Thư viện an ninh mạng

Binance điều tra vụ tấn công mạng ảnh hưởng 6,3 tỷ USD. Sự cố nghi liên quan thiết bị kỹ sư bị xâm nhập, cảnh báo rủi ro bảo mật đặc quyền.

Khi các nền tảng công nghệ cốt lõi bộc lộ điểm yếu, hệ lụy đã hiện hữu rõ ràng qua làn sóng các doanh nghiệp Nhật bồi thường cho khách hàng, đặt ra bài toán sinh tử về an toàn thông tin cho mọi tổ chức trong kỷ nguyên số.

Quốc hội đang xem xét dự thảo Luật An ninh dữ liệu, tập trung quản lý theo rủi ro và bảo vệ dữ liệu xuyên suốt vòng đời. Doanh nghiệp cần chuẩn bị gì?

Tin nhắn mời cưới từ tài khoản người quen vẫn có thể là bẫy lừa đảo. Kẻ gian lợi dụng thiệp cưới điện tử để dẫn người nhận đến trang đăng nhập giả hoặc dụ cài ứng dụng độc hại, từ đó đánh cắp thông tin và chiếm đoạt tài sản.

Điểm tin an ninh mạng 19/10 – 25/10: AI Agent tự động hóa tấn công, lỗ hổng PHP bị khai thác diện rộng, lừa đảo SMS Brandname và các sự cố dữ liệu tài chính, y tế

Không gian mạng vừa trải qua những thời khắc đầy căng thẳng khi hàng loạt trục trặc an ninh nghiêm trọng cùng lúc xuất hiện. Từ các lỗ hổng nguy hiểm ở những ngôn ngữ và môi trường chạy mã phổ biến cho đến sự cố mã độc xâm nhập công cụ trí tuệ nhân tạo, các chuyên gia bảo vệ hệ thống trên toàn thế giới đang phải đối mặt với khối lượng công việc khổng lồ và áp lực dồn dập.

Shopify Checkout Hijack chuyển khách hàng sang trang thanh toán giả

Hàng triệu máy chủ trên khắp thế giới đang bước vào một cuộc chạy đua thời gian đầy căng thẳng. Nhóm bảo mật của dự án PHP – nền tảng vận hành phần lớn website hiện nay – vừa thông báo phát hành khẩn cấp các bản sửa lỗi nhằm khắc phục hai lỗ hổng an ninh đặc biệt nghiêm trọng.

Khám phá Top 10 phần mềm DLP tốt nhất 2026 giúp doanh nghiệp ngăn chặn thất thoát dữ liệu, với Microsoft Purview, Netskope, Zscaler và nhiều nền tảng nổi bật.

Cảnh báo thủ đoạn giả mạo tên miền amazon - hoán đổi ký tự trong tên miền để tạo website giả, đánh cắp tài khoản, OTP và dữ liệu người dùng.

EU yêu cầu OpenAI và Anthropic giải trình về an toàn, giám sát AI sau các sự cố mô hình vượt môi trường thử nghiệm và truy cập hệ thống bên ngoài.

Mới đây, cộng đồng hàng hải quốc tế vừa nhận được một báo động đỏ từ các chuyên gia bảo mật về nguy cơ rò rỉ tài nguyên số. Hàng chục tổ chức lớn nhỏ trong ngành đang trở thành nạn nhân của một chiến dịch tống tiền quy mô lớn. Nhóm tin tặc đe dọa sẽ tung ra hàng loạt dữ liệu nhạy cảm nếu các công ty này không chịu chi trả những khoản tiền chuộc khổng lồ.

Điểm tin an ninh mạng 12/10 – 18/10/2026: phishing lợi dụng Microsoft, bắt cóc online, tấn công hệ thống làm lạnh tại Pháp, AI và lỗ hổng BeyondTrust.

9% tổ chức trong nước đủ tiêu chuẩn đứng vào hàng ngũ "Ứng phó Kiên cường" - nhóm có năng lực bảo vệ toàn diện, phản ứng thần tốc và hóa giải tốt các trở ngại trong vận hành.

Thói quen nhận biết email lừa đảo dựa trên các địa chỉ gửi thư kỳ lạ hay tên miền sai chính tả đang dần trở nên lỗi thời. Gần đây, các chiến dịch tấn công giả mạo tinh vi đã chuyển hướng sang khai thác chính hạ tầng, máy chủ và các tính năng nội bộ của hai nền tảng công nghệ phổ biến nhất thế giới: Google và Microsoft.

Mới đây, sự cố tủ đông tại hàng loạt siêu thị ở Pháp bị vô hiệu hóa từ xa đã gây rúng động ngành bán lẻ. Đáng lo ngại hơn, sau vụ tấn công hệ thống Danfoss này, các tổ chức an ninh mạng đã tiến hành rà soát diện rộng và phát hiện ra vẫn còn hàng ngàn thiết bị kiểm soát nhiệt độ tương tự đang phơi bày công khai trên Internet mà không có màng lọc bảo vệ.

Tin đồn và thông tin sai sự thật trên mạng có thể gây tổn hại uy tín, doanh thu và niềm tin khách hàng. Doanh nghiệp cần phản ứng thế nào?

Nghị định 320/2026 yêu cầu nhiều tài khoản giao dịch điện tử liên kết VNeID trước 31/12, nhưng không đồng nghĩa mọi tài khoản mạng xã hội đều áp dụng.

Các cơ quan an toàn thông tin quốc tế vừa phát đi một cảnh báo an ninh mạng quan trọng liên quan đến chiến dịch gián điệp mạng quy mô lớn. Theo đó, nhóm tin tặc có liên kết với chính phủ Trung Quốc đang kết hợp các công cụ rà quét tự động trên diện rộng với các phần mềm quản trị hợp pháp để xâm nhập, duy trì kết nối và đánh cắp dữ liệu từ nhiều tổ chức trên toàn cầu.

Điểm tin an ninh mạng 5/10 – 11/10/2026: ransomware The Gentlemen, tống tiền bằng ảnh ghép, AI Agent tấn công ngân hàng và sự cố cloud, third-party.