Tường lửa là gì? Tác dụng của tường lửa
Tường lửa (Firewall) là hệ thống bảo mật mạng, hoạt động như một rào chắn giữa mạng nội bộ an toàn (như máy tính của bạn) và mạng không tin cậy (như Internet).
Tin nổi bật
Security
Danh sách bài viết
Claude Mythos biến nhiều năm nghiên cứu bảo mật thành các cuộc tấn công AI kéo dài 20 giờ
Khi Anthropic công bố bản preview Claude Mythos vào ngày 7 tháng 4 năm 2026, phản ứng đã vượt ngoài dự đoán của cộng đồng an ninh mạng. Chính phủ Anh thậm chí đã gửi thư đến các lãnh đạo doanh nghiệp.
36 npm Package độc đã khai thác lỗ hổng Redis và PostgreSQL để triển khai các persistence implant
Các chuyên gia an ninh mạng đã phát hiện 36 package phần mềm độc hại trong npm registry được ngụy trang dưới dạng các plugin Strapi CMS.
Lỗi Notepad trên Windows 11 cho phép thực thi mã từ xa
Phòng An toàn thông tin Bizlfy Cloud đã thông báo về một lỗ hổng bảo mật nghiêm trọng có mã định danh CVE-2026-20841 của Notepad trên Windows 11 vừa được công bố. Lỗi này có thể cho phép mã độc chạy “âm thầm” chỉ bằng việc mở file chứa liên kết Markdown đặc biệt, mà người dùng không hề hay biết.
Rò rỉ mã nguồn Claude chỉ ra rõ hơn những sai sót lớn trong supply chain
Hoặc, tại sao software supply chain nên được coi là cơ sở hạ tầng trọng yếu và chúng ta cần build các biện pháp để bảo vệ ở mọi cấp độ.
Lỗ hổng bảo mật zero-day “BlueHammer” trên Windows bị lộ
Mã khai thác đã được công bố cho một lỗ hổng leo thang đặc quyền trên Windows chưa được vá, vốn đã được báo cáo riêng cho Microsoft, cho phép kẻ tấn công giành quyền SYSTEM hoặc quyền quản trị nâng cao.
APT28 khai thác lỗ hổng Microsoft Office CVE-2026-21509 trong chiến dịch tinh vi
Một nhóm APT có chủ quyền APT28 được ghi nhận là liên quan đến các chiến dịch gián điệp mạng cấp quốc gia, vừa triển khai một chiến dịch tinh vi nhằm vào các tổ chức ở châu Âu, trong đó có cơ quan chính phủ, quân đội và hệ thống logistic vận tải.
Phishing 3.0: Tấn công Social Engineering sử dụng AI và Deepfake-Driven
AI và deepfake đang khiến việc phát hiện các cuộc tấn công phishing trở nên khó khăn hơn. Trong bài viết này Bizfly Cloud tổng hợp 1 số cách các nhà phát triển và đội ngũ IT có thể giúp bảo vệ chống lại các mối đe dọa mới này.
Bảo vệ doanh nghiệp trong Kỷ nguyên số: 6 cách AI đang thay đổi cuộc chơi an ninh mạng
Khi các cuộc tấn công mạng ngày càng tinh vi, tự động và nhanh hơn cả tốc độ con người phản ứng, chỉ dựa vào các tường lửa hay phần mềm diệt virus truyền thống thôi là chưa đủ. Đây chính là lúc AI phát huy khả năng dự đoán, phản ứng và tự học mạnh mẽ của mình.
Exploit là gì? Tấn công Exploit xảy ra như thế nào?
Exploit là một đoạn mã, chuỗi lệnh hoặc chương trình được tạo ra nhằm khai thác điểm yếu hoặc lỗ hổng bảo mật trong phần mềm, hệ điều hành hoặc phần cứng.