Tin tổng hợp
Tin tặc lợi dụng file .PIF và vượt qua UAC để cài mã độc Remcos RAT vào máy nạn nhân
Một chiến dịch tấn công có chủ đích (APT) mới vừa được phát hiện, sử dụng định dạng tệp lỗi thời .PIF cùng các kỹ thuật vượt qua kiểm soát tài khoản người dùng (UAC Bypass) để triển khai phần mềm gián điệp điều khiển từ xa Remcos trên nền tảng Windows. Tin tặc sử dụng…
Tai nghe Bluetooth có thể bị hacker biến thành thiết bị nghe lén
Một loạt lỗ hổng nghiêm trọng vừa được phát hiện trong các tai nghe và tai nghe nhét tai (earbuds) sử dụng chip Bluetooth của Airoha – ảnh hưởng đến hàng triệu thiết bị thuộc các thương hiệu lớn như Sony, Marshall, Bose, Beyerdynamic và Jabra. Các lỗ hổng này cho phép kẻ tấn công…
Mở cánh cửa thị trường dữ liệu tại Việt Nam
Không chỉ là bước ngoặt hình thành thị trường dữ liệu và định hình thị trường dữ liệu minh bạch, lành mạnh, sàn giao dịch dữ liệu còn được đánh giá sẽ trở thành “cơ hội vàng” cho các doanh nghiệp công nghệ, là cấu phần thiết yếu trong hạ tầng số quốc gia, phục…
Kiểm thử xâm nhập để phát hiện sớm các lỗ hổng trong hệ thống mạng
Kiểm thử xâm nhập đang trở thành tuyến đầu trong chiến lược an ninh mạng của doanh nghiệp trong bối cảnh số lượng lỗ hổng bảo mật mới (CVE) vượt ngưỡng 40.000 trong năm 2024 (trung bình hơn 100 lỗ hổng mỗi ngày), doanh nghiệp đang đối diện với áp lực ngày càng gia tăng…
Trí tuệ nhân tạo vừa là “vũ khí” tấn công vừa là “lá chắn” phòng thủ
Trong kỷ nguyên số, sự bùng nổ của trí tuệ nhân tạo (AI) không chỉ mang lại đột phá trong quá trình vận hành doanh nghiệp, mà còn đang tạo ra một bước ngoặt lớn trong lĩnh vực an ninh mạng. AI đang trở thành công cụ then chốt để bảo vệ hệ thống trước…
Luật Bảo vệ Dữ liệu Cá nhân chính thức được Quốc hội thông qua
Sáng ngày 26/6, Quốc hội đã biểu quyết thông qua Luật Bảo vệ dữ liệu cá nhân. Luật sẽ chính thức có hiệu lực từ ngày 1/1/2026, đánh dấu một bước tiến quan trọng trong việc hoàn thiện khung pháp lý bảo vệ quyền riêng tư của công dân trong môi trường số. Cấm mua…
Mã độc “Shadow Vector” tấn công qua các file SVG nhằm phát tán AsyncRAT và RemcosRAT
Một chiến dịch mã độc tinh vi mang tên Shadow Vector vừa được nhóm Acronis Threat Research Unit phát hiện, nhắm mục tiêu đến người dùng và tổ chức tại Colombia thông qua các tệp SVG – định dạng đồ họa vốn được xem là an toàn trong môi trường web. Khác với các hình…
Google tăng cường bảo mật với GenAI nhằm đối phó các cuộc tấn công gián tiếp qua prompt injection
Trong bối cảnh trí tuệ nhân tạo tạo sinh (Generative AI – GenAI) ngày càng được ứng dụng rộng rãi trong mọi lĩnh vực, Google đã triển khai nhiều biện pháp bảo mật nâng cao để bảo vệ người dùng trước một loại hình tấn công tinh vi mới – prompt injection gián tiếp (indirect…
Tấn công DDoS – Mối đe dọa chiến lược mới với ngành tài chính toàn cầu
Ngành tài chính toàn cầu đang phải đối mặt với làn sóng tấn công từ chối dịch vụ phân tán ( Tấn công DDoS) ngày càng tinh vi, kéo dài và có chủ đích. Các cuộc tấn công DDoS gần đây đã không còn là những hành động gây rối đơn thuần, mà đã trở…
CoinMarketCap bị tấn công chuỗi cung ứng thông qua ví Web3 giả mạo
Ngày 20/6/2025, trang web CoinMarketCap – nền tảng theo dõi giá tiền điện tử hàng đầu – xác nhận bị tấn công chuỗi cung ứng (supply chain attack), khiến một số người dùng thấy popup Web3 giả mạo yêu cầu kết nối ví. Khi người dùng làm theo, ví của họ lập tức bị rút…
Hơn 16 tỷ tài khoản của Google, Facebook… bị lộ lọt được ghi nhận
Một vụ rò rỉ dữ liệu quy mô chưa từng có vừa được phát hiện, với hơn 16 tỷ mật khẩu bị phát tán công khai trên mạng. Đây là vụ rò rỉ lớn nhất từ trước đến nay, ảnh hưởng đến hàng triệu người dùng và tổ chức toàn cầu. Theo các chuyên gia,…
Threat Intelligence Platform – Phòng thủ chủ động trong kỷ nguyên AI 2025
Nền tảng thông tin tình báo mối đe dọa (Threat Intelligence Platform) đang trở thành lựa chọn bắt buộc trong bối cảnh chi phí thiệt hại toàn cầu do tội phạm mạng được dự báo chạm ngưỡng 10.5 nghìn tỷ USD mỗi năm. Trước áp lực ngày càng lớn, nhiều tổ chức buộc phải từ…
