Thư viện an ninh mạng

Tìm hiểu chi phí SOC và Pentest cho doanh nghiệp, các yếu tố ảnh hưởng đến báo giá và cách tiết kiệm đến 30% khi triển khai từ cùng một MSSP. Nhận báo giá Pentest tự động.

Sự xuất hiện của RedAmon - một nền tảng an ninh mạng mã nguồn mở mới, đang mang đến một góc nhìn hoàn toàn mới cho kiểm thử xâm nhập.

Nghiên cứu từ nền tảng bảo mật 0DIN của Mozilla chỉ ra phương thức tấn công AI coding agent bằng kho lưu trữ GitHub sạch. Khi công cụ như Claude Code tự động sửa lỗi khởi tạo giả lập, nó vô tình kích hoạt chuỗi 3 bước ẩn để thực thi mã độc qua bản ghi DNS TXT, mở reverse shell chiếm quyền thiết bị lập trình viên mà không để lại dấu vết.

Từ tháng 4 năm 2026, một chiến dịch phishing tấn công khách sạn tại châu Á và châu Âu đã bị phát hiện. Kẻ tấn công lợi dụng hệ thống Calendly và Google để phát tán tệp ZIP chứa mã độc TonRAT qua bộ chạy Node.js v24.13.0 hợp pháp, rồi truyền dữ liệu qua các cổng mạng lạ từ 8443 đến 56003.

Tập đoàn Điện lực Việt Nam (EVN) vừa phát đi lời cảnh báo khẩn cấp trước một phương thức lừa đảo công nghệ mới xuất hiện gần đây.

Phiên bản curl 8.21.0 đã khắc phục tổng cộng 18 lỗ hổng CVE, mức cao nhất từng được ghi nhận trong một lần phát hành của dự án. Đáng chú ý nhất là CVE-2026-8932, một lỗ hổng xuất hiện từ năm 2001 và tồn tại trong hơn 25 năm trước khi được phát hiện và vá lỗi.

Các nhà nghiên cứu tại Zscaler ThreatLabz đã phát hiện chiến dịch phát tán mã độc Edgecution thông qua Microsoft Teams và tiện ích mở rộng Microsoft Edge. Mã độc sử dụng kiến trúc hai thành phần, lạm dụng Chrome Native Messaging để vượt khỏi môi trường sandbox của trình duyệt, cho phép thực thi lệnh, chạy PowerShell và truy cập trực tiếp vào hệ thống nạn nhân.

Hoàn tất một dự án kiểm thử xâm nhập (Penetration Testing) chỉ là bước khởi đầu trong hành trình bảo vệ tài sản số của doanh nghiệp. Thách thức thực sự nằm ở giai đoạn hậu kiểm thử, khi tổ chức phải đối mặt với một danh sách dài các phát hiện kỹ thuật phức tạp.

Các chuyên gia phát hiện lỗ hổng kiểm duyệt tại kho ClawHub, cho phép 15 tài khoản lạ phát tán 23 plugin giả mạo dưới danh nghĩa chính thức của OpenClaw. Lỗ hổng này bắt nguồn từ cơ chế quản lý uy tín lỏng lẻo trên kho lưu trữ plugin ClawHub, khiến hàng loạt nhà phát triển đối mặt với rủi ro bị chiếm quyền điều khiển hệ thống và rò rỉ dữ liệu nghiêm trọng.

Một phương thức tấn công mạng tinh vi và gần như vô hình, liên quan đến công nghệ có tên gọi là Hệ thống phân phối lưu lượng (Traffic Distribution System - TDS), đang được các tội phạm công nghệ cao sử dụng để đưa người dùng Internet sập bẫy. Trước tình hình này, Cục Điều tra Liên bang Mỹ (FBI) đã phải đưa ra một thông báo cảnh báo khẩn cấp nhằm giúp cộng đồng nhận diện và phòng tránh nguy cơ.

Trí tuệ nhân tạo (AI) đang bị kẻ xấu lạm dụng để thiết lập những cạm bẫy công nghệ ngày càng tinh quái.

Việc cài đặt các phần mềm lậu hay sử dụng công cụ bẻ khóa (crack) vẫn là một "thói quen khó bỏ" của không ít người dùng và tổ chức, doanh nghiệp tại Việt Nam. Nhiều người lầm tưởng rằng đây là một cách khôn ngoan để tiết kiệm chi phí, nhưng thực chất, họ đang tự tay dâng toàn bộ dữ liệu quan trọng của mình cho hacker.

Việc tự ý cài đặt hệ điều hành hoặc ứng dụng văn phòng lậu để trục lợi có thể khiến người thực hiện đối mặt với những án phạt rất nặng, thậm chí là trách nhiệm hình sự.

Các nghiên cứu an ninh mạng ghi nhận hơn 73% ứng dụng web của doanh nghiệp tồn tại ít nhất một lỗ hổng nghiêm trọng có thể bị khai thác. Dịch vụ kiểm thử xâm nhập ứng dụng web giúp phát hiện sớm các điểm yếu này thông qua mô phỏng tấn công thực tế, bảo vệ toàn diện hệ thống dữ liệu và đảm bảo tuân thủ nghiêm ngặt các tiêu chuẩn bảo mật quốc tế.

Các trung tâm điều hành an ninh mạng (SOC) hiện đại đang phải gồng mình chống đỡ những áp lực khổng lồ: khối lượng cảnh báo tăng vọt, thiếu hụt nhân sự và hạ tầng điện toán đám mây ngày càng phức tạp.

Sự phát triển nhanh chóng của công nghệ số không chỉ mang lại tiện ích mà còn trở thành mảnh đất màu mỡ cho tội phạm mạng hoành hành. Báo cáo đánh giá xu hướng đe dọa mới nhất từ tổ chức cảnh sát quốc tế Interpol chỉ ra rằng, các hoạt động phi pháp trên không gian mạng đang bùng nổ mạnh mẽ tại châu Á và dần lấn lướt các loại hình tội phạm truyền thống. Tình hình tội phạm mạng tại khu vực châu Á đang diễn biến phức tạp như thế nào? Theo khảo sát từ Interpol đối với 18 quốc gia

Nhiều doanh nghiệp sau khi đầu tư ngân sách lớn cho hoạt động kiểm thử xâm nhập (Penetration Testing) thường rơi vào trạng thái khủng hoảng khi nhận về một tệp tài liệu dày cộm chứa hàng chục, thậm chí hàng trăm lỗ hổng bảo mật.

Người dùng hệ điều hành Windows vừa nhận được cảnh báo an ninh nghiêm trọng khi một lỗ hổng bảo mật chưa có bản vá (zero-day) vừa bị phát hiện trong trình diệt virus mặc định Microsoft Defender. Lỗ hổng này mở đường cho kẻ tấn công chiếm đoạt quyền điều khiển cao nhất của máy tính một cách

Kỳ thi tuyển sinh vào lớp 10 vừa kết thúc cũng là lúc hàng trăm nghìn học sinh và phụ huynh trên cả nước bước vào giai đoạn hồi hộp chờ đợi kết quả. Đánh vào tâm lý nóng lòng muốn biết điểm số của các gia đình, kẻ xấu trên không gian mạng thường lập tức giăng sẵn những cái bẫy tinh vi nhằm đánh cắp thông tin cá nhân của người dùng.

Cổng Dịch vụ công Quốc gia là nền tảng hỗ trợ đắc lực cho việc thực hiện, giám sát cũng như đánh giá các thủ tục hành chính trực tuyến trên toàn quốc. Tuy nhiên, sự tiện lợi này đang bị các đối tượng xấu lợi dụng để tạo lập các trang web giả mạo nhằm lừa đảo và chiếm đoạt tài sản của người dùng.