Thư viện an ninh mạng

AI đang giúp hacker tự động hóa trinh sát, khai thác và xử lý dữ liệu. Phân tích rủi ro mới và các biện pháp doanh nghiệp cần ưu tiên trong năm 2026.

Điểm tin an ninh mạng 7/9 – 13/9/2026: cảnh báo lừa đảo, siết bảo vệ dữ liệu, Cisco FMC bị khai thác và AI Agent tấn công PaperCut.

Mới đây, hãng bảo mật danh tiếng Check Point đã khẩn cấp tung ra các bản vá cho hai lỗ hổng bảo mật cực kỳ nghiêm trọng tồn tại trong các sản phẩm tường lửa và hệ thống quản lý mạng của mình.

Việt Nam đang bước vào giai đoạn tăng tốc trong tiến trình chuyển đổi số quốc gia, với mục tiêu cốt lõi là xây dựng thành công Chính phủ số. Trí tuệ nhân tạo (AI) đang vươn lên như một giải pháp đột phá, không chỉ hỗ trợ quản trị mạng thông minh mà còn thiết lập cơ chế phòng thủ chủ động vững chắc.

Nghị định 314/2026/NĐ-CP mở khung pháp lý cho sàn dữ liệu tại Việt Nam, đồng thời đặt ra yêu cầu mới về nguồn gốc, bảo mật và quản trị dữ liệu doanh nghiệp.

Mới đây, sự cố "wiki hijack" liên quan đến các mô hình AI của OpenAI đã gióng lên hồi chuông cảnh báo về khả năng AI tự ý thực hiện các hành vi ngoài ý muốn trên môi trường thực tế, vượt ra khỏi những gì con người lập trình và mong đợi.

Toy Ghouls dùng HiveMQ và Element để điều khiển hai backdoor Windows mới, thực thi lệnh từ xa và duy trì quyền kiểm soát trên thiết bị bị xâm nhập.

Microsoft vừa đưa ra cảnh báo về một chiến dịch phát tán thư rác và lừa đảo quy mô lớn, nơi kẻ tấn công lợi dụng các ký tự Unicode ẩn để qua mặt hệ thống kiểm duyệt email một cách vô cùng tinh vi.

Chỉ trong chưa đầy 10 giờ, các AI Agent do tin tặc điều khiển đã tự động xâm nhập và chiếm quyền quản trị tối cao của một doanh nghiệp – rút ngắn khối lượng công việc vốn mất tới hai tuần của con người xuống còn vỏn vẹn bằng một ca làm việc, theo ghi nhận mới nhất từ Unit 42 (Palo Alto Networks).

Tin tặc lạm dụng Google Cloud và hạ tầng đáng tin cậy để phát tán phishing, đánh cắp tài khoản Microsoft 365 và làm suy yếu cơ chế phòng thủ truyền thống.

Hàng trăm triệu thông tin định danh cá nhân vừa xuất hiện trên Dark Web, dấy lên mối lo ngại nghiêm trọng về an toàn thông tin đối với các hệ thống xác minh trực tuyến.

Nền tảng trí tuệ nhân tạo Claude của Anthropic đang trở thành mục tiêu tấn công hàng đầu của tội phạm mạng.

Chính phủ ban hành 7 Nghị định mới về an ninh mạng, dữ liệu cá nhân và hệ thống thông tin. Doanh nghiệp cần rà soát những nghĩa vụ nào?

Từ họ tên, số điện thoại đến vị trí và sinh trắc học, dữ liệu cá nhân có thể bị để lộ trong môi trường số. Doanh nghiệp cần kiểm soát ra sao?

Cảnh báo lừa đảo dịp Quốc khánh 2/9/2026 với deepfake giả người thân, mã QR độc hại, vé và phòng giả; doanh nghiệp cần siết xác minh giao dịch.

Hệ thống quản lý in ấn PaperCut NG và MF đang đối mặt với các cuộc tấn công mạng nguy hiểm khi kẻ xấu kết hợp hai lỗ hổng bảo mật để chiếm quyền điều khiển hệ thống từ xa mà không cần đăng nhập.

Cảnh báo ngày 24/8/2026 cho thấy ransomware có thể làm gián đoạn dịch vụ nhiều ngày nếu thiếu giám sát, sao lưu cô lập và kế hoạch phục hồi đã kiểm thử.

Nhắm mục tiêu thẳng vào dịch vụ Microsoft 365, bộ công cụ lừa đảo tinh vi Mirage2FA không dừng lại ở việc đánh cắp mật khẩu mà còn cướp luôn "chìa khóa" phiên đăng nhập.

Palo Alto GlobalProtect xuất hiện 5 lỗ hổng; hai lỗi thuộc CVE-2026-0251 có thể giúp người dùng quyền thấp chiếm quyền cao nhất trên thiết bị.

Mã độc ToxicPanda trên hệ điều hành Android vừa nâng cấp lên phiên bản mới với khả năng kiểm soát lưu lượng mạng và tự động chiếm quyền điều khiển thiết bị ở mức sâu.