Thư viện an ninh mạng

Microsoft vừa đưa ra cảnh báo về một chiến dịch phát tán thư rác và lừa đảo quy mô lớn, nơi kẻ tấn công lợi dụng các ký tự Unicode ẩn để qua mặt hệ thống kiểm duyệt email một cách vô cùng tinh vi.

Gần đây, các chuyên gia an toàn thông tin đã phát hiện ra một chiến dịch lừa đảo tinh vi, núp bóng dưới dạng các trang web quét bảo mật mạo danh Microsoft.

STAC4749 giả mạo nhân viên IT qua Microsoft Teams, chiếm quyền máy tính và triển khai Chaos ransomware trong chưa đầy 17 giờ. Doanh nghiệp cần ứng phó ra sao?

Microsoft xác nhận Defender for Endpoint trên Linux có thể bị vô hiệu hóa sau cập nhật và khởi động lại. Doanh nghiệp cần kiểm tra, và nâng cấp ngay.

Mới đây, Microsoft đã tạo nên một cột mốc đáng chú ý khi phát hành số lượng bản vá bảo mật lớn chưa từng có cho các sản phẩm quen thuộc như Windows hay Office.

Microsoft vá 622 lỗ hổng tháng 7/2026, gồm hai zero-day trên SharePoint và AD FS đang bị khai thác. Doanh nghiệp cần ưu tiên cập nhật.

Microsoft Teams đang bị lợi dụng để giả mạo nhân viên IT nhằm phát tán EtherRAT vào doanh nghiệp. Tìm hiểu cách thức tấn công và biện pháp phòng vệ hiệu quả cùng IPSIP Việt Nam

Lỗ hổng SharePoint CVE-2026-45659 đã vào KEV sau khai thác thực tế. Xem rủi ro RCE, ransomware và các giải pháp an ninh mạng từ IPSIP Việt Nam.

Hệ thống lưu trữ và phối hợp công việc Microsoft SharePoint vốn là nền tảng quen thuộc đối với nhiều cơ quan, doanh nghiệp. Tuy nhiên, một lỗ hổng bảo mật có mức độ nguy hiểm cao vừa được phát hiện đang bị các nhóm tin tặc khai thác trong thực tế.

Các nhà nghiên cứu tại Zscaler ThreatLabz đã phát hiện chiến dịch phát tán mã độc Edgecution thông qua Microsoft Teams và tiện ích mở rộng Microsoft Edge. Mã độc sử dụng kiến trúc hai thành phần, lạm dụng Chrome Native Messaging để vượt khỏi môi trường sandbox của trình duyệt, cho phép thực thi lệnh, chạy PowerShell và truy cập trực tiếp vào hệ thống nạn nhân.

Người dùng hệ điều hành Windows vừa nhận được cảnh báo an ninh nghiêm trọng khi một lỗ hổng bảo mật chưa có bản vá (zero-day) vừa bị phát hiện trong trình diệt virus mặc định Microsoft Defender. Lỗ hổng này mở đường cho kẻ tấn công chiếm đoạt quyền điều khiển cao nhất của máy tính một cách

Microsoft vừa chính thức phát hành các bản vá lỗi quan trọng để giải quyết hàng loạt lỗ hổng bảo mật nghiêm trọng trong Outlook và Word.

Mới đây, các nhà nghiên cứu đã phát hiện ra một lỗ hổng nghiêm trọng mang tên "FlagLeft" nằm trong hệ sinh thái ứng dụng Microsoft 365 dành cho hệ điều hành Android. Sự cố này đe dọa đến an toàn thông tin của hàng tỷ người dùng trên toàn cầu, mở đường cho các ứng dụng độc hại âm thầm chiếm đoạt quyền truy cập tài khoản mà không cần người dùng thao tác hay cho phép.

Vừa qua, Microsoft đã chính thức công bố mã nguồn mở hai công cụ bảo mật mới mang tên RAMPART và Clarity, nhằm giúp các nhà phát triển kiểm soát rủi ro đến từ các AI agents ngay trong quá trình xây dựng phần mềm, thay vì chỉ kiểm tra ở bước cuối cùng trước khi triển khai.

Đứng trước yêu cầu gỡ bỏ triệt để các phần mềm vi phạm bản quyền đang trở thành chủ đề nóng những ngày gần đây, nhiều người dùng bắt đầu tìm kiếm những phương án thay thế Microsoft Office vừa hợp pháp, vừa tiết kiệm chi phí. Tin vui là hiện nay có khá nhiều bộ công cụ văn phòng miễn phí đủ sức đáp ứng các nhu cầu quen thuộc như đọc, chỉnh sửa tài liệu DOCX, XLSX, PPTX, phục vụ tốt cho học tập, công việc hằng ngày cũng như xử lý tác vụ văn phòng cơ bản.

33.8 Triệu cuộc tấn công: Giải pháp bảo mật thiết bị di động (MDM) cứu nguy cho doanh nghiệp

Khám phá công nghệ Mã hóa khóa kép (Duokey) giúp doanh nghiệp kiểm soát 100% tài sản số trên Office 365, AWS, chống lại mọi rủi ro rò rỉ dữ liệu.

Tin tặc lợi dụng hạ tầng Microsoft Azure Monitor Alerts để thực hiện tấn công Callback Phishing. Cập nhật ngay kỹ thuật BazarCall mới nhất để bảo vệ doanh nghiệp.

Trong thế giới công nghệ, các bản cập nhật hệ điều hành vốn được kỳ vọng sẽ mang lại sự ổn định và bảo mật cao hơn. Tuy nhiên, bản cập nhật tích lũy tháng 3 năm 2026 của Microsoft lại đang gây ra một kịch bản ngược lại.

Các tổ chức tại Việt Nam đang sử dụng SharePoint làm nền tảng lưu trữ nội bộ cần thực hiện rà soát và cập nhật bản vá ngay lập tức để tránh rủi ro rò rỉ dữ liệu nhạy cảm.