Tin tổng hợp
Lợi dụng làn sóng sa thải cuối năm, hacker giả mạo HR phát tán mã độc quy mô lớn
Trong bối cảnh nhiều doanh nghiệp đang cắt giảm nhân sự và tái cấu trúc, tin tặc đã lợi dụng tâm lý lo lắng của nhân viên để mở một chiến dịch lừa đảo tinh vi nhằm phát tán mã độc Remcos. Kẻ tấn công gửi những email giả mạo phòng nhân sự với nội…
Tấn công zero-click có thể xóa sạch Google Drive chỉ bằng một email
Các nhà bảo mật vừa cảnh báo phương pháp tấn công mới nhắm vào trình duyệt Comet của Perplexity, cho phép kẻ tấn công gửi một email tưởng như vô hại nhưng bên trong chứa hướng dẫn AI xóa sạch toàn bộ dữ liệu Google Drive của nạn nhân hoàn toàn không cần người dùng…
Hacker giả mạo cơ quan Nhà nước, phát tán app ngân hàng nhiễm mã độc nhắm vào người dùng Việt
Một chiến dịch tấn công nhắm vào người dùng di động tại Đông Nam Á đang gia tăng mạnh, với Việt Nam trở thành một trong những khu vực bị ảnh hưởng nhiều nhất. Nhóm tội phạm mạng GoldFactory – được đánh giá là có tổ chức, nói tiếng Trung và hoạt động vì mục…
Bảo mật đám mây (Cloud Security) là gì? Vì sao doanh nghiệp dễ bị tấn công trên cloud?
Bảo mật đám mây đang trở thành ưu tiên hàng đầu khi điện toán đám mây giữ vai trò nền tảng hạ tầng trọng yếu trong quá trình chuyển đổi số của doanh nghiệp. Khi mọi dữ liệu, ứng dụng và quy trình vận hành đều “lên mây”, nguy cơ bị tấn công mạng cũng…
Doanh nghiệp đối mặt rủi ro bị lừa đảo cao gấp ba lần so với mã độc
Các báo cáo gần đây cho thấy tấn công phishing đang trở thành mối đe dọa lớn nhất đối với doanh nghiệp. Trong vòng một năm, số danh tính bị đánh cắp qua phishing tăng tới 400%, và gần 40% trong hơn 28 triệu dữ liệu thu thập được cho thấy email doanh nghiệp cao…
Hacker sử dụng Claude AI để thực hiện các cuộc tấn công ransomware
Các nhà nghiên cứu vừa cảnh báo một lỗ hổng nghiêm trọng trong tính năng Claude Skills của Claude AI. Vốn được thiết kế để mở rộng khả năng của AI bằng các modul mã tùy chỉnh, nhưng chính cơ chế này lại có thể bị kẻ tấn công lợi dụng để cài mã độc,…
Chiến dịch tấn công “Hanoi Thief” sử dụng các CV giả chứa mã độc nhắm vào các doanh nghiệp tại Việt Nam
SEQRITE Labs vừa phát hiện chiến dịch tấn công mới mang tên Hanoi Thief, nhắm trực tiếp vào các doanh nghiệp tại Việt Nam, đặc biệt là phòng IT và bộ phận tuyển dụng. Nhóm hacker (có nghi ngờ liên quan đến Trung Quốc) gửi hồ sơ xin việc giả mạo để dụ nhân viên…
Lỗ hổng zero-day iOS 26 bị rao bán trên chợ đen
Một tài khoản ẩn danh mang tên ResearcherX đã rao bán một chuỗi khai thác zero-day hoàn chỉnh nhắm vào hệ điều hành iOS 26 mới ra mắt của Apple trên dark web. Theo mô tả, đây là một chuỗi khai thác “full chain” – tức kẻ tấn công có thể đi từ bước xâm…
Phòng thủ chủ động trước làn sóng công nghệ trong kỷ nguyên số
Theo ông Phan Hoàng Giáp, Phó Tổng Giám đốc – CTO Công ty cổ phần An ninh mạng Việt Nam (VSEC), rủi ro bảo mật lớn nhất lại đến từ chính sự phát triển như vũ bão của công nghệ, điều này tạo áp lực chưa từng có lên ba trụ cột phòng thủ cốt…
Ngành viễn thông và truyền thông trở thành tâm điểm tấn công mạng toàn cầu
Theo báo cáo mới nhất, các doanh nghiệp viễn thông và truyền thông trên toàn cầu đang trở thành mục tiêu ưu tiên của tội phạm mạng và các nhóm tấn công được nhà nước hậu thuẫn. Trong vòng 90 ngày gần đây, số lượng các chiến dịch phishing, ransomware và APT gia tăng rõ…
Ngày hội Sinh viên 2025: Trải nghiệm công nghệ – hướng nghiệp – kết nối doanh nghiệp
Giới trẻ đóng vai trò chủ lực trong chuyển đổi số, đặc biệt là dịch vụ công, nhờ khả năng tiếp thu công nghệ nhanh, thường xuyên sử dụng dịch vụ trực tuyến và lan tỏa kiến thức qua mạng xã hội. Ngày hội Sinh viên 2025 và Chung khảo cuộc thi Sinh viên An…
Doanh nghiệp Việt có đang phòng thủ chậm?
Khi công nghệ đang được sử dụng không chỉ cho mục đích “tốt”, hoạt động an ninh mạng bước vào giai đoạn mà ranh giới giữa “an toàn” và “bị xâm nhập” trở nên mờ nhạt hơn bao giờ hết. Các kỹ thuật tấn công hiện đại dựa trên AI và phi kỹ thuật đang…
