[ATTT số 2 (090) 2026] - Khi ngày càng nhiều doanh nghiệp chuyển hoạt động sang môi trường điện toán đám mây, nhu cầu về cơ sở hạ tầng an toàn trở nên ngày càng cấp thiết, rủi ro bảo mật ngày càng gia tăng trong điện toán đám mây đồng nghĩa với việc các doanh nghiệp phải đảm bảo thực hiện các biện pháp bảo mật nghiêm ngặt để bảo vệ cơ sở hạ tầng đám mây của mình. Phần 2 của bài viết sẽ phân tích các yêu cầu về bảo mật, từ đó đưa ra các biện pháp tốt nhất để bảo mật điện toán đám mây dành cho doanh nghiệp.  

[ATTT số 2 (090) 2026] - Cùng với sự phát triển nhanh chóng của khoa học - công nghệ, các mối đe dọa về an ninh mạng (ANM) cũng ngày càng gia tăng. Ngày nay các tin tặc liên tục thay đổi chiến thuật và phương thức tấn công mới tinh vi hơn. Do đó, việc ứng phó với những nguy cơ đe dọa trên không gian mạng về an ninh quốc gia đã trở thành vấn đề toàn cầu, được nhiều quốc gia xác định là vấn đề cốt lõi, sống còn để bảo vệ, phát triển đất nước. Bài viết sẽ nhận diện những mối đe dọa về an ninh mạng năm 2026, đồng thời đề xuất một số nhóm giải pháp nhằm ứng phó với các mối đe dọa an ninh mạng góp phần nâng cao hiệu quả bảo đảm an ninh mạng trong tình hình mới.    

Một nhà nghiên cứu bảo mật đã phát hành một công cụ thử nghiệm có tên GhostLock, chứng minh cách thức lạm dụng API tệp hợp pháp của Windows trong các cuộc tấn công, nhằm chặn quyền truy cập vào các tệp được lưu trữ cục bộ hoặc trên các thư mục chia sẻ mạng SMB.

Mới đây, Progress Software đã phát hành các bản cập nhật bảo mật để khắc phục nhiều lỗ hổng trong MOVEit WAF và LoadMaster, có thể dẫn đến thực thi mã từ xa và tấn công chèn lệnh hệ điều hành.

Nhóm Tình báo mối đe dọa của Google (GTIG) cùng Mandiant và các đối tác đã ngăn chặn một chiến dịch gián điệp toàn cầu được cho là do một nhóm tin tặc Trung Quốc thực hiện, sử dụng các cuộc gọi API SaaS để che giấu lưu lượng truy cập độc hại trong các cuộc tấn công nhắm vào mạng viễn thông và chính phủ.

Phát hiện mã độc đã trở thành một kỹ thuật quan trọng trong việc ngăn chặn các cuộc tấn công mạng ngày càng tinh vi hiện nay. Tuy nhiên, bản chất phức tạp của mã độc khiến các kỹ thuật trích xuất đặc trưng dựa trên phân tích tĩnh và động trở nên kém hiệu quả, dẫn đến hiệu suất giảm sút của các hệ thống phát hiện dựa trên học máy. Bài viết giới thiệu về phương pháp phát hiện mã độc dựa trên phương pháp vượt qua cơ chế mô phỏng BAE-MD (Bypass Anti-emulation Malware Detection), có khả năng phát hiện các mã độc phức tạp.

Công ty cung cấp dịch vụ Communication APIs Twilio (Mỹ) đã xác nhận rằng một API không bảo mật đã cho phép các tác nhân đe dọa xác minh số điện thoại của hàng triệu người dùng xác thực đa yếu tố Authy, khiến họ có khả năng bị tấn công lừa đảo qua tin nhắn SMS và tấn công hoán đổi SIM.

Thiết bị truyền dữ liệu một chiều Datadiode có ý nghĩa quan trọng trong việc bảo đảm an toàn thông tin (ATTT) cho việc kết nối liên thông giữa các vùng mạng với nhau, đặc biệt giữa vùng mạng riêng, nội bộ với các vùng mạng bên ngoài kém an toàn hơn. Khi chủ trương xây dựng Chính phủ điện tử, Chính phủ số của Quân đội được quan tâm, đẩy mạnh phát triển. Việc liên thông các mạng với nhau, giữa mạng trong và mạng ngoài, giữa mạng truyền số liệu quân sự (TSLQS) và mạng Internet, giữa các hệ thống thông tin quân sự và cơ sở dữ liệu (CSDL) quốc gia về dân cư, bảo hiểm y tế và các CSDL dùng chung khác yêu cầu phải kết nối. Bài báo sẽ trình bày giải pháp truyền dữ liệu một chiều Datadiode cho phép các ứng dụng giữa hai vùng mạng kết nối sử dụng giao thức Webservice/RestAPI.

Các nhà nghiên cứu vừa phát hiện một danh sách gồm 3.207 ứng dụng, trong đó, một số ứng dụng có thể được sử dụng để truy cập trái phép vào tài khoản Twitter.

Jason, tin tặc cộng tác của công ty phần mềm an ninh mạng Cequence Security (trụ sở tại California, Mỹ), đã đăng bài về cách theo dõi kết nối của các “tác nhân người dùng” tới API trên di động và máy tính nhằm phát hiện hành vi độc hại.