An ninh mạng cho mọi người
Cộng đồng an ninh mạng Việt Nam, Tin tức An ninh mạng, BKAV, Bản tin WhiteHat
An ninh mạng cho mọi người
Cyber Security
Qilin đẩy mạnh “ransomware trọn gói”, kết hợp mã độc và luật sư ép nạn nhân xì tiền
Trong bối cảnh nhiều băng nhóm ransomware khét tiếng như LockBit, BlackCat, RansomHub hay Everest bị triệt phá, tan rã hoặc rút lui, cái tên Qilin lại đang nổi lên, trở thành một trong những tổ...
Cyber Security
Tấn công mạng vào báo chí: Không còn là nguy cơ mà là thực tế
Trong thời đại chuyển đổi số sâu rộng, báo chí không chỉ là người đưa tin mà còn trở thành mục tiêu tấn công của các thế lực thù địch.
Kỷ niệm 100 năm Ngày Báo chí Cách mạng Việt Nam (21/6/1925 -...
Cyber Security
Proxy độc hại ẩn trong AI: Tin tặc đang theo dõi bạn?
Proxy độc hại được nhúng vào tác nhân AI trên Prompt Hub
Một lỗ hổng bảo mật vừa được các chuyên gia an ninh mạng cảnh báo có thể khiến dữ liệu nhạy cảm của người dùng AI bị rò rỉ nghiêm trọng...
Cyber Security
Gián điệp Android SpyNote đội lốt Google Translate, Temp Mail tấn công người dùng toàn cầu
Các chuyên gia an ninh mạng vừa phát hiện một chiến dịch gián điệp mới nhắm vào người dùng Android, trong đó phần mềm độc hại SpyNote được ngụy trang dưới dạng các ứng dụng quen thuộc nhằm đánh...
Cyber Security
Hơn 100.000 website WordPress có nguy cơ bị chiếm quyền admin qua plugin AI Engine
Một lỗ hổng bảo mật nghiêm trọng vừa được phát hiện trong plugin AI Engine trên WordPress, khiến hơn 100.000 website gặp nguy cơ bị chiếm quyền quản trị chỉ với tài khoản cấp độ thấp (subscriber)...
An Ninh AI
Khi AI trở thành con dao hai lưỡi trong bảo mật chuỗi cung ứng phần mềm
Một làn sóng phần mềm độc hại (malware) mới vừa được phát hiện đang nhắm vào các môi trường DevOps và nền tảng đám mây, khai thác các kho lưu trữ mã nguồn mở như PyPI và npm. Các nhà nghiên cứu từ...
An Ninh AI
Chỉ 17% doanh nghiệp kiểm soát được dữ liệu AI: Bạn có nằm trong số còn lại?
Doanh nghiệp đánh giá quá cao khả năng kiểm soát rủi ro AI
Khảo sát mới do Kiteworks công bố về rủi ro tuân thủ và bảo mật dữ liệu AI đã chỉ ra một khoảng cách rõ rệt giữa việc ứng dụng công nghệ...
Cyber Security
16 tỷ tài khoản từ Apple, Google, Facebook, Telegram, GitHub bị rò rỉ, kỷ lục chưa từng có trong lịch sử an ninh mạng
Cập nhật: Dữ liệu 16 tỷ tài khoản có thể là thông tin cũ được tổng hợp lại
Ngày 20/6/2025, sau khi thông tin về kho dữ liệu 16 tỷ tài khoản đăng nhập được lan truyền rộng rãi, một số tổ chức bảo...
Cyber Security
Lỗ hổng nghiêm trọng trong Zyxel bị hacker tái khai thác trên toàn cầu
Các chuyên gia an ninh mạng đã phát hiện một làn sóng tấn công mạng quy mô lớn đang khai thác lỗ hổng cực kỳ nghiêm trọng (CVE-2023-28771) trong các thiết bị tường lửa (firewall) do hãng Zyxel sản...
Cyber Security
Hơn 1.500 game thủ Minecraft nhiễm mã độc Java giả mods game phát tán qua GitHub
Một chiến dịch phát tán mã độc quy mô lớn đã được các nhà nghiên cứu phát hiện, nhắm vào người chơi Minecraft trên toàn thế giới bằng cách sử dụng phần mềm giả mạo mods và tải xuống các trình đánh...
Cyber Security
Nhân Linux dính lỗi nghiêm trọng, hacker dễ dàng thực thi mã độc với quyền root
Lỗ hổng leo thang đặc quyền đe dọa nhiều hệ thống Linux
Vào thứ Ba vừa qua, Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA) đã đưa lỗ hổng bảo mật CVE-2023-0386 (điểm CVSS: 7.8) vào danh sách...
An Ninh AI
Chỉ một câu lệnh, AI có thể biến thành “gián điệp”?
Khi các mô hình ngôn ngữ lớn (LLM) được tích hợp vào hệ thống doanh nghiệp, một lỗ hổng mới xuất hiện: khai thác ngôn ngữ để điều khiển tác nhân AI. Không cần mã độc hay liên kết lừa đảo kẻ tấn...
Cyber Security
Hacker "nẫng" mất 90 triệu USD tiền ảo của Iran
Sàn giao dịch tiền điện tử Nobitex vừa trở thành tâm điểm một vụ tấn công mạng nghiêm trọng vào ngày 18/6/2025, hơn 90 triệu USD tài sản bị đánh cắp từ ví nóng của sàn. Nhóm hacker Predatory...
An Ninh AI
Botnet Flodrix tái xuất với biến thể mới nhắm vào nền tảng AI Langflow
Các nhà nghiên cứu an ninh mạng cảnh báo về một chiến dịch mới đang khai thác lỗ hổng nghiêm trọng trong nền tảng Langflow để phát tán mã độc botnet Flodrix.
Theo báo cáo kỹ thuật của nhóm...
Cyber Security
Kỹ thuật giấu mã độc trong file ảnh tinh vi, qua mặt phần mềm diệt virus
Một chiến dịch tấn công sử dụng kỹ thuật steganography và mã hóa Base64 để che giấu mã độc trong hình ảnh JPEG trông có vẻ vô hại đã được phát hiện. Mục đích là qua mặt hệ thống bảo mật và lây...
Cyber Security
USB đang trở thành công cụ tấn công, đánh cắp dữ liệu
Một nhóm chuyên gia bảo mật tại Rapid7 mới đây đã cảnh báo về việc tội phạm mạng đang sử dụng thiết bị USB như một công cụ tấn công, nhằm đánh cắp dữ liệu hoặc thâm nhập vào các hệ thống nội bộ...
Cyber Security
Triều Tiên đã lách luật trừng phạt quốc tế bằng công nghệ như thế nào?
Các chiến thuật tuyển dụng nhân viên CNTT và rửa tiền xuyên quốc gia
Bộ Tư pháp Hoa Kỳ (DoJ) vừa đệ đơn khiếu nại tịch thu dân sự lên tòa án liên bang, nhằm thu giữ hơn 7,74 triệu USD (khoảng 196...
Cyber Security
Giải pháp Datto BCDR: Tường lửa bảo vệ dữ liệu khỏi mọi cuộc tấn công
Ransomware đang không ngừng phát triển, trở thành mối đe dọa có tổ chức và ngày càng tinh vi. Thay vì tấn công trực diện vào hệ thống sản xuất như trước, giờ đây tin tặc lại nhắm vào “tuyến phòng...
Cyber Security
Chiêu trò lừa đảo chứng khoán: Dựng app giả, hốt tiền thật
Tin vào cam kết lợi nhuận lên đến 777%, một phụ nữ tại Hà Nội đã nạp tới 4 tỷ đồng vào ứng dụng chứng khoản giả mạo có tên AJB DIRECT, với giao diện trông chuyên nghiệp, hiển thị đầy đủ chỉ số...
An Ninh AI
Báo động: Ngành an ninh mạng đang bỏ quên bảo mật AI?
Thực trạng bảo mật AI tại Anh
Theo nghiên cứu mới từ OnSecurity công bố ngày 16 tháng 6 năm 2025, chỉ 6% trong số 960 công ty bảo mật phần mềm tại Vương quốc Anh đang cung cấp dịch vụ an ninh mạng...