Thư viện an ninh mạng

Nghị định 333/2026/NĐ-CP có hiệu lực từ 19/8/2026, quy định về xác thực tài khoản, cung cấp thông tin, xử lý vi phạm và lưu log hệ thống.

Kaspersky ghi nhận hơn 92.000 lượt tấn công giả mạo ChatGPT, Claude, Gemini đầu 2026. Doanh nghiệp cần kiểm soát tải ứng dụng AI và giám sát endpoint.

tổ chức đánh giá an toàn thông tin bắt buộc, kiểm toán an ninh mạng doanh nghiệp, dịch vụ đánh giá an toàn hệ thống

Cảnh báo GoldBull và CoinLure dùng deepfake, WhatsApp và nền tảng đầu tư giả trong mạng lưới có doanh thu ước tính vượt 187 triệu USD.

Nhờ can thiệp vào quá trình đăng nhập, kẻ tấn công đã chiếm quyền truy cập hộp thư và chuyển hướng các khoản thanh toán cho nhà cung cấp. Đáng chú ý, chiến dịch này hoàn toàn không sử dụng mã độc, phần mềm đánh cắp thông tin hay công cụ điều khiển từ xa trên thiết bị nạn nhân.

Sự cố an ninh mạng xảy ra tại CareCloud – nhà cung cấp giải pháp công nghệ y tế niêm yết trên sàn chứng khoán Mỹ – đang trở thành một trong những vụ rò rỉ dữ liệu y tế lớn nhất trong năm 2026.

GitLab vá CVE-2026-19478 CVSS 9.4, lỗi GraphQL cho phép kẻ chưa xác thực sửa hoặc xóa project công khai trên GitLab Self-Managed từ xa.

Fortinet mua Virtue AI để mở rộng bảo mật AI theo vòng đời, từ red-teaming đến runtime guardrails; doanh nghiệp Việt Nam cần chuẩn bị và kiểm soát gì?

Cơ quan An ninh Mạng và Cơ sở Hạ tầng Hoa Kỳ (CISA) vừa phát đi thông báo khẩn cấp về một lỗ hổng bảo mật đặc biệt nghiêm trọng trên hệ điều hành Windows.

TheHatman rao bán 3,64 triệu hồ sơ được cho là lấy từ Azure/Entra của 9 doanh nghiệp lớn. Phân tích rủi ro danh tính và cách doanh nghiệp ứng phó.

Chúng ta thường phân loại hacker thành hai nhóm riêng biệt: Một bên là các gián điệp không gian mạng chuyên nhắm vào bí mật quốc gia, bên còn lại là tội phạm mạng chuyên đi lừa tiền. Tuy nhiên, một nhóm tin tặc có tên Jewelbug (được cho là có trụ sở tại Trung Quốc) lại là trường hợp đặc biệt.

DeadLock sử dụng Polygon blockchain và hạ tầng phân tán để duy trì hoạt động tống tiền. Microsoft ghi nhận hơn 80 tổ chức được nhóm công bố.

Khám phá 5 công ty Managed Security Services tại Việt Nam, so sánh năng lực Managed IT, Cloud, SOC và cách chọn MSSP phù hợp cho doanh nghiệp.

Apple cảnh báo người dùng iPhone tại 110 quốc gia bị phần mềm gián điệp nhắm mục tiêu. Doanh nghiệp cần xác minh cảnh báo và bảo vệ thiết bị thế nào?

Tìm hiểu xu hướng tấn công DDoS trong nửa đầu năm 2026, quy mô các cuộc tấn công và biện pháp doanh nghiệp cần ưu tiên để duy trì tính sẵn sàng của dịch vụ.

Chỉ một thời gian ngắn sau khi công cụ thử nghiệm (PoC) được chia sẻ rộng rãi trên mạng, các nhóm tin tặc đã nhanh chóng tận dụng để tiến hành tấn công thực tế vào các máy chủ Microsoft SharePoint.

Lỗ hổng trong Claude Code, Gemini CLI và Codex cho thấy AI coding agent có thể trở thành đường tấn công vào CI/CD, mã nguồn và thông tin xác thực.

Theo báo cáo thường niên Blue Report 2026 vừa được Picus Labs công bố, năng lực phòng thủ không gian mạng của các doanh nghiệp đang có dấu hiệu phục hồi, nhưng sự thật đằng sau những con số tích cực lại tiềm ẩn nhiều lỗ hổng đáng lo ngại.

Bảo mật mạng doanh nghiệp và những điều cần lưu ý. Đội CNTT chỉ có 1-2 người có khiến bảo mật mạng doanh nghiệp yếu hơn? Tìm hiểu các khoảng trống bảo mật, nguy cơ tấn công và cách ứng phó phù hợp.

CVE-2026-10090 trên Red Hat ACM có CVSS 9,9, cho phép người có quyền edit leo thang lên cluster-admin. Doanh nghiệp cần rà soát RBAC và giám sát.