Khiên Số - Tin tức An ninh mạng và Công nghệ

Trang 13

An ninh mạng·12/05/2026

Instructure trả tiền chuộc 3.65TB dữ liệu Canvas bị đánh cắp

Tập đoàn công nghệ giáo dục Mỹ vừa thừa nhận đã 'thỏa thuận' với nhóm tội phạm mạng ShinyHunters. Hàng nghìn trường học trên toàn cầu có dữ liệu nhạy cảm bị đe dọa rò rỉ. Liệu đây có phải lựa chọn duy nhất khi đối mặt với tấn công ransomware?

AI & Bảo mật·12/05/2026

OpenAI tung "vũ khí" AI săn lỗ hổng bảo mật - Hacker sắp thất nghiệp?

OpenAI vừa ra mắt Daybreak - hệ thống AI có thể phát hiện lỗ hổng bảo mật và tự động vá lỗi trước khi hacker kịp khai thác. Liệu đây có phải cuộc cách mạng sẽ thay đổi hoàn toàn cuộc chơi an ninh mạng? Và tại sao điều này lại quan trọng với doanh nghiệp Việt Nam?

An ninh mạng·12/05/2026

Apple đột phá: Tin nhắn iPhone-Android cuối cùng cũng được mã hóa

Sau hơn thập kỷ 'căng thẳng', Apple và Google chính thức bắt tay trong cuộc chiến bảo mật. iOS 26.5 đã tích hợp mã hóa đầu cuối cho tin nhắn RCS, xóa bỏ rào cản bảo mật giữa hai hệ sinh thái lớn nhất thế giới. Điều này có ý nghĩa gì với 15 triệu người dùng iPhone tại Việt Nam?

An ninh mạng·11/05/2026

General Motors bồi thường 300 tỷ đồng vì bán trộm dữ liệu tài xế

Hãng xe hơi khổng lồ General Motors vừa phải chấp nhận bồi thường 12,75 triệu USD cho California vì bán trộm dữ liệu lái xe của hàng triệu khách hàng. Vụ việc này bộc lộ một thực tế đáng sợ: chiếc xe bạn đang lái có thể đang theo dõi và bán thông tin cá nhân của bạn mà bạn không hề hay biết. Điều gì khiến các hãng xe hơi trở thành những 'môi giới dữ liệu' ngầm?

Mã độc·11/05/2026

Plugin Jenkins của Checkmarx bị tấn công: hàng nghìn doanh nghiệp lộ mã nguồn

Kẻ tấn công đã thành công đưa phiên bản độc hại của plugin Jenkins AST của Checkmarx lên kho chính thức. Hàng nghìn lập trình viên và doanh nghiệp có thể đã cài đặt mã độc mà không hề hay biết. Đây có thể là vụ tấn công supply chain nghiêm trọng nhất trong năm 2024.

Lỗ hổng bảo mật·11/05/2026

Công cụ GhostLock lợi dụng Windows API để khóa file khiến máy tính tê liệt

Một nghiên cứu viên bảo mật vừa tung ra công cụ GhostLock có thể biến Windows API hợp pháp thành vũ khí tấn công nguy hiểm. Chỉ cần khai thác một tính năng có sẵn, hacker có thể khóa chặn hoàn toàn quyền truy cập file trên máy tính nạn nhân. Liệu đây có phải là lỗ hổng nghiêm trọng mà Microsoft cần vá gấp?

An ninh mạng·11/05/2026

FCC Mỹ 'bật đèn xanh' cho router Trung Quốc sau lệnh cấm toàn diện

Ủy ban Truyền thông Liên bang Mỹ bất ngờ nới lỏng các hạn chế với thiết bị mạng nước ngoài sau tháng áp dụng nghiêm ngặt. Quyết định này khiến nhiều chuyên gia an ninh mạng đặt dấu hỏi về tính nhất quán trong chiến lược bảo vệ hạ tầng mạng quan trọng. Liệu đây có phải là tín hiệu tích cực hay một bước lùi nguy hiểm?

An ninh mạng·11/05/2026

Texas kiện Netflix: Tố cáo dịch vụ streaming tạo 'cỗ máy giám sát' người dùng

Bang Texas đã chính thức khởi kiện Netflix với cáo buộc thu thập dữ liệu người dùng bất hợp pháp. Vụ kiện còn yêu cầu cấm tính năng tự động phát video trên tài khoản trẻ em. Đây có thể là tiền lệ cho làn sóng kiện tụng toàn cầu chống lại Big Tech.

An ninh mạng·11/05/2026

Khi công nghệ bất lực: Nhân viên là tuyến phòng thủ cuối cùng

Các hệ thống bảo mật hiện đại có thể chặn 99% cuộc tấn công, nhưng 1% còn lại lại là những mối đe dọa nguy hiểm nhất. Đó là lúc con người trở thành yếu tố quyết định sống còn của doanh nghiệp. Bốn kiểu tấn công này đang khiến các chuyên gia bảo mật phải thay đổi hoàn toàn chiến lược phòng thủ.

Lỗ hổng bảo mật·11/05/2026

TeamPCP tấn công chuỗi cung ứng Checkmarx: Plugin Jenkins AST bị nhiễm độc

Kẻ tấn công đã thành công infiltrate Jenkins Marketplace, phát tán phiên bản plugin AST độc hại của Checkmarx. Chỉ vài tuần sau vụ tấn công supply chain KICS, TeamPCP tiếp tục khẳng định khả năng xâm nhập hệ thống phần mềm quan trọng. Doanh nghiệp Việt Nam sử dụng Jenkins cần kiểm tra ngay phiên bản plugin.

Lỗ hổng bảo mật·11/05/2026

Hacker Mr_Rot13 khai thác lỗ hổng cPanel nghiêm trọng CVE-2026-41940

Mr_Rot13 đang tấn công hàng loạt website qua lỗ hổng cPanel CVE-2026-41940 cho phép bypass xác thực. Backdoor Filemanager được cài đặt để chiếm quyền điều khiển hoàn toàn hosting. Hàng triệu website Việt Nam đang đối mặt nguy cơ bị tấn công.

An ninh mạng·11/05/2026

Startup bí mật Frame Security 'đốt' 50 triệu USD cho đào tạo an ninh mạng

Một startup bí mật vừa xuất hiện với khoản đầu tư 'khủng' 50 triệu USD từ các quỹ đầu tư hàng đầu. Frame Security hứa hẹn cách mạng hóa đào tạo nhận thức an ninh mạng. Liệu đây có phải giải pháp cho 95% sự cố do con người gây ra?

An ninh mạng·11/05/2026

FCC hoãn lệnh cấm router Trung Quốc đến 2029: Cơ hội hay hiểm họa?

Hơn 2 năm trì hoãn có thể khiến hàng triệu thiết bị mạng không được cập nhật bảo mật. Doanh nghiệp Mỹ thở phào nhẹ nhõm, nhưng chuyên gia cảnh báo rủi ro leo thang. Liệu đây có phải quyết định sáng suốt?

AI & Bảo mật·11/05/2026

AI lần đầu phá mã bảo mật 2 lớp: Google cảnh báo kỷ nguyên tấn công mới

Hacker đã sử dụng AI để tạo ra zero-day exploit đầu tiên nhằm vượt qua xác thực 2 yếu tố. Google khẳng định đây là lần đầu tiên AI được dùng để phát hiện lỗ hổng và tạo mã tấn công trong thực tế. Điều này đánh dấu một bước ngoặt nguy hiểm trong lĩnh vực an ninh mạng toàn cầu.

Lỗ hổng bảo mật·11/05/2026

Hackers tấn công Canvas khiến hàng triệu sinh viên toàn cầu gặp nguy

Lỗ hổng bảo mật nghiêm trọng trong hệ thống Canvas cho phép tin tặc thay đổi giao diện đăng nhập và gửi thông điệp tống tiền. Hàng triệu sinh viên và giáo viên trên toàn cầu có thể đã bị ảnh hưởng. Instructure đã xác nhận sự kiện và khẩn cấp vá lỗi này.

Lỗ hổng bảo mật·11/05/2026

Lỗ hổng 'Dirty Frag' đe dọa hàng triệu server Linux doanh nghiệp

Một lỗ hổng đặc biệt nguy hiểm mang tên 'Dirty Frag' đang được tin tặc khai thác trên các hệ thống Linux doanh nghiệp. Lỗ hổng cho phép chiếm quyền quản trị viên hoàn toàn từ tài khoản thường. Theo chúng tôi, đây có thể là mối đe dọa nghiêm trọng nhất với server Linux năm 2024.

An ninh mạng·11/05/2026

Firewall ứng dụng trong Build Pipeline: Lá chắn mới chống tấn công chuỗi cung ứng

Build Application Firewall đang trở thành xu hướng bảo mật mới, giám sát hành vi runtime thay vì chỉ quét mã nguồn. Công nghệ này hứa hẹn ngăn chặn những cuộc tấn công chuỗi cung ứng tinh vi như SolarWinds. Liệu đây có phải là giải pháp cuối cùng cho bài toán bảo mật DevOps?

Lỗ hổng bảo mật·11/05/2026

Đổi mật khẩu vẫn bị hack: Sự thật đau lòng về Active Directory

Bạn vừa đổi mật khẩu sau khi phát hiện bị tấn công nhưng hacker vẫn có thể truy cập hệ thống. Điều gì đang xảy ra với Active Directory mà ngay cả chuyên gia bảo mật cũng bối rối? Specops Software vừa hé lộ bí mật đen tối này.

Lỗ hổng bảo mật·11/05/2026

Google phát hiện khai thác zero-day đầu tiên do AI tạo ra

Lần đầu tiên trong lịch sử, một nhóm tội phạm mạng đã sử dụng trí tuệ nhân tạo để tạo ra khai thác zero-day nhằm vượt qua bảo mật 2FA. Google vừa phát hiện và cảnh báo về mối đe dọa mới này. Điều này đánh dấu bước ngoặt nguy hiểm trong cuộc chiến an ninh mạng.

AI & Bảo mật·11/05/2026

Tin tặc dùng AI tạo mã tấn công chưa từng có, Google phát hiện đã muộn

Lần đầu tiên trong lịch sử an ninh mạng, tin tặc đã sử dụng trí tuệ nhân tạo để phát triển zero-day exploit hoàn toàn mới. Google vừa phát hiện vụ việc này khi cuộc tấn công đã diễn ra thành công. Đây có phải là khởi đầu cho một kỷ nguyên tội phạm mạng mới?

← Trước1...1112131415...43Tiếp →