Sự phát triển nhanh chóng của các thiết bị Internet of Things (IoT) đã mở rộng đáng kể bề mặt tấn công trong không gian mạng. Các biến thể của mã độc Mirai tiếp tục được cải tiến nhằm khai thác các lỗ hổng bảo mật tồn tại trên các thiết bị này. Bài báo phân tích biến thể Mirai mới có tên Nexcorium, cơ chế khai thác lỗ hổng, khả năng lan truyền và duy trì truy cập, cũng như tác động của nó đối với các cuộc tấn công từ chối dịch vụ phân tán (DDoS). Qua đó, làm rõ xu hướng tận dụng các thiết bị IoT kém bảo mật trong các chiến dịch tấn công hiện đại.

Stan Ghouls (hay Bloody Wolf) là một nhóm tội phạm mạng đã tiến hành các cuộc tấn công mạng có chủ đích nhằm vào các tổ chức ở Nga, Kyrgyzstan, Kazakhstan và Uzbekistan kể từ năm 2023. Mục tiêu chính của nhóm tin tặc này là các lĩnh vực sản xuất, tài chính và công nghệ thông tin. Các chiến dịch của chúng được chuẩn bị kỹ lưỡng và tùy chỉnh cho từng nạn nhân, với bộ công cụ đặc trưng gồm các trình tải phần mềm độc hại dựa trên Java tùy chỉnh và một cơ sở hạ tầng rộng lớn với các nguồn lực dành riêng cho các chiến dịch mục tiêu. Trong quá trình điều tra của hãng bảo mật Kaspersky, các nhà nghiên cứu đã phát hiện những thay đổi trong cơ sở hạ tầng của kẻ tấn công, cụ thể là một loạt tên miền mới. Đồng thời, có những bằng chứng cho thấy Stan Ghouls có thể bổ sung phần mềm độc hại nhắm vào IoT vào “kho vũ khí” của chúng. Dựa trên phân tích của Kaspersky, bài viết sẽ cùng khám phá về hoạt động và chiến dịch mới nhất của Stan Ghouls.

Trước áp lực nhanh chóng của quá trình đô thị hóa, việc ứng dụng các công nghệ lõi như trí tuệ nhân tạo (AI), Internet vạn vật (IoT) và dữ liệu lớn (Big Data) không còn là lựa chọn mà đã trở thành yêu cầu cấp thiết. Xây dựng đô thị thông minh dựa trên nền tảng dữ liệu số chính là chìa khóa để các thành phố lớn tại Việt Nam tối ưu hóa quản lý hạ tầng, giao thông và nâng cao chất lượng dịch vụ công bền vững.  

Ngày 14/11, Bộ trưởng Bộ Khoa học và Công nghệ (KH&CN) đã ký ban hành Thông tư số 31/2025/TT-BKHCN quy định Danh mục sản phẩm, dịch vụ công nghệ số trọng điểm. Thông tư áp dụng đối với các cơ quan, tổ chức, doanh nghiệp, cá nhân tham gia hoặc có liên quan đến hoạt động sản xuất sản phẩm, cung cấp dịch vụ công nghệ số trọng điểm.

Ngày 29/10, Trung tâm An ninh mạng Canada cảnh báo rằng các tin tặc theo chủ nghĩa hacktivist đã xâm nhập vào các hệ thống cơ sở hạ tầng quan trọng của nước này trong nhiều lần, cho phép chúng sửa đổi các biện pháp kiểm soát công nghiệp có thể dẫn đến các vụ việc nghiêm trọng.

Cục Điều tra Liên bang Mỹ (FBI) vừa phát đi cảnh báo về một mối đe dọa an ninh mạng nghiêm trọng liên quan đến phần mềm độc hại BADBOX 2.0, đang ảnh hưởng đến hàng triệu thiết bị Internet vạn vật (IoT) trong các hộ gia đình.

Theo các chuyên gia, sự phát triển của các thiết bị IoT và hệ sinh thái blockchain sẽ khiến tin tặc tập trung vào các thiết bị bảo mật kém và nền tảng giao dịch tiền mã hóa, làm gia tăng rủi ro tài chính và mất mát dữ liệu cho các tổ chức.

Hệ thống Internet vạn vật (IoT) đang được ứng dụng vào nông nghiệp, công nghiệp, quân sự và thiết lập hệ thống giám sát các thiết bị gia dụng trong gia đình. Đặc điểm chính của các hệ thống này phổ biến dùng vi điều khiển trên nền tảng arduino kết hợp với một server miễn phí. Đây là một nhược điểm rất lớn do độ ổn định theo thời gian dài của vi điều khiển là không cao, tính bảo mật thấp, khả năng bị tấn công và bị chiếm quyền điều khiển là rất cao. Vì vậy cần loại bỏ các nhược điểm này trong các hệ thống điều khiển thông qua chuẩn IoT công nghiệp. Bài viết trình bày nghiên cứu xây dựng một mạng SCADA (Supervisory Control and Data Acquisition) công nghiệp có thể giám sát và thu thập dữ liệu qua Internet, đảm bảo tính bảo mật và an toàn của hệ thống.

Cơ quan An ninh thông tin Liên bang Đức (BSI) đã phá vỡ hoạt động của phần mềm độc hại BadBox được cài đặt trong hơn 30.000 thiết bị IoT Android tại nước này.

Công nghệ 5G có vai trò quan trọng trong sự phát triển với công nghệ Internet vạn vật và ứng dụng học máy. Tuy nhiên, cùng với những lợi ích đáng kể, các thách thức như tối ưu hóa hiệu quả năng lượng, giảm độ phức tạp xử lý và đảm bảo tính bảo mật vẫn cần được giải quyết để khai thác tối đa tiềm năng của 5G.