bảo mật mạng

Hầu hết chúng ta cắm cục router Wi-Fi vào một góc rồi gần như quên luôn sự tồn tại của nó, miễn là vẫn vào được mạng. Tuy nhiên, nếu chiếc router đã mua từ nhiều năm trước và không còn nhận được các bản cập nhật phần mềm, toàn bộ hệ thống mạng trong nhà bạn có thể đang đối mặt với những rủi ro...

Dashlane vừa xác nhận một vụ tấn công mạng nhằm vào tài khoản người dùng, trong đó kẻ tấn công đã thành công tải xuống các kho dữ liệu được mã hóa của chưa đến 20 người dùng gói cá nhân. Công ty khẳng định hệ thống nội bộ không bị xâm nhập và dữ liệu trong các kho lưu trữ vẫn được bảo vệ bằng...

Các chuyên gia từ Guardio Labs vừa phát hiện một chiến dịch lừa đảo quy mô lớn mang tên “AccountDumpling”, đã xâm phạm hơn 30.000 tài khoản người dùng trên toàn cầu. Đáng chú ý, chiến dịch này tận dụng chính hạ tầng của Google để tăng độ tin cậy và vượt qua các hệ thống bảo mật email. Theo báo...

Một cảnh báo bảo mật mới cho thấy các trình duyệt dùng trí tuệ nhân tạo như Chrome (Gemini), Edge (Copilot) hay Perplexity có thể trở thành “cầu nối” giúp hacker đánh cắp dữ liệu chỉ bằng một chiêu trò rất đơn giản: đưa mã độc hại vào phần sau dấu # của đường link. Bình thường, phần ký tự nằm...

Bạn có bao giờ tưởng tượng một ngày, hơn 33 triệu tài khoản khách hàng của một nền tảng thương mại lớn lại bị lộ chỉ vì một lỗ hổng kéo dài suốt mấy tháng không, và chuyện này xảy ra ngay tại Hàn Quốc, nơi vẫn được xem là hình mẫu về công nghệ và an ninh mạng? Câu chuyện gã khổng lồ thương mại...

Sáng thứ Ba vừa qua, một phần lớn của internet đã gặp sự cố, khiến nhiều dịch vụ như ChatGPT, Claude, Spotify, X và nhiều nền tảng khác không hoạt động đúng cách. Nguyên nhân chính của sự cố này là do một sự cố tại Cloudflare, một gã khổng lồ trong lĩnh vực hạ tầng internet. Theo thông báo từ...

Theo Mandiant, lỗ hổng được định danh CVE-2025-12480 có điểm CVSS 9.1, cho phép bỏ qua xác thực và truy cập vào trang cấu hình của hệ thống, từ đó tải lên và thực thi mã độc. Cụ thể, nhóm đe dọa có mã UNC6485 đã lợi dụng lỗ hổng này từ ngày 24/8/2025, gần một tháng sau khi Gladinet phát hành...

Nếu một ngày bạn thấy chiếc túi Gucci "chính hãng giảm 80%" trên một trang web lạ, bạn có tin không? Cơn sốt tên miền giả trong thế giới hàng xa xỉ Giữa tháng 8 đến cuối tháng 9 năm 2025, các nhà nghiên cứu tại PreCrime Labs (thuộc BforeAI) phát hiện 1.330 tên miền giả mạo được đăng ký, trong...

Bản phát hành Kali Linux 2025.3 mang đến một bước tiến lớn trong lĩnh vực kiểm thử xâm nhập khi tích hợp Gemini CLI, công cụ trợ lý AI nguồn mở dựa trên công nghệ Gemini của Google. Công cụ này cho phép chuyên gia an ninh mạng sử dụng ngôn ngữ tự nhiên để tự động hóa các quy trình kiểm thử phổ...

Mô hình ngôn ngữ lớn (LLM) như GPT-4 đã cho thấy tiềm năng khổng lồ trong nhiều lĩnh vực, nhưng một nghiên cứu mới đây từ Netcraft đã chỉ ra những rủi ro an ninh mạng đáng lo ngại. Theo báo cáo, khi người dùng hỏi các LLM về URL đăng nhập của các thương hiệu lớn, gần 35% trong số hơn 130 tên...

Theo Nghị định 179/2025/NĐ-CP, được ban hành hôm 01/7/2025, chính sách này áp dụng cho cán bộ thuộc cơ quan Đảng, Nhà nước, Mặt trận Tổ quốc từ trung ương đến cấp xã, lực lượng vũ trang gồm quân đội, công an và cơ yếu. Trong bối cảnh nhân lực an ninh mạng đang thiếu và yếu, nhất là ở khu vực...