Thư viện an ninh mạng

Accenture vừa chính thức lên tiếng xác nhận hệ thống của mình bị xâm nhập an ninh mạng. Động thái này diễn ra ngay sau khi một tin tặc tuyên bố đã đánh cắp được lượng lớn mã nguồn cùng các dữ liệu nhạy cảm của hãng và đem rao bán công khai trên một diễn đàn tội phạm mạng.

Hệ thống AI rủi ro cao sẽ bị quản lý nghiêm từ 15/8/2026 với 46 hệ thống trong 6 lĩnh vực. Cập nhật lộ trình tuân thủ cùng IPSIP Việt Nam.

Một chiến dịch lừa đảo tinh vi qua điện thoại (vishing) đang nhắm trực tiếp vào người dùng Microsoft 365. Điều đáng nói là kẻ tấn công đã lợi dụng chính làn sóng nâng cấp bảo mật để biến nó thành cái bẫy hoàn hảo nhằm chiếm đoạt tài khoản doanh nghiệp.

Nhiều doanh nghiệp đang tận dụng AI để tạo mã nguồn và phát triển ứng dụng nhanh hơn. Tuy nhiên, theo bài phân tích của Chris Lloyd trên Supply Chain Brain, việc dùng AI để xây dựng hoặc thay thế toàn bộ hệ thống ERP tiềm ẩn nhiều rủi ro về bảo mật, khả năng kiểm thử, quản trị vận hành và tuân thủ.

Microsoft Teams đang bị lợi dụng để giả mạo nhân viên IT nhằm phát tán EtherRAT vào doanh nghiệp. Tìm hiểu cách thức tấn công và biện pháp phòng vệ hiệu quả cùng IPSIP Việt Nam

Sức hút khó cưỡng của trí tuệ nhân tạo ChatGPT đang trở thành chiếc mồi ngon để các nhóm tội phạm mạng khai thác. Các nhà nghiên cứu bảo mật vừa phơi bày một chiến dịch tinh vi, nơi kẻ tấn công chiếm quyền điều khiển hàng loạt trang và tài khoản Facebook có lượng người theo dõi lớn nhằm mục đích lừa đảo, phát tán phần mềm độc hại đến người dùng. Số lượng tài khoản bị chiếm đoạt ghi nhận sự gia tăng mạnh mẽ nhất ở Việt Nam và Philippines.

Tham khảo bảng giá kiểm thử xâm nhập Cloud định kỳ, các yếu tố ảnh hưởng đến chi phí và cách tối ưu ngân sách bảo mật Cloud cho doanh nghiệp. Nhận báo giá nhanh từ IPSIP.

Lỗ hổng SharePoint CVE-2026-45659 đã vào KEV sau khai thác thực tế. Xem rủi ro RCE, ransomware và các giải pháp an ninh mạng từ IPSIP Việt Nam.

Dịch vụ kiểm thử xâm nhập Cloud là bước cần thiết để phát hiện sớm lỗ hổng, cấu hình sai và các điểm yếu có thể bị hacker khai thác trong thực tế.

FortiBleed được xác định là nguồn truy cập ban đầu cho các cuộc tấn công ransomware INC và Lynx. Tìm hiểu phát hiện mới của SOCRadar và khuyến nghị bảo vệ hệ thống

Hướng dẫn đánh giá báo giá Pentest và SOC dựa trên phạm vi kiểm thử, tiêu chuẩn kỹ thuật, chi phí và năng lực nhà cung cấp để lựa chọn giải pháp phù hợp.

Phát hiện ARToken, công cụ phishing mới lợi dụng OAuth Device Code Flow để đánh cắp token Microsoft 365 mà không cần mật khẩu. Tìm hiểu cơ chế hoạt động và cách phòng tránh.

Lỗ hổng Apple Hide My Email có thể khiến địa chỉ email thật của người dùng bị tiết lộ. Tìm hiểu mức độ ảnh hưởng, nguyên nhân và khuyến nghị mới nhất.

Sự phát triển của trí tuệ nhân tạo (AI) đang thay đổi hoàn toàn cục diện an toàn thông tin, mang đến cả cơ hội lẫn những thách thức chưa từng có.

Việc chuyển hình ảnh, video hay tài liệu giữa các điện thoại và máy tính hiện nay đã trở nên vô cùng đơn giản nhờ vào AirDrop trên các thiết bị Apple hay Quick Share trên hệ điều hành Android và Windows. Tuy nhiên, chính sự tiện lợi mang này lại đang vô tình mở ra một lối đi hở cho các cuộc tấn công mạng, đe dọa sự an toàn của hơn 5 tỷ thiết bị trên toàn cầu.

Thay vì cài cắm mã độc trực tiếp, kẻ tấn công khéo léo chèn các chỉ thị ẩn để đánh lừa các trợ lý AI tự chủ như Claude Code tự động kích hoạt lệnh phá hoại từ xa. Lỗ hổng này là minh chứng rõ ràng nhất cho thấy sự nguy hiểm của Shadow AI.

Nissan xác nhận dữ liệu của nhân viên hiện tại và cựu nhân viên có thể đã bị truy cập trái phép sau khi tin tặc khai thác lỗ hổng zero-day CVE-2026-35273 trên Oracle PeopleSoft. Theo thông tin từ Oracle, chiến dịch này ảnh hưởng đến hàng trăm doanh nghiệp và hơn 100 tổ chức đã được thông báo.

Quản lý ngân sách an ninh mạng luôn là thách thức lớn đối với các chủ doanh nghiệp. Một trong những khoản mục khó định lượng nhất chính là chi phí pentest định kỳ.

Một lỗ hổng CVE nghiêm trọng trong Microsoft Excel đang được cảnh báo vì có thể bị khai thác thông qua tệp bảng tính độc hại. Theo thông tin từ Microsoft và các nguồn cảnh báo bảo mật, lỗ hổng được định danh là CVE-2025-60727, thuộc nhóm thực thi mã từ xa trong hệ sinh thái Office.

Các báo cáo bảo mật mới nhất cho thấy, các tổ chức tội phạm mạng quốc tế đã âm thầm xây dựng, dàn dựng và kích hoạt một hạ tầng lừa đảo quy mô lớn từ nhiều tháng trước khi tiếng còi khai cuộc vang lên.