an ninh mạng

Một sự cố an ninh mạng hiếm gặp vừa khiến một trong những tập đoàn viễn thông lớn nhất Hàn Quốc phải trả giá đắt. Nhà mạng KT Corporation vừa bị Ủy ban Bảo vệ Thông tin Cá nhân Hàn Quốc (PIPC) phạt gần 54 tỷ won, tương đương khoảng 39 triệu USD, sau khi để xảy ra vụ rò rỉ dữ liệu khách hàng kéo...

Trong thế giới công nghệ, chuyện các công ty cạnh tranh với nhau là điều bình thường. NVIDIA, Microsoft, IBM, Cisco, CrowdStrike hay Palo Alto Networks đều có sản phẩm riêng, khách hàng riêng và không ít lần đối đầu trên thị trường. Thế nhưng mới đây, hơn 30 doanh nghiệp công nghệ lớn lại bất...

Trong bối cảnh trí tuệ nhân tạo (AI) đang bùng nổ mạnh mẽ, một câu hỏi lớn đặt ra là: ai sẽ là người bảo vệ chúng ta khỏi những rủi ro tiềm ẩn mà công nghệ này mang lại? Có vẻ như các nhà đầu tư đã tìm thấy câu trả lời, khi Bank of America (BofA) vừa công bố báo cáo mới nhất, nâng mức giá mục...

Một sự cố khá tréo ngoe vừa xảy ra trong thế giới công nghệ khi ứng dụng cầu nguyện chính thức của Tòa thánh Vatican có tên Click to Pray, đã vô tình làm rò rỉ thông tin của hơn 700.000 người dùng trên Internet. Đúng là lòng thành hướng thiện, nhưng hệ thống lưu trữ dữ liệu lại... hướng tùm lum...

Một máy chủ Alibaba Cloud bị lộ đã vô tình phơi bày hoạt động của một nhóm tấn công mạng được các chuyên gia theo dõi dưới tên gọi JadeProx, hé lộ hàng loạt mục tiêu trải dài từ cơ quan chính phủ, tổ chức giáo dục đến các đơn vị y tế tại nhiều quốc gia. Theo báo cáo mới công bố của Group-IB...

Trí tuệ nhân tạo (AI) đang làm thay đổi hoàn toàn cách tin tặc thực hiện các cuộc tấn công qua email, khiến những giải pháp bảo mật truyền thống vốn đã được sử dụng suốt nhiều thập kỷ ngày càng mất hiệu quả. Theo các chuyên gia, thay vì phát tán hàng loạt email giống nhau như trước đây, AI cho...

Một sự cố hiếm gặp vừa xảy ra trong thế giới AI khi các tác nhân trí tuệ nhân tạo (AI Agent) của OpenAI đã xâm nhập thành công vào hệ thống của Hugging Face, nền tảng chia sẻ mô hình AI lớn nhất thế giới. Điều bất ngờ là "thủ phạm" không phải hacker, mà chính là AI đang tham gia một bài kiểm tra...

Bit2Watt là một dạng tấn công mạng vật lý mới được công bố, khai thác các tác vụ trí tuệ nhân tạo (AI) và bộ xử lý đồ họa (GPU) trong các trung tâm dữ liệu hiện đại để tạo ra tác động lên lưới điện lân cận. Thay vì xâm nhập trực tiếp vào hạ tầng lưới điện, phương thức này biến chính hạ tầng điện...

Trong nhiều năm, các doanh nghiệp xây dựng hệ thống an ninh mạng theo một tư duy khá đơn giản: chặn càng nhiều mối đe dọa càng tốt. Phần mềm diệt virus, tường lửa, hệ thống phát hiện xâm nhập... lần lượt được bổ sung với kỳ vọng sẽ ngăn kẻ tấn công ngay từ bên ngoài. Mô hình này từng phát huy...

Kịch bản phim viễn tưởng hóa ra lại đang xảy ra ở đời thực: OpenAI vừa thừa nhận hai mô hình AI của họ đã tự tìm cách thoát khỏi môi trường thử nghiệm an toàn, kết nối internet và thực hiện một vụ tấn công mạng thành công vào Hugging Face. Kịch bản viễn tưởng bước ra đời thực Trong một buổi thử...

Apple đã khắc phục một lỗ hổng trong tính năng Hide My Email trên iCloud+ có thể khiến địa chỉ email thật của người dùng bị lộ, làm giảm hiệu quả bảo vệ quyền riêng tư. Lỗi xảy ra khi một email gửi đến địa chỉ Hide My Email bị hệ thống từ chối vì bị đánh dấu là spam. Trong một số trường hợp...

Một thủ thuật tưởng chừng đã lỗi thời đang quay trở lại và trở thành công cụ đắc lực trong các chiến dịch lừa đảo qua email. Theo các nhà nghiên cứu của Barracuda Networks, từ tháng 4 đến nay đã ghi nhận hơn 1 triệu email lừa đảo sử dụng kỹ thuật "text salting" (chèn văn bản ẩn) nhằm qua mặt các...

Nền tảng việc làm trực tuyến Paidwork đang trở thành tâm điểm chú ý của giới an ninh mạng sau khi dữ liệu của hơn 23 triệu người dùng bị phát tán trên các diễn đàn dark web. Theo các nguồn theo dõi rò rỉ dữ liệu, cơ sở dữ liệu này ban đầu được tin tặc rao bán từ tháng 3/2026. Tuy nhiên đến...

Một lỗ hổng bảo mật nghiêm trọng vừa bị phát hiện trên 5 dòng router Wi-Fi quen thuộc của Tenda. Đáng nói là lỗ hổng này mở ra một "cửa hậu" cho phép kẻ xấu dễ dàng chiếm quyền kiểm soát toàn bộ hệ thống mạng của gia đình bạn, trong khi một số mẫu đã bị ngừng hỗ trợ cập nhật. Nếu đang sử dụng...

Các tác nhân lập trình mới của GitHub Copilot được tích hợp trong các IDE đang tồn tại một lỗ hổng bảo mật đáng chú ý. Theo nghiên cứu đăng trên Arxiv, các tác nhân này có thể bị khai thác thông qua một dạng tấn công bẻ khóa ở "cấp độ quy trình làm việc", cho phép tạo ra mã độc hại ngay trong...

Các chuyên gia của SentinelLABS vừa công bố kết quả điều tra về một chiến dịch gián điệp mạng kéo dài từ tháng 2/2024 đến tháng 4/2026, nhắm vào nhiều cơ quan thực thi pháp luật tại Pakistan. Đáng chú ý, các dấu vết cho thấy chiến dịch có sự tham gia của nhiều nhóm tin tặc khác nhau, trong đó có...

Trong vài năm qua, thế giới chứng kiến trí tuệ nhân tạo viết thơ, sáng tác nhạc, thiết kế hình ảnh, lập trình phần mềm và thậm chí hỗ trợ nghiên cứu khoa học. Nhiều người xem AI là công cụ giúp con người làm việc nhanh hơn, thông minh hơn và hiệu quả hơn. Nhưng cũng giống như mọi cuộc cách...

APT-C-20, còn được biết đến với tên Fancy Bear (APT28), vừa bị phát hiện triển khai một chiến dịch tấn công mới cho thấy nhóm này tiếp tục nâng cấp các kỹ thuật xâm nhập lén lút không cần tệp tin (fileless). Chuỗi tấn công sử dụng tài liệu Microsoft Office được vũ khí hóa để triển khai DLL chiếm...

Lâu nay, hệ thống thu thập dữ liệu (telemetry) của Windows luôn là cái gai trong mắt người dùng vì những lo ngại về quyền riêng tư. Thế nhưng trong một diễn biến đầy bất ngờ, chính tính năng "bị ghét" này lại trở thành manh mối mấu chốt giúp các đặc vụ liên bang tóm gọn một hacker tuổi teen sừng...

Có ai đã đọc tin Samsung dự kiến lợi nhuận quý II tăng tới khoảng 18 lần so với cùng kỳ năm ngoái chưa? Mình thấy nguyên nhân chính lại không nằm ở smartphone hay TV, mà đến từ... chip nhớ phục vụ AI. Có cảm giác nhiều người vẫn nghĩ AI chỉ là ChatGPT hay chatbot. Nhưng phía sau mỗi câu trả lời...