An toàn thông tin

Hơn 80.000 camera Hikvision toàn cầu chưa được vá lỗi bảo mật CVE-2021-36260, cho phép kẻ tấn công kiểm soát thiết bị mà không cần xác thực. Chủ quan của người dùng và chính sách bảo mật của hãng gây lo ngại về an toàn thông tin và an ninh quốc gia.

Từ ngày 9/9/2025, Nghị định 211/2025/NĐ-CP quy định điều kiện cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự. Doanh nghiệp cần đáp ứng các yêu cầu sau:

– Có ít nhất 02 cán bộ kỹ thuật và 01 cán bộ quản lý, điều hành có bằng tốt nghiệp về điện tử – viễn thông, công nghệ thông tin, toán học, an toàn thông tin hoặc có chứng chỉ đào tạo về an toàn thông tin.

– Có hệ thống phục vụ khách hàng và bảo đảm kỹ thuật phù hợp.

Hồ sơ đề nghị cấp mới gồm:

– Đơn đề nghị

– Bản sao Giấy chứng nhận đăng ký doanh nghiệp

– Bản sao văn bằng hoặc chứng chỉ chuyên môn về bảo mật, an toàn thông tin

– Phương án kỹ thuật

– Phương án kinh doanh

– Phương án bảo mật và an toàn thông tin.

Cảnh báo về mã độc SparkKitty tấn công iOS và Android, đánh cắp dữ liệu từ ảnh bằng công nghệ OCR. Người dùng nên tránh lưu trữ ảnh nhạy cảm trên thiết bị, không cài đặt ứng dụng không rõ nguồn gốc và hạn chế quyền truy cập ảnh cho ứng dụng lạ.

7 loại ảnh nhạy cảm tuyệt đối không nên lưu giữ trong điện thoại.

Quyết định số 1562/QĐ-TTg ngày 18/7/2025 của Phó Thủ tướng Nguyễn Chí Dũng quy định việc quản lý bảo mật dữ liệu trong hoạt động chuyển đổi số của hệ thống chính trị. Theo đó, dữ liệu bảo mật Nhà nước cần được mã hóa và xử lý trên hệ thống đáp ứng yêu cầu bảo mật. Các cơ quan Đảng, Nhà nước có thể dùng chung nền tảng chia sẻ để liên thông, đồng bộ dữ liệu nội bộ, nhưng cần định danh và xác thực theo quy định. Hệ thống thông tin và trung tâm dữ liệu tham gia liên thông phải được phê duyệt cấp độ an toàn và tuân thủ quy định về bảo đảm an toàn thông tin.

Kẻ tấn công có thể truy cập thông tin bí mật của công ty thông qua chatbot AI sử dụng các lệnh gợi ý phức tạp. Nhiều doanh nghiệp không nhận thức được đầy đủ mối đe dọa tấn công này, tiềm ẩn nhiều nguy cơ. Để bảo vệ dữ liệu, nên sử dụng giải pháp bảo mật AI để phát hiện và ngăn chặn thông tin độc hại.

Hàng chục nghìn nội dung vi phạm đã được gỡ bỏ trên các nền tảng xã hội như Facebook, YouTube, TikTok, Apple và Google trong 6 tháng đầu năm 2025. Nhiều tài khoản giả mạo xuất hiện, gây ra các vụ lừa đảo trực tuyến, các cơ quan chức năng tăng cường các biện pháp kỹ thuật và tuyên truyền để ngăn chặn và nâng cao nhận thức của người dân về vấn nạn này.

Cảnh báo: Giả mạo nhân viên điện lực lừa đảo chiếm đoạt tài sản. Người dân Hà Nội mất 500 triệu đồng vì cài ứng dụng lạ. Hãy cẩn trọng khi cài phần mềm không rõ nguồn gốc.

Lỗ hổng bảo mật zero-day trong trình duyệt Chrome của Google có thể khiến kẻ tấn công thực thi mã độc từ xa. CISA và Google cảnh báo và khuyến nghị người dùng cập nhật phiên bản mới nhất để bảo vệ tài khoản và thông tin.

Thủ tướng Phạm Minh Chính yêu cầu xây dựng cơ sở dữ liệu đảm bảo “đúng – đủ – sạch – sống” và công cụ quản lý trực quan với hệ thống chỉ số (KPI) để đánh giá các nhiệm vụ. Phát triển khoa học – công nghệ và đổi mới sáng tạo là đột phá quan trọng để nâng cao năng suất, chất lượng và sức cạnh tranh của nền kinh tế. Thủ tướng cũng yêu cầu nghiên cứu chính sách thu phí “0 đồng” cho thủ tục hành chính trực tuyến và đảm bảo an toàn thông tin, an ninh mạng.

Cảnh báo: Chiến dịch phần mềm độc hại bí mật trên hàng triệu thiết bị Android. Hai phiên bản ứng dụng giống nhau được tạo ra để cài đặt tiện ích mở rộng trên trình duyệt, theo dõi tìm kiếm và tải mã độc. Google tích hợp Chế độ Bảo vệ Nâng cao trong Android 16 để ngăn cài đặt ứng dụng ngoài hệ thống. Nếu điện thoại có dấu hiệu lạ như quảng cáo bật lên liên tục, thiết bị nóng bất thường, ứng dụng lạ xuất hiện, có thể bạn đã bị nhiễm phần mềm độc hại.