Trước các chiến dịch tấn công có chủ đích nhắm vào tổ chức tài chính và doanh nghiệp, chuyên gia từ VNPT Cyber Immunity (VCI) đưa ra phân tích và quy trình ứng cứu sự cố thực tế.
Trước diễn biến phức tạp của các chiến dịch tấn công có chủ đích (APT) nhắm vào tổ chức tài chính và doanh nghiệp trong năm 2026, các chuyên gia an ninh mạng từ VNPT Cyber Immunity đã đưa ra những phân tích chuyên sâu cùng quy trình ứng cứu sự cố thực tế giúp doanh nghiệp chủ động bảo vệ hệ thống.
Trước diễn biến ngày càng phức tạp của các chiến dịch tấn công có chủ đích (APT), chuyên gia VNPT Cyber Immunity (VCI) chỉ ra những dấu hiệu nhận diện, quy trình bóc gỡ và ứng cứu sự cố thực tế, giúp doanh nghiệp chuyển từ thế bị động sang chủ động bảo vệ hệ thống và tài sản số.
Theo báo cáo mới công bố của Kaspersky, Việt Nam ghi nhận hơn 301.000 vụ khai thác lỗ hổng phần mềm trong nửa đầu năm 2025, đứng thứ hai khu vực Đông Nam Á - chỉ sau Indonesia. Nhiều cuộc tấn công vẫn xuất phát từ những lỗ hổng cũ tồn tại nhiều năm nhưng chưa được khắc phục triệt để.
Sự phát triển vũ bão của trí tuệ nhân tạo (AI) đang tạo ra một thách thức lớn trong lĩnh vực an ninh mạng toàn cầu. Khi AI được trao quyền quá nhiều mà thiếu kiểm soát, câu hỏi đặt ra không chỉ là 'AI có thể làm gì?', mà còn là 'Ai đang thật sự làm chủ AI?'.
Việt Nam đang bước vào một 'kỷ nguyên vươn mình' - thời kỳ của đổi mới mạnh mẽ, chuyển đổi số toàn diện, phát triển xanh, bền vững và nâng cao vị thế quốc tế. Đó là bước chuyển từ tư duy phòng thủ sang chủ động kiến tạo. Tuy nhiên, đi cùng với cơ hội là vô vàn thách thức, trong đó các yếu tố an ninh phi truyền thống - những mối đe dọa xuyên quốc gia, khó kiểm soát bằng các biện pháp truyền thống. Vậy cần được nhận diện và hành động ra sao để quốc gia thêm hùng mạnh?
Theo Công ty bảo vệ an ninh mạng và bảo mật kỹ thuật số toàn cầu Kaspersky, từ năm 2024 đến nửa đầu năm 2025, khai thác thông tin tình báo trực tuyến tiếp tục là động cơ chính của các nhóm tấn công an ninh mạng (APT) hoạt động tại khu vực châu Á – Thái Bình Dương (APAC).
Trước thực trạng tội phạm công nghệ cao ngày càng tinh vi, phức tạp, xảo quyệt, lực lượng CAND đã và đang quyết tâm xây dựng một lực lượng chuyên biệt, vững mạnh để trở thành 'lá chắn số' bảo vệ chủ quyền số quốc gia, sự bình yên của nhân dân.
Có tới 4 lỗ hổng zero-day nghiêm trọng tồn tại trên các phiên bản SharePoint Server 2016, 2019 và Subscription Edition, cho phép tin tặc chiếm quyền điều khiển hệ thống từ xa mà không cần xác thực.
Microsoft vừa phát hành bản vá khẩn cấp cho hai lỗ hổng bảo mật nghiêm trọng trên nền tảng SharePoint, sau khi phát hiện tin tặc đang khai thác để tấn công hơn 10.000 tổ chức toàn cầu.
Sự gia tăng các cuộc tấn công từ trí tuệ nhân tạo sẽ là xu hướng an toàn an ninh mạng mới nhất trong năm 2025. Ngoài ra, Việt Nam chiếm 12% số tài khoản bị lộ toàn cầu trong năm 2024.
Ngày 25/3, Tập đoàn công nghệ Bkav cho biết, năm 2024 và những ngày đầu năm 2025 chứng kiến sự hoành hành của virus máy tính, trong khi mã độc mã hóa dữ liệu đã thực sự trở thành mối lo ngại của nhiều tổ chức, doanh nghiệp.
'Mỗi ngày, có hàng triệu mẫu virus mới xuất hiện và những thiệt hại do mã độc gây ra rất khủng khiếp; có tới 60% doanh nghiệp Việt chưa trang bị các giải pháp bảo mật đủ mạnh'…
Theo thống kê của Bkav, 155.640 máy tính bị tấn công bởi ransomware (mã hóa dữ liệu) trong năm 2024 và đầu năm 2025, gây thiệt hại lớn về doanh thu và thương hiệu.
Thống kê của Bkav, đã có 155.640 máy tính bị tấn công bởi ransomware trong năm 2024.
Trong 4 tháng gần đây, Cục An toàn thông tin (Bộ Thông tin và Truyền thông) đã 3 lần gửi công văn tới các cơ quan, doanh nghiệp nhà nước, các tổ chức tài chính - ngân hàng, cảnh báo về tình trạng tấn công mạng có chủ đích (APT). Thực tế này đòi hỏi các tổ chức, doanh nghiệp phải chủ động tìm giải pháp phòng ngừa, ngăn chặn APT từ sớm, từ xa.
Sau khi mã hóa dữ liệu của nạn nhân bằng mã độc dạng ransomware, hacker sẽ đòi tiền chuộc để giải mã.
Mã độc dạng 'bắt cóc dữ liệu tống tiền' (Ransomware) tấn công nhắm vào doanh nghiệp Việt Nam ngày càng tăng.
Có nhà phát triển trò chơi gốc đã báo cáo việc mất 20.000 USD tiền điện tử ngay sau khi hacker tung ra phiên bản giả mạo.
Lỗ hổng này có thể ảnh hưởng đến loạt thiết bị từ điện thoại thông minh, máy tính bảng, cho đến phương tiện di chuyển có kết nối viễn thông.
Tại Hội nghị Chuyên gia Phân tích An ninh mạng (SAS) 2024 diễn ra ở Bali, nhóm Phân tích và Nghiên cứu Toàn cầu (GReAT) của Kaspersky đã công bố phát hiện mới về chiến dịch tấn công APT (Advanced Persistent Threat) nhắm vào những nhà đầu tư tiền điện tử trên toàn cầu.
Cục An toàn thông tin (Bộ TT&TT) vừa phát đi cảnh báo, đồng thời yêu cầu các cơ quan, tổ chức, doanh nghiệp trên toàn quốc kiểm tra, rà soát hệ thống thông tin có khả năng bị ảnh hưởng bởi chiến dịch tấn công mới, do nhóm APT 'Mustang Panda' thực hiện nhằm vào Việt Nam.
Cục An toàn thông tin, Bộ Thông tin và truyền thông cảnh báo vừa ghi nhận 2 cuộc tấn công có chủ đích APT mới của nhóm 'Mustang Panda' nhắm vào Việt Nam. Các cơ quan, tổ chức, doanh nghiệp cần kiểm tra, rà soát hệ thống thông tin có khả năng bị ảnh hưởng, đồng thời chủ động ngăn chặn nguy cơ bị tấn công.
Trong báo cáo mới nhất của Kaspersky về xu hướng tấn công có chủ đích- APT (Advanced Persistent Threat) trong quý 2-2023, các nhà nghiên cứu đã phân tích sự phát triển của các chiến dịch hiện hành và mới xuất hiện, bao gồm việc cập nhật bộ công cụ, tạo ra các biến thể phần mềm độc hại và áp dụng các kỹ thuật mới.
Ngoài lưu trữ các dữ liệu mang tính riêng tư, smartphone (điện thoại thông minh) còn có các ứng dụng mạng xã hội, ứng dụng (app) ngân hàng và cả các thông tin liên quan đến công việc. Vì thế, smartphone đang là đích nhắm ưa thích của các hacker (đối tượng tấn công mạng), nên người sử dụng cần nhận biết và có cách phòng tránh.
Kaspersky cho biết đã phát hiện mối đe dọa mới từ nhóm hacker Elephant, hoạt động ở khu vực châu Á – Thái Bình Dương, với tên gọi Mysterious Elephant.
Theo công ty an ninh mạng Mỹ, nhóm hacker Nga nhắm đến hàng chục nhà ngoại giao của các nước tại Kiev bằng quảng cáo xe, để xâm nhập vào máy tính của họ.
Sau báo cáo về chiến dịch Operation Triangulation nhắm mục tiêu vào các thiết bị iOS, các chuyên gia của Kaspersky làm sáng tỏ các chi tiết về phần mềm gián điệp được sử dụng trong cuộc tấn công.