Tin tổng hợp
Trung tâm tác chiến An ninh mạng Việt Nam cùng loạt giải pháp bảo mật toàn diện “Made in Vietnam”
Là một trong 4 hệ thống quan trọng thuộc Trung tâm Tác chiến An ninh mạng, Threat Intelligence Platform (TIP) – nền tảng ứng dụng AI để phân tích, phát hiện và cảnh báo sớm về các nguy cơ an ninh mạng hay còn gọi là hệ thống Tình báo An ninh mạng. Trong khuôn…
Lưu ý khi thực hiện Đánh giá bảo mật trên môi trường điện toán đám mây
VSEC cảnh báo các sự cố bảo mật đám mây ngày càng gia tăng tại Việt Nam đòi hỏi phải đánh giá bảo mật kịp thời để bảo vệ doanh nghiệp trước khi triển khai, trong quá trình vận hành và sau sự cố. Theo báo cáo tổng hợp tình hình An ninh mạng 2024…
Mùa hè 2025: Cao điểm tấn công mạng toàn cầu
Mùa hè 2025 ghi nhận làn sóng tấn công mạng dồn dập vào nhiều lĩnh vực then chốt từ hệ thống y tế, bán lẻ, đến ngành bảo hiểm và hạ tầng quốc gia, hàng loạt cuộc tấn công quy mô lớn đã diễn ra, cho thấy mức độ tinh vi và tần suất ngày…
Giải pháp An ninh mạng Made In Vietnam gây chú ý trong Lễ Kỷ niệm Ngày An ninh mạng Việt Nam
Nhân dịp kỷ niệm Ngày An ninh mạng Việt Nam, hàng loạt doanh nghiệp lớn tên tuổi tại Việt Nam cùng nhau tham gia trưng bày các giải pháp an toàn thông tin, chia sẻ những thách thức và cơ hội, đồng hành với các cơ quan chức năng trong công tác đảm bảo hệ…
Gen Z đang trở thành mục tiêu mới của tội phạm mạng
Nhiều báo cáo gần đây cho thấy tội phạm mạng ngày càng chuyển hướng sang thế hệ trẻ – Gen Z – những người được sinh ra và lớn lên cùng công nghệ. Xu hướng này bắt nguồn từ sự tự tin về mặt công nghệ thường đi kèm với tâm lý chủ quan. Gen…
CitrixBleed 2: 11,5 triệu cuộc tấn công – Hơn 100 tổ chức bị xâm nhập
Một chiến dịch khai thác lỗ hổng nghiêm trọng CVE-2025-5777 (tên gọi CitrixBleed 2) đang diễn ra ở quy mô toàn cầu với hơn 11,5 triệu lượt tấn công chỉ trong vòng chưa đầy một tháng sau khi lỗ hổng được công bố vào tháng 6/2025. Theo các chuyên gia, chiến dịch đã xâm nhập…
Lỗ hổng zero-day nghiêm trọng (CVSS 9.8) trong Microsoft SharePoint đang bị khai thác trên diện rộng
Một lỗ hổng bảo mật nghiêm trọng (zero-day) trong Microsoft SharePoint Server — mã CVE-2025-53770 với điểm CVSS 9.8 — đang bị các nhóm tấn công khai thác tích cực trên diện rộng. Đây là biến thể của một lỗi trước đó (CVE-2025-49704), cho phép thực thi mã từ xa (RCE) thông qua kỹ thuật…
Doanh nghiệp Việt đang dùng trí tuệ nhân tạo (AI) như thế nào?
Sự phát triển của trí tuệ nhân tạo (AI) đã mở ra nhiều cơ hội trong việc thúc đẩy các hoạt động trong doanh nghiệp nhưng cũng là lúc đặt ra những câu hỏi trong việc một kỷ nguyên mới về đảm bảo tính an toàn thông tin, an ninh mạng. Biết tận dụng đúng, AI…
Phát hiện phương pháp hack eSIM cho phép sao chép dữ liệu và nghe lén
Một nghiên cứu mới từ phòng thí nghiệm Security Explorations (thuộc AG Security Research, Ba Lan) đã phát hiện lỗ hổng nghiêm trọng trong eSIM – công nghệ đang được sử dụng phổ biến thay thế SIM vật lý trong điện thoại di động và thiết bị IoT. Lỗ hổng bắt nguồn từ các điểm…
McDonald’s lộ hơn 64 triệu dữ liệu ứng viên vì mật khẩu admin là “123456”
Các chuyên gia an ninh mạng vừa phát hiện một lỗ hổng nghiêm trọng trong nền tảng McHire – hệ thống chatbot tuyển dụng của McDonald’s, khiến hơn 64 triệu dữ liệu ứng tuyển việc làm tại Mỹ có nguy cơ bị rò rỉ thông tin cá nhân. Lỗ hổng này xuất phát từ việc…
APP_KEY trong Laravel bị lộ khiến hàng trăm ứng dụng có nguy cơ bị chiếm quyền điều khiển
Các chuyên gia bảo mật cảnh báo về một lỗ hổng nghiêm trọng trong các ứng dụng Laravel: khi khóa APP_KEY bị rò rỉ, kẻ tấn công có thể khai thác lỗi deserialization để thực thi mã từ xa (Remote Code Execution – RCE) trên máy chủ. APP_KEY là khóa mã hóa 32-byte được Laravel…
Các cuộc tấn công ransomware nhắm vào doanh nghiệp tăng 213% chỉ trong quý I năm 2025
Quý I năm 2025 đã chứng kiến một bước ngoặt mới trong bức tranh an ninh mạng toàn cầu, khi ransomware – một hình thức tấn công mạng vốn không còn xa lạ – gia tăng với tốc độ chưa từng có. Theo báo cáo của Corvus Insurance (thuộc Travelers Group, Hoa Kỳ), số vụ…
