Bỏ qua điều hướng
ICSAn ninh mạng quốc tế
Đối tác
Tin tứcTuyển dụngLiên hệ
Liên hệ ICS
TRAO ĐỔI CÙNG ICS

Bạn đang cần bảo vệ hệ thống nào?

Đặt lịch tư vấn
ICSAn ninh mạng quốc tế

Công ty Cổ phần An ninh mạng Quốc tế

TT3-5 Khu đô thị Đại Kim mới, Định Công, Hà Nội

Sơ đồ trang
Liên hệ trực tiếp
093 1487 231contact@ics.vn
Facebook YouTube Zalo
© 2026 ICS. Bảo lưu mọi quyền.
Chính sách bảo mật
CẢNH BÁO & PHÂN TÍCH

Cập nhật an ninh mạng.

Cập nhật cảnh báo, quy định, xu hướng công nghệ và hoạt động của ICS.

Lọc tin tức theo chủ đề

Tất cảBản tin và cập nhậtGóc nhìn chuyên mônCâu chuyện triển khaiTài liệu và hướng dẫn
159 bài viết phù hợp
Hình minh họa cho bài viết: Nghị định 356/2025/NĐ-CP: Doanh nghiệp cần làm gì để tuân thủ Luật Bảo vệ dữ liệu cá nhân từ 2026?
91Bản tin và cập nhật · 12/4/2026

Nghị định 356/2025/NĐ-CP: Doanh nghiệp cần làm gì để tuân thủ Luật Bảo vệ dữ liệu cá nhân từ 2026?

Nghị định 356/2025/NĐ-CP có hiệu lực từ ngày 01/01/2026, hướng dẫn thi hành Luật Bảo vệ dữ liệu cá nhân 2025 với nhiều điểm mới quan trọng. Doanh nghiệp cần nhanh chóng rà soát quy trình xử lý dữ liệu, phân loại dữ liệu và tăng cường cơ chế bảo vệ để giảm thiểu rủi ro pháp lý.

Đọc chi tiết
Hình minh họa cho bài viết: Dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm khác nhau thế nào? Doanh nghiệp cần hiểu đúng để bảo vệ đúng
92Bản tin và cập nhật · 8/4/2026

Dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm khác nhau thế nào? Doanh nghiệp cần hiểu đúng để bảo vệ đúng

Nhiều doanh nghiệp đang thu thập dữ liệu khách hàng, nhân sự và người dùng mỗi ngày nhưng chưa phân biệt rõ đâu là dữ liệu cá nhân cơ bản, đâu là dữ liệu cá nhân nhạy cảm. Bài viết này giúp doanh nghiệp hiểu đúng theo Nghị định 356/2025/NĐ-CP, kèm ví dụ thực tế như CCCD, tài khoản ngân hàng, vị trí, sinh trắc học và những lưu ý quan trọng trong bảo vệ dữ liệu.

Đọc chi tiết
Hình minh họa cho bài viết: 🚨 Dữ liệu cá nhân không còn là thông tin – đó là “tài sản số” của bạn
← Trang trướcTrang 6 / 9Trang sau →
93Bản tin và cập nhật · 2/4/2026

🚨 Dữ liệu cá nhân không còn là thông tin – đó là “tài sản số” của bạn

👉 Một cú click vào link giả mạo 👉 Một lần chia sẻ thông tin không kiểm soát 👉 Hoặc đơn giản là hệ thống bị tấn công

Đọc chi tiết
Hình minh họa cho bài viết: SOC là gì? Trung tâm điều hành an ninh mạng – “lá chắn sống còn” của doanh nghiệp trong kỷ nguyên số
94Bản tin và cập nhật · 31/3/2026

SOC là gì? Trung tâm điều hành an ninh mạng – “lá chắn sống còn” của doanh nghiệp trong kỷ nguyên số

SOC (Security Operations Center) là trung tâm điều hành an ninh mạng giúp doanh nghiệp giám sát, phát hiện và ứng phó các mối đe dọa theo thời gian thực. Trong bối cảnh tấn công mạng ngày càng gia tăng và tinh vi, SOC đóng vai trò “lá chắn” bảo vệ dữ liệu, hệ thống và hoạt động kinh doanh, đồng thời giúp doanh nghiệp nâng cao khả năng phòng thủ, tuân thủ quy định và giảm thiểu rủi ro một cách hiệu quả.

Đọc chi tiết
Hình minh họa cho bài viết: 🚨 Thực trạng an ninh mạng Việt Nam 2025–2026: Báo động đỏ cho doanh nghiệp
95Bản tin và cập nhật · 31/3/2026

🚨 Thực trạng an ninh mạng Việt Nam 2025–2026: Báo động đỏ cho doanh nghiệp

Trong giai đoạn 2025–2026, an ninh mạng tại Việt Nam không còn là rủi ro tiềm ẩn mà đã trở thành mối đe dọa hiện hữu và ngày càng nghiêm trọng. Hàng loạt số liệu mới nhất cho thấy quy mô, mức độ tinh vi và thiệt hại của các cuộc tấn công đang gia tăng nhanh chóng, đặc biệt nhắm vào doanh nghiệp vừa và nhỏ (SME)

Đọc chi tiết
Hình minh họa cho bài viết: 🚨 LỘ LỌT DỮ LIỆU: DOANH NGHIỆP CÓ THỂ “TRẢ GIÁ” TỚI 5% DOANH THU
96Bản tin và cập nhật · 25/3/2026

🚨 LỘ LỌT DỮ LIỆU: DOANH NGHIỆP CÓ THỂ “TRẢ GIÁ” TỚI 5% DOANH THU

👉 Và cái giá phải trả có thể không chỉ là dữ liệu… mà là hàng triệu USD doanh thu biến mất.

Đọc chi tiết
Hình minh họa cho bài viết: 🛡️ Đẩy mạnh thi hành Luật An ninh mạng: Bước chuyển chiến lược từ chính sách sang thực thi
97Bản tin và cập nhật · 24/3/2026

🛡️ Đẩy mạnh thi hành Luật An ninh mạng: Bước chuyển chiến lược từ chính sách sang thực thi

Ngày 16/3/2026, Thủ tướng Phạm Minh Chính đã ký ban hành Quyết định 437/QĐ-TTg, phê duyệt Kế hoạch triển khai thi hành Luật An ninh mạng. Đây không chỉ là một văn bản hành chính, mà là một bước chuyển quan trọng trong tư duy quản trị an ninh mạng: 👉 Từ định hướng chính sách → sang thực thi có kiểm soát, đo lường và chịu trách nhiệm rõ ràng

Đọc chi tiết
Hình minh họa cho bài viết: 🚨 THÔNG BÁO: An ninh mạng & dữ liệu Việt Nam đối mặt nguy cơ gia tăng nghiêm trọng
98Bản tin và cập nhật · 22/3/2026

🚨 THÔNG BÁO: An ninh mạng & dữ liệu Việt Nam đối mặt nguy cơ gia tăng nghiêm trọng

Tại phiên họp đầu tiên của Ban Chỉ đạo An ninh mạng quốc gia, Trung tướng Lê Xuân Minh đã đưa ra cảnh báo đáng chú ý: an ninh mạng và an ninh dữ liệu tại Việt Nam đang đối mặt với những thách thức ngày càng phức tạp, khó lường và mang tính hệ thống.

Đọc chi tiết
Hình minh họa cho bài viết: 🚨 Cảnh báo: Ransomware LeakNet đổi chiến thuật – tấn công qua website hợp pháp & ClickFix
99Bản tin và cập nhật · 18/3/2026

🚨 Cảnh báo: Ransomware LeakNet đổi chiến thuật – tấn công qua website hợp pháp & ClickFix

Một chiến dịch ransomware mới từ nhóm LeakNet đang khiến giới an ninh mạng lo ngại khi thay đổi hoàn toàn cách xâm nhập hệ thống. Theo báo cáo từ ReliaQuest, nhóm này không còn phụ thuộc vào việc mua quyền truy cập (IAB) hay dữ liệu rò rỉ, mà tự triển khai tấn công trực tiếp thông qua: Website hợp pháp bị hack Kỹ thuật lừa đảo ClickFix

Đọc chi tiết
Hình minh họa cho bài viết: 🔥 AI tìm lỗ hổng nhanh hơn hacker? Claude phát hiện 22 lỗ hổng trong Firefox chỉ trong 2 tuần
100Bản tin và cập nhật · 18/3/2026

🔥 AI tìm lỗ hổng nhanh hơn hacker? Claude phát hiện 22 lỗ hổng trong Firefox chỉ trong 2 tuần

Anthropic vừa công bố kết quả hợp tác với Mozilla, sử dụng mô hình AI Claude Opus 4.6 để rà soát bảo mật trình duyệt Mozilla Firefox. 👉 Kết quả gây bất ngờ: Phát hiện 22 lỗ hổng bảo mật Trong đó: 14 lỗ hổng nghiêm trọng cao Tất cả đã được vá trong phiên bản Firefox 148

Đọc chi tiết
Hình minh họa cho bài viết: 🚨 Cảnh báo: Nhóm hacker Trung Quốc tấn công hạ tầng trọng yếu châu Á suốt nhiều năm
101Bản tin và cập nhật · 18/3/2026

🚨 Cảnh báo: Nhóm hacker Trung Quốc tấn công hạ tầng trọng yếu châu Á suốt nhiều năm

Một nhóm hacker chưa từng được ghi nhận, có tên CL-UNK-1068, vừa bị phát hiện đang thực hiện các chiến dịch tấn công mạng kéo dài nhằm vào các tổ chức trọng yếu tại châu Á.

Đọc chi tiết
Hình minh họa cho bài viết: ⚠️ Ứng dụng Mobile của doanh nghiệp có thể bị hack chỉ trong vài phút
102Bản tin và cập nhật · 17/3/2026

⚠️ Ứng dụng Mobile của doanh nghiệp có thể bị hack chỉ trong vài phút

👉 Hacker không cần tấn công server 👉 Họ chỉ cần tấn công vào chính ứng dụng mobile Chỉ với vài công cụ phổ biến, hacker có thể: 🔓 Dịch ngược ứng dụng (Reverse Engineering) để phân tích mã nguồn 📲 Tạo app giả mạo nhằm lừa người dùng đăng nhập

Đọc chi tiết
Hình minh họa cho bài viết: Microsoft phát hành bản cập nhật bảo mật định kỳ tháng 3/2026
103Bản tin và cập nhật · 10/3/2026

Microsoft phát hành bản cập nhật bảo mật định kỳ tháng 3/2026

Microsoft vừa công bố bản cập nhật bảo mật định kỳ tháng 3 năm 2026 nhằm khắc phục nhiều lỗ hổng trong các sản phẩm và dịch vụ của hãng. Các bản vá lần này liên quan đến nhiều nền tảng quan trọng như hệ điều hành Microsoft Windows, hệ quản trị cơ sở dữ liệu Microsoft SQL Server, dịch vụ đám mây Microsoft Azure và bộ ứng dụng văn phòng Microsoft Office. Các bản cập nhật được phát hành nhằm khắc phục các điểm yếu bảo mật có thể bị khai thác để ảnh hưởng đến tính bảo mật, toàn vẹn và khả năng hoạt động của hệ thống.

Đọc chi tiết
Hình minh họa cho bài viết: Phát hiện lỗ hổng bypass xác thực trong pac4j-jwt (CVE-2026-29000)
104Bản tin và cập nhật · 9/3/2026

Phát hiện lỗ hổng bypass xác thực trong pac4j-jwt (CVE-2026-29000)

Một lỗ hổng bảo mật đã được phát hiện trong thư viện xác thực JWT pac4j-jwt. Lỗ hổng này cho phép kẻ tấn công từ xa vượt qua cơ chế kiểm tra chữ ký của JWT, từ đó giả mạo danh tính người dùng và truy cập hệ thống với các quyền cao hơn. Lỗ hổng được định danh là CVE-2026-29000. Đáng chú ý, mã khai thác mẫu (Proof-of-Concept – PoC) cho lỗ hổng này đã được công khai, làm gia tăng nguy cơ bị khai thác trong môi trường thực tế.

Đọc chi tiết
Hình minh họa cho bài viết: Phát hiện nhiều lỗ hổng bảo mật trên Microsoft Edge (CVE-2026-3536 – CVE-2026-3545)
105Bản tin và cập nhật · 9/3/2026

Phát hiện nhiều lỗ hổng bảo mật trên Microsoft Edge (CVE-2026-3536 – CVE-2026-3545)

Nhiều lỗ hổng bảo mật đã được phát hiện trong trình duyệt Microsoft Edge do Microsoft phát triển. Các lỗ hổng này có thể bị kẻ tấn công từ xa khai thác để thực thi mã tùy ý, gây tấn công từ chối dịch vụ (DoS), vượt qua cơ chế bảo mật, thay đổi dữ liệu hoặc làm rò rỉ thông tin nhạy cảm trên hệ thống của người dùng. Các lỗ hổng được định danh từ CVE-2026-3536 đến CVE-2026-3545 và ảnh hưởng đến các phiên bản Microsoft Edge trước 145.0.3800.97.

Đọc chi tiết
Hình minh họa cho bài viết: Microsoft mở rộng kiểm soát DLP để ngăn Microsoft 365 Copilot xử lý tài liệu nhạy cảm
106Bản tin và cập nhật · 8/3/2026

Microsoft mở rộng kiểm soát DLP để ngăn Microsoft 365 Copilot xử lý tài liệu nhạy cảm

Microsoft đang mở rộng khả năng kiểm soát Data Loss Prevention (DLP) nhằm ngăn trợ lý AI Microsoft 365 Copilot truy cập hoặc xử lý các tài liệu nhạy cảm trong các ứng dụng Microsoft Word, Microsoft Excel và Microsoft PowerPoint. Thay đổi này cho phép các chính sách DLP của Microsoft Purview áp dụng cho tất cả các tệp Office, bất kể chúng được lưu trữ trên thiết bị cục bộ, SharePoint hay OneDrive. Việc triển khai dự kiến diễn ra từ cuối tháng 3 đến cuối tháng 4 năm 2026 thông qua thành phần Office Augmentation Loop (AugLoop).

Đọc chi tiết
Hình minh họa cho bài viết: Phát hiện nhiều lỗ hổng bảo mật trên Google Chrome (CVE-2026-3536 – CVE-2026-3545)
107Bản tin và cập nhật · 8/3/2026

Phát hiện nhiều lỗ hổng bảo mật trên Google Chrome (CVE-2026-3536 – CVE-2026-3545)

Các nhà nghiên cứu bảo mật đã phát hiện nhiều lỗ hổng trong trình duyệt Google Chrome do Google phát triển. Những lỗ hổng này có thể bị kẻ tấn công từ xa khai thác để thực hiện các hành vi nguy hiểm như thực thi mã tùy ý, gây tấn công từ chối dịch vụ, vượt qua cơ chế bảo mật của trình duyệt, thay đổi dữ liệu hoặc làm lộ thông tin nhạy cảm của người dùng. Các lỗ hổng được gán định danh từ CVE-2026-3536 đến CVE-2026-3545 và ảnh hưởng đến nhiều phiên bản Chrome trên các hệ điều hành Linux, macOS và Windows. Người dùng được khuyến nghị cập nhật trình duyệt lên phiên bản mới nhất để giảm thiểu nguy cơ bị khai thác.

Đọc chi tiết
Hình minh họa cho bài viết: Cảnh báo bảo mật: Nhiều lỗ hổng trong sản phẩm VMware có thể dẫn đến RCE và leo thang đặc quyền
108Bản tin và cập nhật · 2/3/2026

Cảnh báo bảo mật: Nhiều lỗ hổng trong sản phẩm VMware có thể dẫn đến RCE và leo thang đặc quyền

VMware vừa công bố ba lỗ hổng bảo mật (CVE-2026-22719, CVE-2026-22720, CVE-2026-22721) ảnh hưởng đến nhiều sản phẩm như VMware Aria Operations, Cloud Foundation và vSphere Foundation. Các lỗ hổng có thể cho phép leo thang đặc quyền, XSS và thực thi mã từ xa (RCE). Doanh nghiệp cần cập nhật bản vá ngay để giảm thiểu rủi ro khai thác.

Đọc chi tiết