[ATTT số 3 (085) 2025] - Các tổ chức, doanh nghiệp trong nhiều lĩnh vực đang phải đối mặt với sự gia tăng đáng kể về số lượng các cuộc tấn công mạng nhằm vào các cơ sở hạ tầng quan trọng và dịch vụ lưu trữ dữ liệu dựa trên đám mây. Để ứng phó, nhiều tổ chức dựa vào các công cụ bảo mật và tiêu chuẩn tuân thủ, nhưng điều này là không đủ để chống lại các mối đe dọa phức tạp. Đảm bảo an ninh mạng hiệu quả đòi hỏi sự kết hợp của cả con người, quy trình và công nghệ, trong đó con người đóng vai trò trung tâm quyết định. Bài báo sẽ thông tin tới độc giả vai trò quan trọng của đào tạo kỹ năng tấn công mạng chủ động trong hoạt động đảm bảo an toàn, an ninh mạng cho hệ thống của tổ chức.    

Vừa qua, Cisco đã cảnh báo về hai lỗ hổng thực thi mã từ xa (RCE) nghiêm trọng, chưa được xác thực ảnh hưởng đến Cisco Identity Services Engine (ISE) và Passive Identity Connector (ISE-PIC) của hãng.

Theo báo cáo mới nhất được Viettel công bố ngày 26/8 vừa qua, cho thấy tình hình an ninh mạng đáng báo động với sự xuất hiện của 17.000 lỗ hổng mới chỉ trong 6 tháng đầu năm, đặt ra thách thức lớn cho các doanh nghiệp Việt.

Microsoft, Adobe và SAP lần lượt phát hành bản vá cho 229 sản phẩm của mình trong tháng 6. Người dùng cần khẩn trương cài đặt bản vá để phòng tránh rủi ro mất an toàn thông tin.

Đó là thông tin được hãng bảo mật Zscaler (California) công bố trong báo cáo rủi ro VPN năm 2024. Báo cáo đã làm sáng tỏ các xu hướng VPN quan trọng và cung cấp thông tin về các giải pháp để bảo mật người dùng từ xa. 

Trong tháng 4/2024, Microsoft, Adobe và SAP lần lượt phát hành bản vá cho các sản phẩm của mình. Người dùng cần khẩn trương cài đặt bản vá để phòng tránh rủi ro mất an toàn thông tin.

Google đã trả hơn 10 triệu USD cho 632 nhà nghiên cứu phát hiện lỗ hổng bảo mật trong chương trình Săn lỗi nhận thưởng của trong năm 2023.

Bản tin video An toàn thông tin số 82 gồm các tin sau: Sự cố tấn công mạng vào các hệ thống Việt Nam giảm nhẹ; 100.000 thông tin tài khoản ngân hàng người dùng Việt Nam bị rao bán; Phát hiện hơn 13.800 lỗ hổng bảo mật; Twitter tồn tại lỗ hổng nghiêm trọng gây rò rỉ thông tin người dùng; Phát hiện lỗ hổng nghiêm trọng trong bộ định tuyến doanh nghiệp Cisco.

OWASP chính thức công bố danh sách 10 nguy cơ bảo mật web hàng đầu năm 2021 với nhiều sự thay đổi đáng kể.

Trung tuần tháng 10/2021, Microsoft, Adobe và Mozilla đã phát hành các bản vá cho các sản phẩm của mình. Người dùng cần khẩn trương cài đặt các bản vá để phòng tránh rủi ro mất an toàn thông tin.