mã độc

Bạn đừng nghĩ rằng sau khi xâm nhập được vào một hệ thống, tin tặc sẽ tìm cách đánh cắp dữ liệu hoặc mã hóa máy tính càng nhanh càng tốt. Có một kiểu tấn công còn đáng sợ hơn nhiều, chúng xâm nhập, ẩn mình rồi... kiên nhẫn chờ đợi. Một nghiên cứu mới của Kaspersky vừa công bố, một dòng mã độc...

Các tác nhân lập trình mới của GitHub Copilot được tích hợp trong các IDE đang tồn tại một lỗ hổng bảo mật đáng chú ý. Theo nghiên cứu đăng trên Arxiv, các tác nhân này có thể bị khai thác thông qua một dạng tấn công bẻ khóa ở "cấp độ quy trình làm việc", cho phép tạo ra mã độc hại ngay trong...

Nhiều người làm công nghệ vẫn nghĩ cứ viết code tốt, triển khai hệ thống ổn là đủ. Nhưng vài năm trở lại đây, dữ liệu cá nhân, AI, an ninh mạng hay chuyển đổi số đều cho thấy một điều khác: Làm công nghệ cũng cần hiểu luật. Một trong những điểm đáng chú ý từ các định hướng mới về chính sách hình...

Trong nhiều năm, các phần mềm chống virus và hệ thống giám sát bảo mật luôn là mục tiêu mà tin tặc tìm cách vượt qua để xâm nhập thiết bị của nạn nhân. Tuy nhiên, một loại mã độc mới vừa được phát hiện trên macOS cho thấy cuộc chơi đang thay đổi. Không chỉ đánh cắp dữ liệu và cho phép điều khiển...

Hãng bảo mật Kaspersky vừa phát đi cảnh báo khẩn cấp về một chiến dịch mã độc quy mô lớn đang lây lan mạnh mẽ qua ứng dụng nhắn tin WhatsApp. Thay vì dùng các đường link lạ hay phần mềm lậu, kẻ đứng sau chiến dịch này đã sử dụng một chiêu trò cực kỳ tinh vi: Hack vào tài khoản WhatsApp của nạn...

Làn sóng trí tuệ nhân tạo (AI) đang tạo ra một thách thức mới không chỉ cho ngành điện mà còn đối với an ninh mạng và hạ tầng số toàn cầu. Các chuyên gia từ Schneider Electric và AVEVA cảnh báo rằng những "nhà máy AI" thế hệ mới có thể đạt quy mô tiêu thụ điện lên tới 1 GW, tương đương nhu cầu...

Một chiến dịch tấn công mạng tinh vi vừa bị phanh phui, nhắm thẳng vào cộng đồng Minecraft – tựa game "quốc dân" có sức ảnh hưởng lớn nhất thế giới hiện nay. Với hơn 212 triệu người chơi hoạt động hàng tháng, Minecraft không chỉ là một trò chơi giải trí mà còn là một hệ sinh thái khổng lồ, vô...

Chỉ vì muốn tải những đoạn video TikTok yêu thích về máy, hơn 130.000 người dùng trình duyệt Chrome và Edge đã vô tình rước về những "kẻ nằm vùng" chuyên đánh cắp thông tin cá nhân. Cơn sốt tải video TikTok để làm nội dung đang vô tình trở thành “miếng mồi” cho tin tặc. Theo các chuyên gia...

Một lỗ hổng liên quan đến cơ chế Webhook trên nền tảng tự động hóa n8n đang bị các tác nhân tấn công mạng lợi dụng để triển khai các chiến dịch lừa đảo và phát tán phần mềm độc hại quy mô lớn. Theo báo cáo mới từ Cisco Talos, các cuộc tấn công đã bắt đầu xuất hiện từ tháng 10/2025, trong đó tin...

Một tin nhắn nhờ bình chọn, một lời mời quét mã QR để nhận quà, hay đề nghị chuyển khoản gấp từ người quen đều có thể là điểm khởi đầu của một kịch bản lừa đảo đã được dựng sẵn. Tội phạm mạng đang tận dụng chính sự tin tưởng của người dùng để biến những thao tác quen thuộc thành cách chiếm quyền...

Một chiến dịch tấn công mạng mới đang thu hút sự chú ý của giới an ninh khi sử dụng kỹ thuật lừa đảo ClickFix để phát tán mã độc chưa từng được ghi nhận trước đây, mang tên DeepLoad, với khả năng đánh cắp thông tin đăng nhập trình duyệt và duy trì truy cập dai dẳng trên hệ thống. Theo báo cáo...

Tìm hiểu về hiểm họa vibe-coding mã độc khiến công cụ lập trình 97 triệu lượt tải bị hack. Cảnh báo cho lập trình viên khi quá lạm dụng AI trong công việc. Sự cố chèn mã độc vào công cụ lập trình có tới 97 triệu lượt tải mỗi tháng đang gióng lên hồi chuông cảnh báo về xu hướng vibe-coding mã...

Trong khi nhiều người vẫn tin rằng chiếc điện thoại Android của mình “vẫn dùng bình thường”, Google vừa đưa ra một cảnh báo đáng lo ngại: một lượng rất lớn smartphone Android hiện nay không còn được bảo vệ trước các mối đe dọa an ninh mới. Theo Google, khoảng 40% thiết bị Android trên toàn...

Những tệp Word tưởng chừng vô hại vẫn được gửi qua email, ứng dụng nhắn tin hay các nền tảng làm việc hằng ngày đang trở thành “cửa ngõ” cho nhiều chiến dịch tấn công mạng tinh vi. Chỉ cần người dùng mở tài liệu, máy tính có thể bị xâm nhập mà không hề hay biết. Theo các chuyên gia an ninh...

Các chuyên gia an ninh mạng vừa phát hiện hai chiến dịch tấn công mạng tinh vi nhắm trực tiếp vào các cơ quan chính phủ Ấn Độ, được cho là có liên hệ với các nhóm tin tặc hoạt động từ Pakistan. Những chiến dịch này cho thấy mức độ ngày càng phức tạp của hoạt động gián điệp mạng tại khu vực Nam...

Trong khi chúng ta mải mê "chốt đơn" hay lướt mạng, một chiến dịch mã độc quy mô lớn mang tên GhostPoster đã âm thầm biến trình duyệt của hơn 840.000 người dùng thành ổ gián điệp tự lúc nào không hay. Với ít nhất 17 tiện ích mở rộng xuất hiện công khai trên Chrome, Firefox và Edge, nhóm "pháp...

Không còn là những lời cảnh báo xa xôi, một cuộc "tổng tấn công" quy mô chưa từng có đang nhắm thẳng vào chiếc điện thoại thông minh của người dùng Việt. Theo dữ liệu mới nhất từ Hệ thống phòng chống lừa đảo nTrust của Hiệp hội An ninh mạng Quốc gia (NCA), năm 2025 đã ghi nhận một con số kỷ lục...

Mấy hôm nay, mình thấy cộng đồng mạng đang xôn xao về một thông tin khá đáng lo ngại, đặc biệt là với những ai mê phim và hay tìm kiếm phim trên mạng. Chuyện là, một bản phim giả mạo của bộ phim "One Battle After Another" có sự góp mặt của tài tử Leonardo DiCaprio, đang được phát tán rộng rãi...

Gần đây, nhiều người dùng mạng xã hội xôn xao chia sẻ về việc bất ngờ nhận được một phong bì chuyển phát nhanh chứa đơn tố cáo nặc danh và một chiếc USB lạ. Lá đơn không ghi rõ người gửi, không có chữ ký, không có trang cuối và không mang bất kỳ con dấu pháp lý nào của cơ quan chức năng dù trên...

Các nhà nghiên cứu bảo mật từ ESET vừa phát hiện ra loại ransomware đầu tiên được hỗ trợ bởi trí tuệ nhân tạo, điều này thực sự là một lời cảnh báo cho các đội ngũ bảo mật khi mà AI sinh sinh đã, và sẽ tiếp tục, khiến cho các cuộc tấn công mạng trở nên dễ dàng hơn cho tội phạm. Hai nhà nghiên...