Compromise Assessment (đánh giá xâm nhập hệ thống) là hoạt động kiểm tra chuyên sâu nhằm tìm bằng chứng mạng, máy chủ hoặc hệ thống của tổ chức đã từng hoặc đang bị xâm nhập, chiếm quyền hay có mã độc tồn tại. Kết quả giúp doanh nghiệp xác định rủi ro đã phát hiện và ưu tiên xử lý trong phạm vi được đánh giá. Một hệ thống vẫn hoạt động bình thường chưa đủ để khẳng định không có hackers bên trong. Tài khoản bị chiếm dụng có thể tiếp tục đăng nhập; công cụ quản trị hợp lệ có thể bị lợi dụng để truy cập dữ…

Tin tặc có thể lợi dụng quyền truy cập hợp lệ trong khi hệ thống ngân hàng vẫn vận hành bình thường. Phát hiện sớm những dấu vết này giúp ngân hàng giữ cơ hội ngăn chặn tổn thất, thay vì chỉ bắt đầu xử lý khi tiền đã bị dịch chuyển. Khi đường vào nằm ở một đối tác được tin cậy Ngày 4/11/2026, Crédit Mutuel Arkéa – Tập đoàn ngân hàng và bảo hiểm lớn của Pháp công bố thông tin bổ sung về cuộc tấn công nhằm vào đơn vị này: kẻ tấn công đi qua nền tảng của một nhà cung cấp, sử dụng tài khoản…

Một chiến dịch ransomware “tự hành” đầu tiên vừa được ghi nhận, trong đó AI có thể tự liên kết nhiều bước tấn công và chỉ mất 31 giây để chẩn đoán, sửa lỗi sau một lần đăng nhập thất bại. Sự việc xảy ra đúng lúc Luật An ninh mạng mới của Việt Nam bắt đầu có hiệu lực, đặt ra câu hỏi cấp thiết với giới lãnh đạo doanh nghiệp: hệ thống phòng thủ hiện tại có đang chạy đua kịp tốc độ của một cuộc tấn công “không cần ngủ”? Khi AI tự tay làm hacker Đầu tháng 7/2026, Sysdig, hãng bảo mật chuyên giám sát hệ…

Với hơn 200 cán bộ và 7 đội thi, chương trình Diễn tập thực chiến an ninh mạng và ứng cứu sự cố tỉnh Lạng Sơn năm 2026 là cuộc diễn tập an ninh mạng có quy mô lớn nhất từ trước đến nay trên địa bàn tỉnh. CMC Cyber Security đồng hành tổ chức, tham gia từ xây dựng kịch bản, triển khai môi trường thực hành đến đào tạo và đánh giá kết quả. Ngày 16/7/2026, tại trụ sở Công an tỉnh Lạng Sơn, UBND tỉnh Lạng Sơn đã tổ chức chương trình Diễn tập thực chiến an ninh mạng và ứng cứu sự cố tỉnh Lạng Sơn…

Khi ngày càng nhiều doanh nghiệp thuê ngoài Pentest và SOC, rủi ro không chỉ nằm ở hệ thống có lỗ hổng hay không, mà còn ở việc đối tác có đủ năng lực để phát hiện rủi ro, phân tích cảnh báo và phản ứng kịp thời hay không. Việc CMC Cyber Security sở hữu đồng thời chứng nhận CREST cho Pentest và SOC mang đến thêm một chuẩn tham chiếu quan trọng trong bài toán lựa chọn nhà cung cấp an ninh mạng. Chọn sai đối tác bảo mật cũng là một rủi ro Hạ tầng công nghệ của doanh nghiệp ngày càng phức tạp: cloud, hybrid, ứng…

Microsoft Defender có đủ cho doanh nghiệp không? Microsoft Defender Antivirus là lớp bảo vệ mặc định có giá trị trong hệ sinh thái Windows. Với người dùng cá nhân hoặc doanh nghiệp nhỏ có môi trường chuẩn hóa tốt, Defender có thể đáp ứng hiệu quả các nhu cầu nền tảng như quét mã độc, cảnh báo tệp nguy hiểm và giảm rủi ro từ phần mềm không an toàn. Nhưng với doanh nghiệp, câu hỏi quan trọng không phải là “Defender tốt hay không”. Câu hỏi đúng hơn là: Defender đang nằm ở đâu trong kiến trúc bảo mật và doanh nghiệp có đang kỳ vọng quá nhiều…