RomCom khởi nguồn như một trojan truy cập từ xa (RAT) bình thường nhưng đã tiến hóa thành một khuôn khổ mã độc modul, được cả nhóm tội phạm lẫn thực thể nhà nước sử dụng cho gián điệp và tống tiền. Câu chuyện của RomCom cho thấy ranh giới giữa tội phạm mạng và hoạt động tình báo đang ngày càng...
Trong nửa cuối 2025, tội phạm mạng đã chuyển sang tấn công theo ngành nghề và nhắm mục tiêu chính xác hơn. Các CISO cần hiểu rõ ai đang tấn công, cách thức và mục tiêu để biến thông tin mối đe dọa thành hành động phòng thủ hiệu quả.
Trong 2H 2025, bối cảnh an ninh mạng không còn là hoạt động...
Từ con sâu máy tính đầu tiên đến các cuộc tấn công tinh vi ngày nay, an ninh mạng đã trở thành ưu tiên then chốt của chính phủ và doanh nghiệp. Xây dựng xã hội an toàn mạng đòi hỏi hiện đại hóa hạ tầng số, đào tạo nhân lực và hợp tác công — tư chặt chẽ.
Xây dựng xã hội an toàn mạng
Năm 1971...
Vibe coding—việc dùng công cụ AI tạo mã bằng prompt thay cho viết code truyền thống—đang bùng nổ nhờ khả năng tăng tốc phát triển và mở cửa cho nhiều người hơn. Tuy nhiên, phương pháp này cũng mang theo những rủi ro bảo mật và vận hành đáng kể nếu thiếu giám sát chuyên môn.
Vibe coding là gì...
TIME đã trao danh hiệu Nhân vật của Năm cho một liên minh các nhà lãnh đạo AI — những kỹ sư, CEO và nhà nghiên cứu định hình công cụ mà hàng trăm triệu người dùng mỗi ngày. Quyết định này phản ánh sức ảnh hưởng sâu rộng của họ lên đời sống thường nhật và cán cân quyền lực toàn cầu.
Tại sao...
OpenAI thừa nhận các thế hệ mô hình AI trong tương lai có thể mang lại rủi ro an ninh mạng cao, vì về lý thuyết chúng có thể hỗ trợ phát triển khai thác zero-day hoặc trợ giúp các chiến dịch gián điệp tinh vi. Đồng thời, công ty cũng nhấn mạnh những lợi ích tiềm năng cho phòng thủ mạng và đang...
Các hệ thống công nghệ tách rời đang khiến doanh nghiệp mất hàng triệu USD mỗi năm và làm giảm hiệu suất làm việc của nhân viên. Thay vì giải quyết vấn đề, việc thêm công cụ rời rạc chỉ làm tăng khối lượng công việc tẻ nhạt và rủi ro an ninh.
Vấn đề
Các doanh nghiệp đã mất trung bình 104...
Mạng lưới thông minh là yếu tố then chốt để Vương quốc Anh tận dụng làn sóng AI và duy trì lợi thế kinh tế. Nếu không nâng cấp hạ tầng mạng, nước này có nguy cơ tụt lại phía sau trong cuộc đua toàn cầu về sức mạnh tính toán và đổi mới.
AI và cơ hội kinh tế cho Vương quốc Anh
Công cụ AI đang...
FBI vừa phát hành thông báo công khai cảnh báo về chiêu lừa bắt cóc sử dụng trí tuệ nhân tạo để tạo video 'bằng chứng sinh tồn'. Cơ quan này khuyến cáo người dân thận trọng, xác minh thông tin và không trả tiền chuộc vội vàng.
FBI cảnh báo chiêu lừa bắt cóc dùng AI
FBI cho biết các nhóm tội...
Công ty phân tích Gartner khuyến nghị các tổ chức nên chặn trình duyệt AI vì nguy cơ rò rỉ dữ liệu và hành động tự động có thể gây hại. Những trình duyệt dạng 'agentic' ưu tiên trải nghiệm người dùng hơn bảo mật, nên dễ bị lợi dụng bởi các trang web độc hại.
Gartner khuyến nghị tạm thời chặn...
Là vận động viên marathon đồng thời là người lãnh đạo an ninh mạng, tác giả thấy nhiều phép so sánh hữu ích giữa đường chạy và công việc. Kiên nhẫn, kỷ luật và tư duy bền bỉ giúp vượt qua “bức tường” cả trên đường đua lẫn trong nghề nghiệp.
Đó là dặm 22 — lúc đôi chân nặng như bê tông, đầu óc...
Các trình duyệt tích hợp AI đem lại sự tiện lợi nhưng cũng mở cửa cho các mối nguy ẩn, từ lộ thông tin đăng nhập đến tải mã độc. Nhiều tổ chức có nguy cơ triển khai vội vã mà bỏ qua phần bảo mật.
Mở một trình duyệt như Microsoft Edge hôm nay, bạn sẽ thấy biểu tượng Copilot nhỏ ở góc. Nhấp vào...
Mật khẩu đang trở nên bất tiện và dễ bị tấn công, còn xác thực không mật khẩu nổi lên như giải pháp thay thế an toàn hơn. Bài viết giải thích các hiểu lầm phổ biến và vì sao công nghệ này đáng để các tổ chức cân nhắc.
Xác thực bằng mật khẩu từng là tiêu chuẩn, nhưng ngày nay người dùng trung...
Sự hội tụ dữ liệu trong các hệ thống AI làm tăng rủi ro bảo mật và buộc các tổ chức phải thắt chặt biện pháp phòng ngừa. CISO và đội an ninh hiện phải bảo vệ không chỉ dữ liệu lưu trữ hay truyền tải, mà cả dữ liệu đang được xử lý.
Nhìn lại quá khứ để hiểu thách thức hiện tại
Những năm 1980...
Các cuộc tấn công vào chuỗi cung ứng đang tăng nhanh và gây hậu quả lớn cho doanh nghiệp Anh. Báo cáo 2025 cho thấy 61% doanh nghiệp gặp sự cố từ chuỗi cung ứng trong 12 tháng qua, trong khi nhiều tổ chức vẫn đánh giá thấp rủi ro này.
Năm 2025 đã chứng kiến nhiều thương hiệu lớn xuất hiện...
Zero Trust đã trở thành kim chỉ nam cho an ninh hiện đại, nhưng khi áp dụng thực tế, mô hình này thường chậm hơn so với tốc độ thay đổi của môi trường cần bảo vệ. Để thành công, Zero Trust phải xem tốc độ — không chỉ như biểu tượng đổi mới mà là thước đo hiệu quả vận hành.
Zero Trust gặp...
Khi doanh nghiệp mở rộng sang đa đám mây, container và AI, cách bảo mật theo chu vi truyền thống đang trở nên lỗi thời. Nhiều tổ chức không nhìn thấy các lỗ hổng nội bộ—từ lưu lượng east-west đến truy xuất dữ liệu ra bên ngoài—mở đường cho cuộc tấn công tinh vi.
Cảnh quan an ninh mạng đã thay...
Việc áp dụng AI không còn là câu hỏi 'nên hay không' mà là 'làm sao để chứng minh giá trị'. Doanh nghiệp đang vật lộn giữa lợi ích từ tự động hóa và chi phí, rủi ro, cũng như việc đo lường lợi tức đầu tư (ROI).
Thách thức vận hành khi triển khai AI
Trong thực tế, nhiều tổ chức đã tích hợp...
Ngành sản xuất đang chuyển mình mạnh mẽ với tự động hóa và AI, nhưng cũng vì thế mà mở rộng bề mặt bị tấn công. Độ bền an ninh mạng (cyber resilience) giờ là yếu tố sống còn để bảo đảm hoạt động liên tục và chuỗi cung ứng không gián đoạn.
Tầm quan trọng của độ bền mạng trong sản xuất
Khi thế...
Ủy ban Truyền thông Liên bang Mỹ (FCC) do đảng Cộng hòa lãnh đạo đã bỏ một loạt biện pháp an ninh mạng được áp dụng sau vụ tấn công Salt Typhoon. Quyết định này khiến các nhà mạng viễn thông không còn bị bắt buộc thực hiện một số kiểm soát bảo mật cơ bản nhằm bảo vệ khách hàng và an ninh quốc...