top of page
Thư viện an ninh mạng
Cập nhật những tin tức bảo mật mạng mới nhất 2026, nghiên cứu và báo cáo thị trường trong nước và quốc tế
Tin nổi bật


Điểm tin an ninh mạng (19/10 – 25/10): AI Agent tự động tấn công, lỗ hổng PHP bị khai thác diện rộng và lừa đảo Brandname ngân hàng
Điểm tin an ninh mạng 19/10 – 25/10: AI Agent tự động hóa tấn công, lỗ hổng PHP bị khai thác diện rộng, lừa đảo SMS Brandname và các sự cố dữ liệu tài chính, y tế
5 ngày trước


Điểm tin an ninh mạng (12/10 – 18/10/2026): Phishing lợi dụng Microsoft, “bắt cóc online” và hacker điều khiển hệ thống tủ đông
Điểm tin an ninh mạng 12/10 – 18/10/2026: phishing lợi dụng Microsoft, bắt cóc online, tấn công hệ thống làm lạnh tại Pháp, AI và lỗ hổng BeyondTrust.
19 thg 10


Điểm tin an ninh mạng (5/10 – 11/10/2026): Ransomware tống tiền kép, lừa đảo bằng ảnh ghép và AI Agent trong các cuộc tấn công ngân hàng
Điểm tin an ninh mạng 5/10 – 11/10/2026: ransomware The Gentlemen, tống tiền bằng ảnh ghép, AI Agent tấn công ngân hàng và sự cố cloud, third-party.
12 thg 10


Tối ưu hóa quản lý rủi ro CNTT với các giải pháp GRC an toàn thông tin chuyên sâu
GRC an toàn thông tin ngày càng trở thành một phần quan trọng trong chiến lược quản trị CNTT giúp kết nối các yêu cầu quản trị, rủi ro và tuân thủ thành một mô hình thống nhất.
25 thg 8


Giải pháp bảo trì mạng cho startup: Nên tự làm hay thuê ngoài?
Tìm hiểu giải pháp bảo trì mạng cho startup, phạm vi công việc cần có, cách lựa chọn mô hình phù hợp và tiêu chí chọn đơn vị triển khai.
25 thg 7


Bảo mật ngành tài chính 2026: Giải mã 6 xu hướng tấn công mạng và chiến lược phòng thủ chủ động
Giải mã 6 xu hướng bảo mật ngành tài chính 2026 từ Darktrace & Visa. Khám phá cách chống ransomware và phishing với nền tảng SOC 24/7 từ chuyên gia IPSIP!
7 thg 7


5 thói quen số cần thay đổi trong kỷ nguyên AI
Nếu bạn vẫn mở email, tải file hay bấm link theo quán tính trước đây, bạn đang vô tình mở toang cánh cửa cho kẻ xấu chiếm đoạt dữ liệu. Cuộc chơi an ninh mạng đã thay đổi hoàn toàn luật chơi, buộc chúng ta phải khai tử những thói quen số lạc hậu để tự bảo vệ mình.
17 giờ trước


PHP2Shell và loạt lỗ hổng PHP mới: Cập nhật bản vá liệu đã đủ để doanh nghiệp an toàn?
PHP2Shell và loạt lỗ hổng PHP mới có thể dẫn tới RCE. Sau bản vá, doanh nghiệp vẫn cần xác minh runtime và kiểm tra rủi ro còn lại.
18 giờ trước


AI giả giọng CEO khiến ngân hàng Ý chuyển nhầm 95 triệu euro
Kẻ gian dùng AI giả giọng luật sư, tin nhắn mạo danh CEO và tài liệu giả để khiến Fideuram chuyển 95 triệu euro ra nước ngoài.
4 ngày trước
Chuyển động 24 giờ


Binance điều tra vụ tấn công mạng ảnh hưởng 6,3 tỷ USD
Binance điều tra vụ tấn công mạng ảnh hưởng 6,3 tỷ USD. Sự cố nghi liên quan thiết bị kỹ sư bị xâm nhập, cảnh báo rủi ro bảo mật đặc quyền.
13 giờ trước


Ransomware C3RB3R NAS Synology tấn công: Dấu hiệu và cách xử lý
C3RB3R mã hóa NAS Synology: cập nhật thông tin Việt Nam và quốc tế, dấu hiệu .L0CK3D, mốc vá DSM và cách xử lý để bảo toàn dữ liệu.
16 giờ trước


5 thói quen số cần thay đổi trong kỷ nguyên AI
Nếu bạn vẫn mở email, tải file hay bấm link theo quán tính trước đây, bạn đang vô tình mở toang cánh cửa cho kẻ xấu chiếm đoạt dữ liệu. Cuộc chơi an ninh mạng đã thay đổi hoàn toàn luật chơi, buộc chúng ta phải khai tử những thói quen số lạc hậu để tự bảo vệ mình.
17 giờ trước
Tất cả bài viết


Cảnh báo: Hacker chiếm đoạt tài khoản Claude AI bằng mã độc đánh cắp phiên đăng nhập
Nền tảng trí tuệ nhân tạo Claude của Anthropic đang trở thành mục tiêu tấn công hàng đầu của tội phạm mạng.
3 thg 9


Mã độc ToxicPanda 2.0: Chiêu trò mới chặn Google Play và lạm dụng ADB không dây trên Android
Mã độc ToxicPanda trên hệ điều hành Android vừa nâng cấp lên phiên bản mới với khả năng kiểm soát lưu lượng mạng và tự động chiếm quyền điều khiển thiết bị ở mức sâu.
28 thg 8


Chỉ một lỗ hổng nhỏ, LiteLLM kéo 2.500 tổ chức vào thế nguy hiểm
Chỉ từ một sơ hở ở công cụ phụ trợ, cuộc tấn công chuỗi cung ứng nhắm vào LiteLLM đã nhanh chóng lan rộng, đe dọa hàng loạt hệ thống công nghệ trên toàn cầu.
13 thg 8


Cảnh báo kỹ thuật tấn công mới giúp mã độc chiếm đoạt khóa xác thực Passkey của Google
Các chuyên gia an ninh mạng vừa phát hiện chuỗi phương thức tấn công mới mang tên "Pass-ta-key", cho phép mã độc xâm nhập và chiếm đoạt tài khoản dù đã được bảo vệ bằng cơ chế Passkey.
6 thg 8


Arch Linux khóa tính năng AUR sau làn sóng phát tán mã độc
Arch Linux tạm khóa tính năng nhận quản lý gói AUR sau làn sóng chiếm quyền package và chèn mã độc. Người dùng Linux cần làm gì để giảm rủi ro?
4 thg 8


Nhóm tin tặc Nga khai thác lỗ hổng Microsoft OWA: Sự xuất hiện của mã độc tinh vi OWAReaper
Một chiến dịch tấn công mạng nguy hiểm nhắm vào hệ thống Microsoft Outlook Web Access (OWA) vừa bị phát hiện, đe dọa trực tiếp đến các cơ quan chính phủ tại Mỹ và Châu Âu.
31 thg 7


Mã độc ClickLock trên macOS ép người dùng nhập mật khẩu
ClickLock dùng trang xác minh Cloudflare giả, khóa ứng dụng macOS và ép nạn nhân nhập mật khẩu để đánh cắp dữ liệu, ví tiền số và tài khoản.
22 thg 7


292 kho GitHub giả mạo phát tán mã độc BoryptGrab
Arctic Wolf phát hiện 292 kho GitHub giả mạo phát tán BoryptGrab, nhắm dữ liệu trình duyệt, ví tiền số và token trên Windows. Doanh nghiệp cần ứng phó ra sao?
21 thg 7


Hacker đã biến website chính phủ thành công cụ phát tán mã độc như thế nào?
Các tin tặc đứng sau chiến dịch nguy hiểm mang tên PhantomEnigma đang biến sự tin tưởng vào các tên miền chính thống thành một công cụ tấn công tinh vi.
17 thg 7


Mã độc tống tiền thế hệ mới: Khi AI tự "vạch lối" cho kẻ xấu tấn công trình duyệt
Sự phát triển của trí tuệ nhân tạo (AI) đang thay đổi hoàn toàn cục diện an toàn thông tin, mang đến cả cơ hội lẫn những thách thức chưa từng có.
3 thg 7


Chiến dịch mã độc tống tiền bằng AI đầu tiên: Sức mạnh của công nghệ và vai trò thực sự của con người
Giới bảo mật công nghệ vừa chứng kiến một bước ngoặt đáng chú ý khi trí tuệ nhân tạo (AI) lần đầu tiên tự mình thực hiện một cuộc tấn công mạng.
1 thg 7


Nguy cơ mất thông tin thẻ: Mã độc NFCShare lan truyền qua bản cập nhật ngân hàng giả trên GitHub
Một chiến dịch lừa đảo nguy hiểm đang diễn ra nhắm vào người dùng hệ điều hành Android tại châu Âu. Kẻ gian đã lợi dụng nền tảng GitHub để phát tán các bản cập nhật giả mạo của những ứng dụng ngân hàng uy tín, từ đó cài cắm mã độc có tên NFCShare nhằm chiếm đoạt tài sản của nạn nhân.
10 thg 6
