Thư viện an ninh mạng

Microsoft Teams đang bị lợi dụng để giả mạo nhân viên IT nhằm phát tán EtherRAT vào doanh nghiệp. Tìm hiểu cách thức tấn công và biện pháp phòng vệ hiệu quả cùng IPSIP Việt Nam

Lỗ hổng SharePoint CVE-2026-45659 đã vào KEV sau khai thác thực tế. Xem rủi ro RCE, ransomware và các giải pháp an ninh mạng từ IPSIP Việt Nam.

Hệ thống lưu trữ và phối hợp công việc Microsoft SharePoint vốn là nền tảng quen thuộc đối với nhiều cơ quan, doanh nghiệp. Tuy nhiên, một lỗ hổng bảo mật có mức độ nguy hiểm cao vừa được phát hiện đang bị các nhóm tin tặc khai thác trong thực tế.

Các nhà nghiên cứu tại Zscaler ThreatLabz đã phát hiện chiến dịch phát tán mã độc Edgecution thông qua Microsoft Teams và tiện ích mở rộng Microsoft Edge. Mã độc sử dụng kiến trúc hai thành phần, lạm dụng Chrome Native Messaging để vượt khỏi môi trường sandbox của trình duyệt, cho phép thực thi lệnh, chạy PowerShell và truy cập trực tiếp vào hệ thống nạn nhân.

Người dùng hệ điều hành Windows vừa nhận được cảnh báo an ninh nghiêm trọng khi một lỗ hổng bảo mật chưa có bản vá (zero-day) vừa bị phát hiện trong trình diệt virus mặc định Microsoft Defender. Lỗ hổng này mở đường cho kẻ tấn công chiếm đoạt quyền điều khiển cao nhất của máy tính một cách

Microsoft vừa chính thức phát hành các bản vá lỗi quan trọng để giải quyết hàng loạt lỗ hổng bảo mật nghiêm trọng trong Outlook và Word.

Mới đây, các nhà nghiên cứu đã phát hiện ra một lỗ hổng nghiêm trọng mang tên "FlagLeft" nằm trong hệ sinh thái ứng dụng Microsoft 365 dành cho hệ điều hành Android. Sự cố này đe dọa đến an toàn thông tin của hàng tỷ người dùng trên toàn cầu, mở đường cho các ứng dụng độc hại âm thầm chiếm đoạt quyền truy cập tài khoản mà không cần người dùng thao tác hay cho phép.

Vừa qua, Microsoft đã chính thức công bố mã nguồn mở hai công cụ bảo mật mới mang tên RAMPART và Clarity, nhằm giúp các nhà phát triển kiểm soát rủi ro đến từ các AI agents ngay trong quá trình xây dựng phần mềm, thay vì chỉ kiểm tra ở bước cuối cùng trước khi triển khai.

Đứng trước yêu cầu gỡ bỏ triệt để các phần mềm vi phạm bản quyền đang trở thành chủ đề nóng những ngày gần đây, nhiều người dùng bắt đầu tìm kiếm những phương án thay thế Microsoft Office vừa hợp pháp, vừa tiết kiệm chi phí. Tin vui là hiện nay có khá nhiều bộ công cụ văn phòng miễn phí đủ sức đáp ứng các nhu cầu quen thuộc như đọc, chỉnh sửa tài liệu DOCX, XLSX, PPTX, phục vụ tốt cho học tập, công việc hằng ngày cũng như xử lý tác vụ văn phòng cơ bản.

33.8 Triệu cuộc tấn công: Giải pháp bảo mật thiết bị di động (MDM) cứu nguy cho doanh nghiệp

Khám phá công nghệ Mã hóa khóa kép (Duokey) giúp doanh nghiệp kiểm soát 100% tài sản số trên Office 365, AWS, chống lại mọi rủi ro rò rỉ dữ liệu.

Tin tặc lợi dụng hạ tầng Microsoft Azure Monitor Alerts để thực hiện tấn công Callback Phishing. Cập nhật ngay kỹ thuật BazarCall mới nhất để bảo vệ doanh nghiệp.

Trong thế giới công nghệ, các bản cập nhật hệ điều hành vốn được kỳ vọng sẽ mang lại sự ổn định và bảo mật cao hơn. Tuy nhiên, bản cập nhật tích lũy tháng 3 năm 2026 của Microsoft lại đang gây ra một kịch bản ngược lại.

Các tổ chức tại Việt Nam đang sử dụng SharePoint làm nền tảng lưu trữ nội bộ cần thực hiện rà soát và cập nhật bản vá ngay lập tức để tránh rủi ro rò rỉ dữ liệu nhạy cảm.

Bạn đang tìm kiếm giải pháp bảo mật an ninh mạng toàn diện 2026? So sánh chi tiết Microsoft vs Zscaler, Fortinet theo chuẩn Gartner. Trong bối cảnh các cuộc tấn công mạng sử dụng AI ngày càng tinh vi, các phương pháp bảo vệ truyền thống đang dần trở nên vô hiệu. Theo báo cáo mới nhất từ Gartner, thị trường an ninh mạng đang chứng kiến cuộc "đại di cư" sang các nền tảng đám mây. Đối với các nhà lãnh đạo CNTT, câu hỏi lớn nhất hiện nay không phải là "có nên đầu tư hay không?",