投稿日:

AI Agent tăng tốc tấn công mạng: Doanh nghiệp có ứng phó kịp?

Microsoft ghi nhận một số cuộc tấn công sử dụng AI Agent giành quyền truy cập đặc quyền vào hạ tầng cloud trong chưa đầy ba giờ kể từ khi bắt đầu nhắm mục tiêu. Khi tin tặc có thể tự động hóa nhiều công đoạn khai thác, thách thức với doanh nghiệp không chỉ là phát hiện sớm, mà còn là ngăn chặn trước khi hệ thống trọng yếu bị ảnh hưởng. AI được sử dụng ra sao trong các chiến dịch tấn công? AI Agent là hệ thống AI có khả năng tự thực hiện chuỗi tác vụ theo mục tiêu được giao. Tin tặc đang lợi dụng…

投稿日:

PHP2Shell: Lỗ hổng 9,2 điểm phơi bày “điểm mù” bảo mật doanh nghiệp

Hai lỗ hổng trong lõi PHP đẩy hàng triệu máy chủ web vào nguy cơ bị thực thi mã từ xa. Chuyên gia CMC Cyber Security cảnh báo, cập nhật bản vá là chưa đủ nếu doanh nghiệp không xác định được hệ thống bị ảnh hưởng và dấu hiệu xâm nhập. Ngày 21/10, nhóm phát triển PHP phát hành bản vá khẩn cấp cho CVE-2026-109618 và CVE-2026-109619, gọi chung là PHP2Shell, cùng được đánh giá 9,2/10 điểm theo thang CVSS. Palo Alto Networks xác định hơn 22,6 triệu điểm triển khai có khả năng chịu ảnh hưởng. Một số hệ thống đã tạm ngừng hoạt động để khắc phục;…

投稿日:

PCI DSS: Bài toán kiểm soát dữ liệu thẻ trước cao điểm cuối năm

Hơn 600.000 bản ghi thẻ bị đánh cắp trong chiến dịch tấn công dùng AI được Gambit Security công bố tháng 9/2026, đặt ra yêu cầu rà soát bảo mật trước kế hoạch mở rộng thanh toán cuối năm. Cuối tháng 9/2026 vừa qua, Gambit Security công bố báo cáo điều tra sơ bộ về chiến dịch sử dụng AI tự động tấn công doanh nghiệp. Chỉ trong sáu ngày, ít nhất 27 công ty bị xâm nhập ở các mức độ khác nhau; hơn 600.000 bản ghi thẻ tín dụng còn hiệu lực bị lấy từ hai doanh nghiệp. Theo bảng tính của kẻ tấn công, chi phí sử…

投稿日:

Chỉ còn gần 1 tháng trước khi Luật An ninh mạng 2025 có hiệu lực: Doanh nghiệp cần làm gì ngay?

Từ ngày 01/07/2026, Luật An ninh mạng số 116/2025/QH15 chính thức có hiệu lực. Với nhiều doanh nghiệp đang vận hành hệ thống thông tin, xử lý dữ liệu hoặc cung cấp dịch vụ trên không gian mạng, an ninh mạng không còn là vấn đề riêng của IT. Đây là bài toán quản trị rủi ro, vận hành và trách nhiệm điều hành của lãnh đạo doanh nghiệp. Theo báo cáo của Hiệp hội An ninh mạng Quốc gia, các hệ thống thông tin tại Việt Nam đối mặt với khoảng 552.000 cuộc tấn công mạng trong năm 2025. Dù số lượng cuộc tấn công giảm 19% so với…

投稿日:

Chính sách bảo mật của cmccybersecurity.com cmccybersecurity.com cam kết bảo vệ quyền riêng tư và bảo mật thông tin cá nhân của người dùng khi truy cập và sử dụng Website. Chính sách bảo mật này giải thích cách chúng tôi thu thập, sử dụng và bảo vệ thông tin của bạn. 1. Thông tin thu thập Chúng tôi có thể thu thập các loại thông tin sau: 2. Mục đích sử dụng thông tin Thông tin của bạn được sử dụng để: 3. Chia sẻ thông tin cmccybersecurity.com cam kết không bán, cho thuê hoặc chia sẻ thông tin cá nhân của bạn với bên thứ ba ngoài các…

投稿日:

Điều khoản sử dụng của cmccybersecurity.com Chào mừng bạn đến với cmccybersecurity.com (sau đây gọi tắt là “Website”). Khi truy cập và sử dụng Website này, bạn đồng ý tuân thủ các điều khoản và điều kiện dưới đây. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng không sử dụng Website. 1. Quyền sử dụng cmccybersecurity.com cấp cho bạn quyền truy cập và sử dụng Website cho mục đích cá nhân, phi thương mại, và tuân thủ các quy định pháp luật hiện hành. Bạn không được phép sao chép, tái bản, phân phối, hoặc sử dụng nội dung trên Website cho mục đích thương…