Tin tổng hợp
An toàn chủ động với kiểm thử xâm nhập (Pentesting)
Cuộc cách mạng công nghiệp 4.0 đã và đang đặt thế giới vào quỹ đạo số hóa toàn diện. Từ giao dịch ngân hàng, học tập, khám bệnh, đến quản trị vận hành, mọi hoạt động đều đang chuyển dịch sang nền tảng trực tuyến. Sự phụ thuộc này đồng thời khiến các hệ thống…
Lỗ hổng nghiêm trọng trên Dell PowerScale có thể khiến tin tặc chiếm toàn bộ dữ liệu chỉ trong vài giây
Dell Technologies vừa phát hiện hai lỗ hổng bảo mật nghiêm trọng ảnh hưởng đến nền tảng lưu trữ PowerScale OneFS, cho phép tin tặc tấn công từ xa và chiếm quyền truy cập hệ thống mà không cần xác thực. Lỗ hổng đầu tiên (CVE-2024-53298) nằm trong giao thức chia sẻ file NFS, cho…
Bảo hiểm an ninh mạng – giải pháp chuyển giao rủi ro cho doanh nghiệp
Bảo hiểm an ninh mạng đang trở thành một lựa chọn phổ biến để chuyển giao rủi ro, đặc biệt với các doanh nghiệp đang hoạt động trong môi trường số. Tuy nhiên, theo các khảo sát gần đây, chưa đến một nửa doanh nghiệp vừa và nhỏ (SME) hiện sở hữu loại hình bảo…
Lợi dụng việc Telegram bị chặn, chiến dịch tấn công chuỗi cung ứng quy mô lớn nhắm vào người dùng tại Việt Nam
Trong bối cảnh lệnh cấm Telegram được áp dụng toàn quốc từ ngày 21/5/2025, một chiến dịch tấn công chuỗi cung ứng phần mềm đã bị phát hiện nhắm trực tiếp vào các lập trình viên Việt Nam – đặc biệt là những người tích hợp Telegram vào quy trình CI/CD. Tin tặc đã tận…
35,000 hệ thống năng lượng mặt trời kết nối Internet đối mặt với nguy cơ bị tin tặc tấn công
Một cuộc điều tra an ninh mạng mới đây đã phát hiện hơn 35.000 năng lượng mặt trời (gồm bộ biến tần, bộ quản lý dữ liệu…) thuộc 42 nhà cung cấp lớn khác nhau trên toàn cầu hệ thống đang để lộ giao diện quản lý ra Internet, tiềm ẩn nguy cơ bị tấn…
Băng nhóm ransomware toàn cầu Conti bị rò rỉ, công khai toàn bộ thông tin cá nhân và hoạt động
Một điều tra viên ẩn danh với bí danh GangExposed đã xác định danh tính và mô tả hoạt động chi tiết của các nhân vật cốt lõi trong nhóm ransomware Conti – từng được xem là tổ chức tấn công mạng nguy hiểm bậc nhất thế giới. Thông qua việc phân tích hàng nghìn…
Lỗ hổng zero-day nghiêm trọng trong Google Chrome đang bị khai thác ngoài thực tế
Google vừa phát hành bản cập nhật khẩn cấp cho trình duyệt Chrome nhằm khắc phục một lỗ hổng bảo mật nghiêm trọng đang bị khai thác ngoài thực tế. Lỗ hổng này, được định danh là CVE-2025-5419 nằm trong Javascript Engine V8 Chrome, cho phép kẻ tấn công thực thi mã độc từ xa…
PTaaS – Giải pháp kiểm thử xâm nhập liên tục, chủ động và hiệu quả
PtaaS (Penetration Testing as a Service) là giải pháp toàn diện giúp các tổ chức xác định, đánh giá và giảm thiểu lỗ hổng bảo mật trong hệ thống một cách liên tục và hiệu quả trong bối cảnh trí tuệ nhân tạo (AI) đang định hình lại lĩnh vực an ninh mạng. AI đang thay đổi…
Hơn 9.000 routers Asus bị tin tặc xâm nhập và kiểm soát trên toàn cầu
Hàng nghìn thiết bị định tuyến (router) Asus trên toàn cầu đang trở thành mục tiêu của một chiến dịch tấn công mạng tinh vi mang tên ViciousTrap. Theo các chuyên gia tại GreyNoise và Sekoia, ít nhất 9.000 router Asus đã bị chiếm quyền điều khiển từ xa, trong đó nhiều thiết bị bị…
Tội phạm mạng lợi dụng làn sóng trí tuệ nhân tạo để phát tán mã độc và mã hóa tống tiền
Trong thời điểm trí tuệ nhân tạo (AI) trở thành chủ đề được quan tâm rộng rãi, nhiều nhóm tấn công mạng đã nhanh chóng khai thác sự chú ý này để phát tán mã độc và ransomware. Xu hướng này không còn giới hạn trong các nhóm APT (Advanced Persistent Threat) cao cấp –…
Phần lớn doanh nghiệp chưa có đủ nguồn lực phát hiện và phản ứng mối đe dọa an ninh mạng
Phát hiện và phản ứng mối đe dọa an ninh mạng đang trở thành yêu cầu cấp thiết trong bối cảnh khoa học công nghệ phát triển nhanh chóng, đi kèm với những nguy cơ và thách thức ngày càng hiện hữu đối với không gian số. Tuy nhiên, phần lớn doanh nghiệp hiện nay…
Hơn 93 tỷ cookie của người dùng bị đánh cắp tràn lan trên dark web
Một chiến dịch tội phạm mạng quy mô lớn vừa được các nhà nghiên cứu an ninh mạng phát hiện, khi hơn 93,7 tỷ cookie trình duyệt bị đánh cắp đang được rao bán và trao đổi trên các chợ đen của dark web. Con số này đánh dấu mức tăng trưởng tới 74% so…