghiệp phải bắt đầu từ việc kiểm soát chặt chẽ hệ thống danh tính và quyền truy cập.
4 ngày trước


Chiếm quyền tài khoản Zalo: 5 thủ đoạn tội phạm công nghệ cao đang lợi dụng
Tội phạm đang nhắm vào tài khoản Zalo qua OTP, website giả, mã QR và mã độc. Nhận diện 5 thủ đoạn cùng cách bảo vệ cá nhân và doanh nghiệp.
4 ngày trước
Tất cả bài viết


Tính TCO và ROI của IT Helpdesk thuê ngoài: Mẫu cho CFO
Hướng dẫn tính TCO và ROI của IT Helpdesk thuê ngoài theo chi phí nhân sự, công cụ, downtime, tuyển dụng, chuyển đổi và quản trị vendor.
5 giờ trước


Cách tính giá IT Helpdesk: So sánh 4 mô hình tính phí thường gặp
Hai doanh nghiệp cùng có 50 nhân viên và nhu cầu hỗ trợ IT tương đương, nhưng có thể nhận báo giá IT Helpdesk rất khác nhau? Nguyên nhân không chỉ nằm ở đơn giá mà còn ở cách nhà cung cấp xác định số lượng người dùng, thiết bị, yêu cầu hỗ trợ và phạm vi công việc. Hiểu rõ cách tính giá IT Helpdesk giúp doanh nghiệp so sánh báo giá chính xác hơn, dự toán ngân sách và hạn chế các khoản phí phát sinh ngoài dự kiến.
3 ngày trước


Chiếm quyền tài khoản Zalo: 5 thủ đoạn tội phạm công nghệ cao đang lợi dụng
Tội phạm đang nhắm vào tài khoản Zalo qua OTP, website giả, mã QR và mã độc. Nhận diện 5 thủ đoạn cùng cách bảo vệ cá nhân và doanh nghiệp.
4 ngày trước


Cybersecurity Awareness Month 2026: Khi nhận thức phải chuyển thành khả năng phòng thủ
Cybersecurity Awareness Month 2026 nhấn mạnh thói quen bảo mật cơ bản trong bối cảnh AI, ransomware và chuỗi cung ứng khiến doanh nghiệp cần nâng cao khả năng phục hồi.
5 ngày trước


Onboarding dịch vụ IT Helpdesk trong 30 ngày: Dữ liệu, quyền và mốc nghiệm thu
Roadmap onboarding dịch vụ IT Helpdesk trong 30 ngày từ discovery, inventory, access control, knowledge transfer đến go-live, hypercare và nghiệm thu.
5 ngày trước


Từ vụ việc PUBG: Game online phải bảo vệ dữ liệu người chơi như thế nào?
Từ câu chuyện PUBG, các nền tảng game online phải bảo vệ tài khoản, dữ liệu cá nhân và hệ thống ra sao? Bài học an ninh mạng cho doanh nghiệp.
6 ngày trước


Mã độc "The Gentlemen" và mối đe dọa từ thủ đoạn tống tiền kép
Thời gian gần đây, tình hình an ninh mạng tại Hưng Yên đang đối mặt với những diễn biến phức tạp khi hệ thống thông tin của một số cơ quan, tổ chức tại địa phương có dấu hiệu bị xâm nhập. Thủ phạm đứng sau các cuộc tấn công này được xác định là hai dòng mã độc tống tiền (ransomware) nguy hiểm mang tên "The Gentlemen" và "Trigona". Trước tình hình đó, Công an tỉnh Hưng Yên đã nhanh chóng phát đi cảnh báo khẩn nhằm giúp các đơn vị kịp thời phòng chống.
5 thg 10


Thiết kế pilot IT Helpdesk 30 ngày: Phạm vi, KPI và điều kiện nghiệm thu
Hướng dẫn thiết kế pilot IT Helpdesk 30 ngày với scope giới hạn, baseline, KPI, governance và điều kiện nghiệm thu trước khi quyết định mở rộng dịch vụ.
5 thg 10


Điểm tin an ninh mạng (28/9 – 4/10): Vụ mua 1,1 tỷ dữ liệu cá nhân, zero-day Cisco SD-WAN và cuộc đua kiểm soát AI Agent
Điểm tin an ninh mạng 28/9 – 4/10/2026: vụ mua 1,1 tỷ dữ liệu cá nhân, lừa đảo online, zero-day Cisco SD-WAN, KillSec và rủi ro AI Agent.
5 thg 10


Due diligence nhà cung cấp IT Helpdesk: 12 bằng chứng cần kiểm tra trước khi ký hợp đồng
Đến lúc đó, quá trình lựa chọn không còn là đọc proposal, mà chuyển sang xác minh cách dịch vụ sẽ vận hành trong thực tế. Đó là vai trò của due diligence (thẩm định chuyên sâu) nhà cung cấp IT Helpdesk.
2 thg 10


Ảnh AI thập niên 80: Cảnh báo nguy cơ lộ dữ liệu cá nhân
Trào lưu ảnh AI thập niên 80 có thể khiến dữ liệu khuôn mặt và thông tin trong ảnh vượt khỏi kiểm soát, tạo nguy cơ giả mạo, deepfake và lừa đảo.
2 thg 10


Apple phát hành bản vá khẩn cấp cho lỗ hổng zero-day CoreGraphics đang bị khai thác
Apple vừa phát hành các bản cập nhật hệ điều hành mới để xử lý một sự cố an toàn thông tin nghiêm trọng. Đây là lỗ hổng zero-day thứ 7 mà công nghệ này phải khắc phục kể từ đầu năm, sau khi ghi nhận dấu hiệu bị lợi dụng trong các chiến dịch tấn công nhắm vào những cá nhân được chọn lọc kỹ lưỡng.
1 thg 10


Mua bán trái phép 120 triệu dữ liệu cá nhân: Những rủi ro cần lưu ý
Khoảng 120 triệu dữ liệu cá nhân bị thu thập, mua bán trái phép. Tìm hiểu rủi ro, khung xử phạt và cách cá nhân, tổ chức bảo vệ dữ liệu.
1 thg 10


25 câu hỏi xác định yêu cầu dịch vụ IT Helpdesk trước khi xin báo giá
25 câu hỏi giúp doanh nghiệp xác định yêu cầu dịch vụ IT Helpdesk về người dùng, giờ hỗ trợ, hệ thống, SLA, onsite, bảo mật và báo cáo trước khi xin báo giá.
30 thg 9


Phạm vi IT Helpdesk: Dịch vụ bao gồm những hạng mục nào, công việc nào phải được tách riêng?
Hai vendors cùng “báo giá IT Helpdesk”, nhưng phạm vi thực tế có thể rất khác nhau. Một bên chỉ tiếp nhận và xử lý sự cố của người dùng cuối; bên còn lại có thể bổ sung hỗ trợ onsite, quản trị Microsoft 365 hoặc một số hạng mục hạ tầng.
29 thg 9


Lừa đảo quét mã QR nhận quà Trung thu: Bẫy “quà tri ân” nhắm vào tài khoản và dữ liệu
Bộ Công an cảnh báo thủ đoạn gửi quà Trung thu kèm mã QR dẫn tới website giả, ứng dụng lạ để lấy thông tin, OTP và chiếm đoạt tài sản người dùng
29 thg 9


Báo cáo IT Helpdesk hàng tháng nên có những mục nào?
Báo cáo IT Helpdesk hàng tháng nên gồm Executive Summary, SLA/KPI, Top Issues, Problem/Action, Capacity và kế hoạch tháng tới để đánh giá nhà cung cấp.
28 thg 9


Điểm tin an ninh mạng (21/9 – 27/9): 120 triệu bản ghi dữ liệu bị thu thập trái phép, zero-day Check Point và rủi ro từ AI
Điểm tin an ninh mạng 21/9 – 27/9/2026: 120 triệu bản ghi dữ liệu bị thu thập, zero-day Check Point, Gemini AI và ransomware khai thác TeamCity.
28 thg 9


Nhìn từ hợp tác WALLIX – Deloitte Đức: Cơ hội ứng dụng bảo mật chuẩn châu Âu cho doanh nghiệp Việt
Sự hợp tác chiến lược mới đây giữa hãng giải pháp an ninh mạng WALLIX và Deloitte Đức tại khu vực châu Âu đang mở ra những chuẩn mực mới trong việc bảo vệ hệ thống vận hành, đồng thời mang đến góc nhìn giá trị cho các doanh nghiệp tại Việt Nam.
28 thg 9


Problem Management trong IT Helpdesk: Từ chữa cháy đến xử lý tận gốc với quy trình RCA
Một nhân viên không kết nối được Wi-Fi. IT Helpdesk kiểm tra, khởi động lại Access Point và kết nối hoạt động trở lại. Ticket được đóng. Một tuần sau, lỗi tương tự xuất hiện. Đây chính là lúc đội IT cần chuyển từ xử lý từng Incident sang áp dụng quy trình Root Cause Analysis (RCA) để tìm nguyên nhân phía sau các sự cố tái diễn. Đây cũng là điểm Problem Management tạo ra khác biệt trong vận hành IT Helpdesk.
25 thg 9
