an ninh mạng doanh nghiệp

Đây là một vụ tấn công ransomware lớn vào một tập đoàn có quy mô toàn cầu, dữ liệu bị đánh cắp nhiều, mức rủi ro cao và thể hiện xu hướng tội phạm mạng ngày càng nhắm vào các doanh nghiệp lớn chứa dữ liệu tài chính và khách hàng giá trị cao. Nếu một ngày một công ty trò chơi lớn bị hacker đánh...

Cuộc đua triển khai AI đại diện đang diễn ra mạnh mẽ khi doanh nghiệp liên tục tích hợp các hệ thống có khả năng lập kế hoạch, hành động và phối hợp trên nhiều ứng dụng khác nhau. Những nền tảng này hứa hẹn hiệu quả vượt trội, nhưng quá trình tự động hóa vội vã lại khiến một yếu tố quan trọng bị...

Một phân tích bảo mật toàn diện đã phát hiện 65% trong số 50 công ty AI hàng đầu thế giới (theo danh sách AI 50 của Forbes) đã vô tình để lộ bí mật xác thực trên GitHub. Những thông tin bị rò rỉ bao gồm khóa API, mã thông báo xác thực và dữ liệu đăng nhập nhạy cảm có thể đe dọa toàn bộ hệ thống...

Một báo cáo toàn diện mới cho thấy các tổ chức sản xuất đang đối mặt với thách thức kép: vừa phải nhanh chóng ứng dụng công nghệ AI tạo sinh (GenAI), vừa phải bảo vệ trước nguy cơ tấn công từ chính các nền tảng AI và dịch vụ đám mây mà họ đang tin dùng. Điều này làm nổi bật nhu cầu cấp thiết về...

Các tổ chức châu Âu đang đối mặt với làn sóng tấn công ransomware chưa từng có, khi tin tặc ngày càng sử dụng trí tuệ nhân tạo (AI) và các chiêu trò kỹ thuật xã hội tinh vi để vượt qua hệ thống phòng thủ. Theo Báo cáo bối cảnh mối đe dọa châu Âu 2025 của CrowdStrike, từ tháng 1/2024 đến nay, hơn...

Theo Báo cáo Phòng thủ Kỹ thuật số mới nhất của Microsoft, tội phạm mạng đang tận dụng trí tuệ nhân tạo (AI) để đẩy nhanh phát triển phần mềm độc hại, phát hiện lỗ hổng nhanh hơn và tạo ra những chiến dịch lừa đảo tinh vi hơn. Trong 80% các sự cố mà Microsoft điều tra từ tháng 7/2024 đến tháng...

F5 Networks xác nhận một nhóm tin tặc quốc gia tinh vi đã xâm nhập vào hệ thống nội bộ, đánh cắp mã nguồn độc quyền của BIG-IP và thông tin về các lỗ hổng bảo mật. Sự cố bắt đầu từ tháng 8/2025, nhắm vào nền tảng kiến thức kỹ thuật và phát triển sản phẩm của công ty, buộc F5 phải phản ứng khẩn...

CometJacking: Cảnh báo nguy cơ chỉ một cú nhấp chuột có thể khiến trình duyệt AI của Perplexity bị chiếm quyền Các chuyên gia an ninh mạng vừa công bố chi tiết về một kỹ thuật tấn công mới mang tên CometJacking, nhắm vào trình duyệt AI Comet do Perplexity phát triển. Cuộc tấn công này hoạt động...

Các tổ chức đang đối mặt với môi trường đe dọa mạng ngày càng tinh vi, với tấn công diễn ra nhanh hơn và khó lường hơn. Đáp lại, Microsoft đã cung cấp rộng rãi nền tảng bảo mật agentic dựa trên Microsoft Sentinel. Nền tảng này kết hợp dữ liệu, bối cảnh, tự động hóa và tác nhân thông minh để giúp...

Trong kỷ nguyên điện toán đám mây, việc bảo vệ kho bí mật (Secrets Vault) không chỉ là một lựa chọn, mà là yếu tố sống còn đối với mọi tổ chức. Các bí mật này bao gồm mật khẩu, khóa API, chứng chỉ và đặc biệt là danh tính phi nhân loại (NHI) những “người dùng” không phải con người nhưng lại giữ...

Cisco Systems vừa phát hành khuyến cáo bảo mật ưu tiên cao vào ngày 14/8/2025, cảnh báo sáu lỗ hổng trong tính năng Trao đổi khóa Internet phiên bản 2 (IKEv2) trên toàn bộ danh mục sản phẩm mạng và bảo mật. Các lỗ hổng này cho phép kẻ tấn công từ xa chưa xác thực thực hiện tấn công từ chối dịch...

Các chuyên gia Trend Micro cảnh báo, nhóm tấn công Crypto24 đang triển khai chiến dịch ransomware phức tạp, kết hợp công cụ hệ thống hợp pháp với phần mềm độc hại tùy chỉnh nhằm xâm nhập, duy trì quyền truy cập và né tránh hệ thống phát hiện phản hồi điểm cuối (EDR). Mục tiêu của chúng là các tổ...

Kiểm thử xâm nhập (Penetration Test - PEN test) là một phần thiết yếu trong chiến lược an ninh mạng của mọi tổ chức. Đây là phương pháp giúp phát hiện điểm yếu trước khi tin tặc có cơ hội khai thác. Với chi phí và thời gian đầu tư lớn, việc tối đa hóa hiệu quả kiểm thử là điều bắt buộc. Kiểm...

Theo một khảo sát mới, các giám đốc công nghệ tại Mỹ cho rằng an ninh mạng sẽ là thách thức hàng đầu của doanh nghiệp trong 10 năm tới, vượt lên trên cả các rủi ro về thị trường hay chi phí vận hành. Điều này đang khiến nhiều công ty thay đổi chiến lược tuyển dụng và đào tạo nhân sự để thích...

AI đang làm thay đổi tất cả các ngành nghề, nhưng bạn có bao giờ tự hỏi: hệ thống phòng thủ của chúng ta đã đủ mạnh để đối phó với chính AI chưa? Số liệu đang cho thấy 90% tổ chức chưa sẵn sàng đối phó với các mối đe dọa mạng do AI tăng cường. Trong thời đại AI đang xâm nhập mọi ngóc ngách của...

Oluwole Asalu, Tổng giám đốc điều hành Quomodo Systems Africa, vừa cảnh báo về mối đe dọa ngày càng tăng từ các cuộc tấn công mạng sử dụng tác nhân AI các phần mềm tự động điều khiển bằng trí tuệ nhân tạo, có khả năng hành động độc lập, lập kế hoạch và thực hiện tấn công với tốc độ, độ chính xác...

Hơn 65% doanh nghiệp tại khu vực Châu Á - Thái Bình Dương (APAC) đang lo ngại tốc độ phát triển nhanh chóng của trí tuệ nhân tạo (AI), đặc biệt là AI tạo sinh (generative AI), là một trong những rủi ro lớn nhất liên quan đến bảo mật. Báo cáo mới nhất do Thales công bố, dựa trên khảo sát của S&P...

WebDAV zero-day bị khai thác trong tấn công mạng nhắm vào tổ chức quốc phòng Microsoft vừa phát hành bản cập nhật bảo mật tháng này, vá tổng cộng 67 lỗ hổng, trong đó có một lỗ hổng nghiêm trọng thuộc dạng zero-day trong Web Distributed Authoring and Versioning (WebDAV) – đã bị khai thác trong...

Theo Báo cáo An ninh Đám mây năm 2025 từ Check Point, ngày càng nhiều doanh nghiệp gặp sự cố an ninh mạng khi triển khai hạ tầng đám mây. Sự gia tăng các kiến trúc đám mây lai, đa đám mây và đám mây biên khiến nhiều tổ chức vẫn đang phụ thuộc vào các mô hình bảo mật truyền thống đã lỗi thời –...