Bài viết mới nhất

CyPeace góp tiếng nói tại Hội nghị Cấp cao Liên Hợp Quốc về Chống Tội phạm Mạng, chia sẻ giải pháp AI và thúc đẩy hợp tác toàn cầu vì không gian mạng an toàn.

A seemingly innocent question — “How do I make an ice-cream?” — fell flat in the BSides Hanoi room. Not because the question was provocative, but because it contained hidden instructions: a tiny, malicious payload that could cause an AI system to act against expectations. At BSides Hanoi 2025, CyPeace demonstrated why AI is no longer a passive answer engine — it is an active surface for attackers, and organizations must treat it as such.

Trong quá trình đăng nhập trong 1 ứng dụng nào đó, khi bạn click vào nút “Sign in with Google” hoặc “Connect with Facebook”, đằng sau đó không đơn giản là một hành động đăng nhập. Đó là sự khởi động của một giao thức bảo mật mang tên OAuth. Vậy OAuth thực sự là gì?

Trong làn sóng AI đang cuốn phăng thế giới, một mối đe dọa âm thầm đang rình rập những người dùng khao khát trải nghiệm công nghệ mới. Netskope Threat Labs vừa vạch trần một chiến dịch tấn công được thiết kế cẩn thận, nơi những kẻ tấn công đã biến DeepSeek – nền tảng AI nổi tiếng tại Trung Quốc – thành mồi nhử để phát tán Sainbox RAT và Hidden rootkit.

Trong thời đại công nghệ số bùng nổ, các doanh nghiệp đang đối mặt với một thực tế khốc liệt: mối đe dọa an ninh mạng không còn là câu hỏi “có thể xảy ra hay không” mà là “khi nào sẽ xảy ra”. Danh sách 10 mối đe dọa an ninh mạng lớn nhất có thể mang đến cái nhìn tổng quan cho doanh nghiệp trong quá trình xây dựng chiến lược bảo mật toàn diện và phân bổ nguồn lực một cách hiệu quả nhất.

Trong thế giới số ngày nay, chỉ một thiết lập sai lệch nhỏ cũng có thể biến hệ thống của bạn thành “mồi ngon” cho hacker. Audit – kiểm toán cấu hình bảo mật theo CIS Benchmark chính là “lá chắn” cuối cùng giúp doanh nghiệp phát hiện và đóng kín mọi kẽ hở trước khi quá muộn.

Trong bối cảnh các mối đe dọa bảo mật ngày càng tinh vi và phức tạp, việc duy trì và đảm bảo tuân thủ bảo mật là yếu tố sống còn đối với mọi doanh nghiệp. Một trong những giải pháp được công nhận về mặt khách quan và hiệu quả nhất đó chính là Pentest – kiểm thử xâm nhập.

Trong bối cảnh các cuộc xung đột địa chính trị đang leo thang căng thẳng trên toàn cầu, những cuộc chiến tranh vũ trang đã mở rộng sang cả không gian mạng với những trận đánh âm thầm nhưng không kém phần ác liệt. Mới đây, 90 triệu USD đã “bốc hơi” khỏi sàn giao dịch tiền điện tử lớn nhất Iran, đúng thời điểm căng thẳng Iran-Israel đang gia tăng.

Một cơn ác mộng số đã diễn ra vào đầu năm 2025, một chiến dịch tấn công mạng cực kỳ tinh vi đang nhắm vào người dùng Brazil, đe dọa trực tiếp thông tin tài chính của hàng nghìn người. Hãy tưởng tượng, một cú click chuột sai lầm, một email lừa đảo, và tất cả tài khoản ngân hàng của bạn có thể bị xâm nhập trong im lặng, không một dấu vết. Đây chính là chiến dịch Phantom Enigma.