Hồ sơ UNC2814: Chiến dịch GRIDTIDE và cách Google Sheets bị lạm dụng làm kênh điều khiển
Google Threat Intelligence Group (GTIG) cho biết đã phối hợp với Mandiant và các đối tác để làm gián đoạn một chiến dịch gián điệp mạng toàn cầu dùng mã độc GRIDTIDE. Nhóm đứng sau hoạt động này được Google theo dõi là UNC2814, một tác nhân bị nghi có liên hệ với Trung Quốc, […]
Hồ sơ UNC6508: Chiến dịch gián điệp nhắm vào REDCap và dữ liệu nghiên cứu y tế
Google Threat Intelligence Group (GTIG) vừa công bố hồ sơ về UNC6508, một cụm hoạt động gián điệp mạng có liên hệ Trung Quốc, bị cho là đã xâm nhập các hệ thống REDCap trong cộng đồng nghiên cứu y tế tại Bắc Mỹ. Vụ việc đáng chú ý không chỉ vì mục tiêu là […]
Hồ sơ UNC5221: Nhóm APT đứng sau BRICKSTORM và chiến dịch ẩn mình trong hạ tầng doanh nghiệp
UNC5221, còn được nhắc đến với tên VerdantBamboo trong một số báo cáo, đang trở thành một trong những nhóm APT đáng chú ý nhất trong các chiến dịch gián điệp mạng nhắm vào hạ tầng doanh nghiệp. Điểm nổi bật của nhóm không nằm ở các cuộc tấn công ồn ào, mà ở khả […]
Hồ sơ UNC3886: Nhóm APT đứng sau chiến dịch tấn công hạ tầng viễn thông Singapore
Vào đầu tháng 2 năm 2026, Cơ quan An ninh mạng Singapore (CSA) đã công bố chi tiết về một chiến dịch tấn công mạng tinh vi nhắm vào toàn bộ bốn nhà mạng viễn thông lớn nhất quốc gia này gồm Singtel, StarHub, M1 và SIMBA Telecom. Đứng sau chiến dịch kéo dài nhiều […]
CISA cảnh báo lỗ hổng Magento CVE-2026-45247 đang bị khai thác thực tế
Cơ quan An ninh mạng và Cơ sở hạ tầng Mỹ (CISA) đã đưa CVE-2026-45247 vào danh mục Known Exploited Vulnerabilities sau khi ghi nhận lỗ hổng trong Mirasvit Full Page Cache Warmer, một tiện ích tăng tốc bộ nhớ đệm cho Magento 2 và Adobe Commerce, đang bị khai thác ngoài thực tế. Đây […]
Google phát hành bản vá bảo mật Android tháng 6/2026: Khắc phục 124 lỗ hổng, bao gồm 1 lỗi Zero-day
Vừa qua, Google đã chính thức tung ra bản cập nhật bảo mật định kỳ tháng 6/2026 cho hệ điều hành Android. Bản vá này giải quyết tổng cộng 124 lỗ hổng bảo mật, trong đó đáng chú ý nhất là một lỗi Zero-day nghiêm trọng đang bị khai thác trong các cuộc tấn công […]
Tăng cường đấu tranh chống xâm phạm quyền sở hữu trí tuệ trên không gian mạng
Trong đợt cao điểm vừa qua, các cơ quan chức năng Việt Nam đã thực hiện quyết liệt các biện pháp ngăn chặn hành vi xâm phạm quyền sở hữu trí tuệ, với hơn 1.000 website vi phạm bản quyền bị chặn truy cập. Sáng ngày 02/06/2026, Phó thủ tướng Hồ Quốc Dũng đã chủ […]
Hồ sơ: Kịch bản hoàn hảo của những cuộc gọi từ Công an giả
Trong những năm gần đây, lừa đảo mạo danh cơ quan chức năng đã trở thành một vấn nạn nhức nhối, lấy đi tiền tiết kiệm cả đời của hàng ngàn người dân. Đằng sau những cuộc gọi này không chỉ là những kẻ lừa đảo nghiệp dư, mà là cả một bộ máy vận […]
Kỷ nguyên của AI tác nhân và sự trỗi dậy của các cuộc tấn công tự trị
Thế giới an ninh mạng năm 2026 đang chứng kiến một sự chuyển dịch căn bản: từ các cuộc tấn công có sự can thiệp của con người sang các cuộc tấn công tự trị hoàn toàn do AI tác nhân (AI Agents) thực hiện. Không còn đơn thuần là những đoạn mã thực thi […]
Deepfake và kỷ nguyên tấn công định danh 2026: Khi AI trở thành vũ khí vô hình
Trong năm 2026, ranh giới giữa thực và ảo trong không gian mạng đang dần bị xóa nhòa bởi sự bùng nổ của công nghệ Deepfake và AI tạo sinh. Không còn dừng lại ở những video giải trí đơn thuần, các cuộc tấn công sử dụng danh tính tổng hợp (synthetic identities) đang trở […]
Tiếng Việt
English