Thư viện an ninh mạng

Cisco vừa phát đi cảnh báo khẩn cấp về các lỗ hổng bảo mật nguy hiểm nằm trong hệ thống quản lý danh tính Cisco Identity Services Engine (ISE) và giải pháp kết nối danh tính thụ động ISE Passive Identity Connector (ISE-PIC).

Một chiến dịch tấn công không tặc cấp độ toàn cầu mang tên "FortiBleed" vừa bị phơi bày, gióng lên hồi chuông cảnh báo nghiêm trọng về an toàn thông tin. Bằng cách khai thác kho dữ liệu tài khoản bị rò rỉ từ trước, kẻ tấn công đã xâm nhập thành công vào hàng chục nghìn thiết bị FortiGate và cổng SSL VPN trên toàn thế giới.

Trong kỷ nguyên số hóa, các cuộc tấn công mạng không còn là những mối đe dọa đơn lẻ. Chúng đã tiến hóa thành những chuỗi hành vi tinh vi, trải rộng trên toàn bộ hạ tầng từ hệ thống mạng, ứng dụng, các thiết bị đầu cuối cho đến môi trường điện toán đám mây.

Doanh nghiệp quy mô trung bình nên thực hiện kiểm tra an ninh mạng hàng năm từ 1 đến 2 lần để bảo vệ hệ thống. Tuy nhiên, các thay đổi lớn về hạ tầng đòi hỏi phải kiểm tra ngay lập tức, giúp giảm đến 63% nguy cơ rò rỉ dữ liệu theo các báo cáo bảo mật năm 2026.

Ngày hội bóng đá lớn nhất hành tinh FIFA World Cup 2026 đã chính thức khai màn, nhưng đằng sau sự phấn khích của các trận cầu đỉnh cao, giới chuyên gia bảo mật đang đưa ra những cảnh báo khẩn cấp về việc giải đấu này trở thành miếng mồi ngon cho các chiến dịch tội phạm mạng.

Sự phổ biến của AI đã mở ra cánh cửa cho các kẻ tấn công mạng. Chúng đang lợi dụng tên tuổi của các dịch vụ AI nổi tiếng để dàn dựng các chiến dịch lừa đảo tinh vi, nhắm vào thông tin cá nhân và tài chính của người dùng.

Những ngày gần đây, một trào lưu trên mạng xã hội Threads đã khiến nhiều bạn trẻ giật mình khi chứng hiện toàn bộ thông tin cá nhân của mình bị "phơi bày" chỉ sau vài giây tra cứu.

Hệ thống phòng thủ của doanh nghiệp không thể tối ưu nếu chỉ dựa vào một phương pháp duy nhất trước các mối đe dọa mạng hiện nay. Hiểu đúng bản chất của từng giải pháp không chỉ hỗ trợ các kỹ sư an ninh mạng trong công việc thực tế, mà còn giúp doanh nghiệp lựa chọn hình thức đánh giá bảo mật phù hợp.

Mới đây, công ty tình báo mối đe dọa mạng Defused đã phát lời cảnh báo quan trọng về việc hệ thống FortiSandbox của Fortinet đang trở thành mục tiêu trong các cuộc tấn công khai thác lỗ hổng.

Trình duyệt Chrome vừa nhận được một đợt nâng cấp bảo mật lớn từ Google nhằm xử lý dứt điểm 28 lỗ hổng nguy hiểm.

Chỉ với một cú nhấp chuột vào một đường dẫn đáng tin cậy thuộc tên miền của Microsoft, kẻ tấn công đã có thể bí mật thu thập các thông tin nhạy cảm như email, lịch làm việc và các tệp tin được lập chỉ mục.

Một sự cố bảo mật nghiêm trọng vừa được Meta xác nhận khi công cụ hỗ trợ bằng trí tuệ nhân tạo (AI) bị tin tặc lạm dụng, dẫn đến nguy cơ rò rỉ thông tin và mất quyền kiểm soát tài khoản của hàng nghìn người dùng trên nền tảng Instagram.

Vừa qua, một không gian trải nghiệm công nghệ đầy sáng tạo mang tên "Bức tường an ninh mạng" đã thu hút sự quan tâm lớn của công chúng và khách du lịch khi mang đến những góc nhìn trực quan, dễ hiểu về thế giới bảo mật.

Tối ngày 12/6, hàng triệu người dùng trên toàn cầu đã đột ngột mất kết nối với các ứng dụng quen thuộc thuộc hệ sinh thái Meta. Sự cố diện rộng này không chỉ gây bất tiện cho người dùng cá nhân mà còn khiến giá trị tài sản của tỷ phú Mark Zuckerberg sụt giảm gần 1 tỷ USD.

Nhà nghiên cứu thuộc công ty An ninh mạng Calif vừa phát hiện một mối đe dọa nghiêm trọng mang tên HTTP/2 Bomb, đe dọa trực tiếp đến cấu hình mặc định của các máy chủ web phổ biến nhất thế giới như NGINX, Apache HTTPD, Microsoft IIS, Envoy và Cloudflare Pingora.

Nhằm giải quyết triệt để vấn đề này, GitHub đã thông báo về những thay đổi lớn tập trung vào bảo mật trên phiên bản npm v12 dự kiến ra mắt vào tháng tới.

ServiceNow từ lâu đã là một nền tảng quen thuộc đối với nhiều doanh nghiệp và tổ chức lớn trong việc quản lý dịch vụ công nghệ thông tin (ITSM) cũng như vận hành quy trình làm việc nội bộ. Tuy nhiên, một thông tin tình báo về mối đe dọa mới công bố gần đây cho thấy nền tảng này đang đối mặt với một lỗ hổng bảo mật nghiêm trọng, dấy lên lo ngại lớn về an toàn thông tin trên các môi trường điện toán đám mây (SaaS).

Các hình thức tấn công mạng đang trở nên ngày một tinh vi hơn khi kẻ gian liên tục cải tiến phương thức ẩn mình. Một chiến dịch mới mang tên Operation TaxShadow vừa bị phát hiện, sử dụng các email giả mạo cơ quan thuế để lừa người dùng hệ điều hành Windows tải về các phần mềm độc hại nguy hiểm. Đáng chú ý, các mã độc này hoạt động hoàn toàn trên bộ nhớ hệ thống, giúp hạn chế tối đa dấu vết và khiến việc phát hiện trở nên vô cùng khó khăn. Thủ đoạn lừa đảo qua email giả mạo cơ

Kiểm thử xâm nhập định kỳ giúp giảm đến 48% nguy cơ rò rỉ dữ liệu và tránh được các khoản phạt không tuân thủ trung bình 5,4 triệu USD toàn cầu. Bằng cách phát hiện lỗ hổng trước kẻ tấn công, các lợi ích cốt lõi bao gồm chứng thực tính toàn vẹn của hạ tầng, bảo vệ danh tiếng thương hiệu và tối ưu hóa roi of cybersecurity thông qua một proactive security defense vững chắc.

Một lỗ hổng bảo mật nghiêm trọng đang bị các nhóm tội phạm mạng tích cực lợi dụng để xâm nhập trái phép vào hệ thống nội bộ của doanh nghiệp mà không cần đến mật khẩu của người dùng.