Đại tướng Phan Văn Giang, Ủy viên Bộ Chính trị, Phó Thủ tướng Chính phủ, Bộ trưởng Bộ Quốc phòng phát biểu tại buổi Lễ

Làm chủ thiết kế chip bảo mật, tích hợp thuật toán mật mã Việt Nam vào phần cứng

Trong hơn 80 năm xây dựng và phát triển, ngành Cơ yếu Việt Nam đã không ngừng nghiên cứu, hoàn toàn làm chủ các thuật toán mật mã trên phần mềm để bảo vệ bí mật nhà nước. Cùng với sự phát triển của công nghệ số, yêu cầu bảo vệ thông tin ngày càng đặt ra cao hơn về tốc độ xử lý, khả năng bảo mật và tính chủ động trong kiểm soát công nghệ. Điều này đòi hỏi ngành Cơ yếu Việt Nam không chỉ tiếp tục làm chủ các giải pháp mật mã trên phần mềm mà còn từng bước mở rộng năng lực nghiên cứu, thiết kế phần cứng bảo mật, tích hợp trực tiếp các chức năng mật mã vào thiết bị.

Thực tế cho thấy, việc phụ thuộc vào các dòng chip và nền tảng phần cứng từ bên ngoài có thể đặt ra những rủi ro về an toàn thông tin, tính chủ động và liên tục của nguồn cung công nghệ, nhất là đối với các hệ thống thông tin quan trọng. Vì vậy, nghiên cứu, thiết kế chip bảo mật tích hợp trực tiếp thuật toán mật mã Việt Nam trên phần cứng là hướng đi có ý nghĩa thiết thực, giúp tăng cường khả năng kiểm soát công nghệ từ kiến trúc, thiết kế đến quá trình thực thi các chức năng mật mã.

Để đáp ứng yêu cầu này, Ban Cơ yếu Chính phủ và Tập đoàn Viettel cùng phát triển nền tảng bán dẫn bảo mật, với VGC v1.0 là sản phẩm đầu tiên. Trong đó, M2 – Ban Cơ yếu Chính phủ đảm nhiệm việc xác định yêu cầu bảo mật, xây dựng thuật toán mật mã và tiêu chí đánh giá; Trung tâm Bán dẫn Viettel thực hiện thiết kế vi mạch, hiện thực hóa bản thiết kế thành chip.

Trung tướng Vũ Ngọc Thiềm, Trưởng ban Ban Cơ yếu Chính phủ phát biểu khai mạc buổi Lễ

Chip VGC v1.0 có kích thước đóng gói 10 × 10 mm, chứa 300 triệu bóng bán dẫn (transistor), được chế tạo trên tiến trình CMOS 28 nm. Theo kết quả đo kiểm, chip mã hóa, giải mã nhanh gấp khoảng 15 lần giải pháp thuần phần mềm trong cùng tác vụ. Bên cạnh yêu cầu về hiệu năng xử lý, đội ngũ kỹ sư cũng áp dụng biện pháp kỹ thuật để bảo vệ bản thiết kế trước khi chuyển tới nhà máy chế tạo, nhằm hạn chế nguy cơ lộ lọt hoặc dịch ngược.

Trên thế giới, nhiều nhà sản xuất tích hợp chip hoặc phần cứng bảo mật chuyên dụng vào thiết bị số để hỗ trợ xử lý mật mã và bảo vệ dữ liệu, như Titan M trên một số thiết bị Pixel của Google hay Secure Enclave trên các nền tảng của Apple. VGC v1.0 cũng được phát triển theo định hướng này.

Trong quý I/2026, lô chip VGC v1.0 đầu tiên đã vượt qua các hạng mục đo kiểm kỹ thuật, được cấp giấy chứng nhận với phạm vi sử dụng trong kinh tế – xã hội.

Phát biểu chỉ đạo tại buổi Lễ, Đại tướng Phan Văn Giang, Ủy viên Bộ Chính trị, Phó Bí thư Quân ủy Trung ương, Phó Thủ tướng Chính phủ, Bộ trưởng Bộ Quốc phòng nhấn mạnh: “Chip là “trái tim” của thiết bị số, mật mã là “lá chắn” của thông tin, “chìa khóa cốt lõi” để bảo vệ dữ liệu. Không làm chủ được chip thì khó làm chủ trọn vẹn mật mã và không làm chủ được mật mã thì khó bảo vệ chủ quyền số, bảo vệ Tổ quốc một cách vững chắc”.

Nhấn mạnh tinh thần làm chủ công nghệ lõi, Đại tướng Phan Văn Giang khẳng định: “Việc Ban Cơ yếu Chính phủ hợp tác với Viettel lần đầu tiên nghiên cứu, tích hợp thành công thuật toán mã khối quốc gia MKV trong chip VGC v1.0 và hình thành nền tảng bán dẫn bảo mật thế hệ mới, khẳng định năng lực tự chủ công nghệ toàn trình, từ nghiên cứu thuật toán mật mã, thiết kế cấu trúc vi mạch đến kiểm thử chip đều do các nhà khoa học Việt Nam thực hiện; đánh dấu bước tiến mới trong làm chủ công nghệ nền, công nghệ lõi và xây dựng nền tảng bán dẫn bảo mật “Make in Việt Nam”.

Nền tảng bán dẫn bảo mật – Bệ phóng cho các thế hệ chip do Việt Nam tự chủ

Bên cạnh con chip VGC v1.0, đại diện Ban Cơ yếu Chính phủ và Viettel đặc biệt nhấn mạnh ý nghĩa của nền tảng bán dẫn bảo mật. Dựa trên kiến trúc tập lệnh mở RISC-V, đội ngũ kỹ sư thiết kế bộ xử lý có thể chủ động điều chỉnh, từ đó làm chủ thiết kế từ gốc cùng quy trình kiểm chứng, giúp những sản phẩm sau kế thừa thành quả đã có thay vì bắt đầu lại từ đầu.

Trung tướng Tào Đức Thắng, Ủy viên Ban Chấp hành Trung ương Đảng, Chủ tịch kiêm Tổng Giám đốc Tập đoàn Viettel phát biểu tại buổi Lễ

Phát biểu tại buổi Lễ, Trung tướng Tào Đức Thắng, Ủy viên Ban Chấp hành Trung ương Đảng, Chủ tịch kiêm Tổng Giám đốc Tập đoàn Viettel, khẳng định: “Nghiên cứu, thiết kế và phát triển chip bán dẫn bảo mật là lĩnh vực rất khó, đòi hỏi sự tích lũy lâu dài về tri thức, công nghệ và nguồn nhân lực chất lượng cao. Tuy nhiên, chúng tôi tin tưởng rằng, đi sau không có nghĩa là chấp nhận phụ thuộc. Nếu có chiến lược đúng, biết tập trung nguồn lực và kiên trì theo đuổi mục tiêu, chúng ta hoàn toàn có thể từng bước rút ngắn khoảng cách, tiến tới làm chủ những công nghệ chiến lược của quốc gia”.

VGC v1.0 bước đầu được ứng dụng trong USB lưu trữ an toàn cho các cơ quan Đảng, Nhà nước và Quốc phòng. Tiếp theo là đưa chip VGC v1.0 phục vụ hệ thống chứng thực chữ ký số quốc gia, nơi có hơn 2 triệu chứng thư số đang lưu hành.

Viettel tiếp tục đi sâu và phát triển công nghệ thiết kế chip. Năng lực này là cơ sở để Viettel phát triển các dòng chip lưỡng dụng cho trí tuệ nhân tạo, viễn thông 6G, camera thông minh, Internet vạn vật, UAV và robot, từng bước giảm phụ thuộc vào chip nhập khẩu trong các lĩnh vực then chốt.

Việc làm chủ thiết kế chip bảo mật, tích hợp thuật toán mật mã Việt Nam trực tiếp vào phần cứng là bước tiến quan trọng trong nâng cao năng lực tự chủ công nghệ, tạo nền tảng để ngành Cơ yếu Việt Nam tiếp tục phát triển các giải pháp bảo mật hiện đại, góp phần bảo vệ vững chắc bí mật nhà nước, bảo đảm an toàn thông tin và chủ quyền số quốc gia trong tình hình mới.

Trung tướng Vũ Ngọc Thiềm, Trưởng Ban Cơ yếu Chính phủ nhấn mạnh: “VGC v1.0 mới là bước khởi đầu. Việc phát triển chip và thiết bị ứng dụng phải tiếp tục được hoàn thiện, kiểm thử, đánh giá và kiểm định theo các yêu cầu tương ứng với từng môi trường sử dụng. Đặc biệt, các sản phẩm phục vụ bảo vệ bí mật nhà nước phải đáp ứng đầy đủ tiêu chuẩn và điều kiện theo quy định. Năng lực công nghệ chỉ thực sự có ý nghĩa khi được kiểm chứng bằng độ an toàn, độ tin cậy và hiệu quả trong thực tiễn”.

Trong thời gian tới, Ban Cơ yếu Chính phủ tiếp tục tập trung nghiên cứu, phát triển các thuật toán mật mã thế hệ mới, đáp ứng những yêu cầu và thách thức về an toàn thông tin. Trong đó có mật mã hậu lượng tử (kháng lượng tử) phục vụ trao đổi khóa và chữ ký số, mật mã hạng nhẹ cho các thiết bị Internet vạn vật có tài nguyên hạn chế và thuật toán mã hóa có xác thực tốc độ cao cho các đường truyền dữ liệu lớn… Đây là những hướng nghiên cứu có ý nghĩa đối với việc phát triển sản phẩm, giải pháp bảo mật phù hợp với yêu cầu thực tiễn, đồng thời tạo cơ sở cho việc tích hợp các chức năng mật mã vào những thế hệ chip tiếp theo.

Thỏa thuận hợp tác khép kín chuỗi giá trị và phát triển nguồn nhân lực

Lễ Ký kết thỏa thuận triển khai hợp tác của Ban Cơ yếu Chính phủ và Tập đoàn Viettel về sản xuất, phát triển vi mạch bảo mật và phát triển nguồn nhân lực ngành bán dẫn (Ảnh: Viettel)

Trong khuôn khổ Lễ ra mắt, Ban Cơ yếu Chính phủ và Tập đoàn Viettel đã ký thỏa thuận triển khai hợp tác về sản xuất, phát triển vi mạch bảo mật và phát triển nguồn nhân lực ngành bán dẫn, theo 04 trụ cột hợp tác trọng tâm:

Thứ nhất, hai bên triển khai phương án đưa VGC v1.0 vào sản xuất loạt, hướng tới trang bị cho các thiết bị bảo mật của Ban Cơ yếu Chính phủ.

Thứ hai, hai bên phối hợp phát triển nền tảng vi mạch bảo mật đa lõi, tích hợp các thành phần mật mã chuyên dụng cho những ứng dụng quy mô lớn.

Thứ ba, hai bên đào tạo nhân lực chuyên sâu về thiết kế vi mạch, mật mã và an toàn phần cứng.

Thứ tư, phối hợp thử nghiệm sản phẩm trên thiết bị thực tế, kiểm định và đánh giá trước khi đưa vào sử dụng.

Đại tướng Phan Văn Giang cùng các đại biểu tham quan gian hàng trưng bày sản phẩm thiết bị bảo mật

Cùng với nhà máy chế tạo chip bán dẫn công nghệ cao tại Hòa Lạc đang được Viettel xây dựng, thỏa thuận hợp tác này là lời khẳng định bước tiến vượt bậc của Việt Nam trong việc tiến tới làm chủ trọn vẹn chuỗi giá trị bán dẫn – thiết kế – sản xuất – đóng gói, góp phần bảo đảm an ninh nguồn cung trước những biến động địa chính trị.

Sự kiện ra mắt Chip VGC v1.0 và nền tảng bán dẫn bảo mật đánh dấu bước chuyển mình lịch sử của Việt Nam từ vị thế người sử dụng công nghệ thành nhà kiến tạo công nghệ, khẳng định trí tuệ Việt Nam trong việc chủ động bảo vệ chủ quyền số quốc gia.

Đại tướng Phan Văn Giang chụp ảnh lưu niệm cùng các đại biểu dự Lễ công bố ra mắt chip bảo mật VGC v1.0 và nền tảng bán dẫn bảo mật

Toàn cảnh Hội thảo VCRIS 2026

MTUCI là một trong những đại học kỹ thuật ngành hàng đầu của Liên bang Nga, đóng vai trò nòng cốt trong việc đào tạo nguồn nhân lực chất lượng cao thuộc các lĩnh vực an toàn thông tin, công nghệ thông tin, viễn thông và công nghệ lượng tử. Với đội ngũ hơn 500 giảng viên, nhà khoa học cùng quy mô trên 20.000 sinh viên và học viên, MTUCI đã xây dựng hệ thống chương trình đào tạo đa tầng chuẩn hóa nhằm đáp ứng chính xác nhu cầu thị trường.

Tại Hội thảo, TS. Sergey Dmitrievich Erokhin cho biết, song song với lý thuyết, hoạt động đào tạo thực hành của nhà trường gắn liền với Trung tâm Lượng tử MTUCI (thành lập năm 2021). Sinh viên và các nhà nghiên cứu trẻ tại MTUCI được trực tiếp tham gia vào các dự án nghiên cứu và phát triển tiên tiến như phân phối khóa lượng tử (Quantum Key Distribution – QKD), mật mã hậu lượng tử (Post-Quantum Cryptography – PQC) và tính toán lượng tử, đồng thời được thao tác thực tế trên hạ tầng Mạng lượng tử liên đại học (IUQN). Sự kết hợp giữa nền tảng học thuật vững chắc và cơ sở hạ tầng nghiên cứu hiện đại giúp MTUCI khẳng định vị thế trung tâm cung cấp nguồn nhân lực chiến lược cho kỷ nguyên công nghệ lượng tử.

Tiến sỹ Sergey Dmitrievich Erokhin, Hiệu trưởng Đại học Kỹ thuật Viễn thông và Tin học Moskva (MTUCI), Liên bang Nga trình bày báo cáo mời tại Hội thảo

Sự trỗi dậy mãnh liệt của máy tính lượng tử đang đặt ra các nguy cơ đối với các nền tảng an ninh mạng toàn cầu. Hệ thống hạ tầng khóa công khai hiện tại đang bảo vệ hàng ngàn tỷ USD trong giao dịch ngân hàng và toàn bộ dữ liệu Internet đứng trước nguy cơ bị bẻ khóa hoàn toàn trong thời gian rất ngắn. Cuộc đua công nghệ lượng tử vì thế không chỉ còn trong lý thuyết mà đã trở thành cuộc chiến chiến lược sinh tử bảo vệ hạ tầng số quốc gia.

Trong bối cảnh đó, Liên bang Nga nói chung, Trung tâm lượng tử MTUCI nói riêng, đang tạo nên những bước tiến mang tính bước ngoặt. Liên bang Nga hiện nằm trong top 3 quốc gia dẫn đầu thế giới về công nghệ lượng tử. Báo cáo chiến lược mới nhất về công nghệ lượng tử cho thấy nước Nga không chỉ theo đuổi phần cứng tính toán siêu việt, mà đang đặt nền móng cho một hệ sinh thái lượng tử toàn diện.

Trung tâm Lượng tử MTUCI hiện triển khai các chương trình nghiên cứu và phát triển (R&D) tập trung vào 5 nhóm chủ đề công nghệ tiên phong:

1. Hạ tầng và nền tảng phần cứng cho công nghệ QKD

– Nghiên cứu và chế tạo các thiết bị phần cứng chuyên dụng.

– Xây dựng hạ tầng kỹ thuật phục vụ triển khai thực tế công nghệ QKD.

2. Mật mã hậu lượng tử

– Phát triển và đánh giá độ an toàn của các thuật toán PQC dựa trên hệ thống mật mã McEliece có sử dụng mã đại số – hình học (algebraic-geometric codes).

– Phân tích các lớp ánh xạ có tham số mật mã phục vụ cho giao thức QKD và các thuật toán kháng lượng tử (quantum-resistant algorithms).

3. Phân phối khóa lượng tử qua Kênh truyền khí quyển

– Mô phỏng toán học và thực nghiệm tác động của điều kiện thời tiết/khí quyển lên kênh truyền thông lượng tử.

– Tìm kiếm giải pháp nâng cao hiệu suất và độ tin cậy của giao thức QKD trong không gian tự do (free-space atmospheric channels).

4. Quang học thích ứng trong Truyền thông lượng tử và Truyền thông quang Học

– Nghiên cứu sự ảnh hưởng của các yếu tố nhiễu khí quyển đối với chất lượng kênh truyền thông quang học không dây.

– Phát triển các cảm biến mặt sóng laser (laser wavefront sensors) và bộ hiệu chỉnh mặt sóng (correctors).

– Xây dựng phần mềm chuyên dụng để phân tích và tối ưu hóa các thông số tín hiệu quang trong liên kết truyền thông không dây.

5. Tính toán lượng tử

– Phát triển giao diện kết nối giữa hệ thống cổ điển và máy tính lượng tử siêu dẫn (superconducting quantum computing).

– Nghiên cứu thuật toán lượng tử thuần túy và thuật toán truyền cảm hứng lượng tử (quantum-inspired algorithms) để xử lý các bài toán phức tạp.

– Nghiên cứu, tối ưu hóa các phương pháp sửa lỗi lượng tử (quantum error correction) thông qua ứng dụng trí tuệ nhân tạo.

– Tổng hợp và tối ưu hóa cấu trúc mạch lượng tử cho tính toán bằng các mô hình học máy (machine learning).

Sự phát triển vũ bão của công nghệ lượng tử đòi hỏi các quốc gia phải chủ động thích ứng và chuẩn bị từ sớm cả về công nghệ lẫn con người. Hội thảo VCRIS 2026 với sự tham gia của các cơ sở đào tạo như MTUCI đã mở ra diễn đàn trao đổi kinh nghiệm quý báu, thúc đẩy hợp tác nghiên cứu và nâng cao năng lực chuyên môn.

Phát biểu khai mạc Hội thảo, GS. TS. Nguyễn Hiếu Minh, Phó Giám đốc Học viện Kỹ thuật mật mã, Trưởng Ban Tổ chức, nhấn mạnh những yêu cầu mới đặt ra đối với lĩnh vực mật mã và an toàn thông tin trong bối cảnh trí tuệ nhân tạo (AI), điện toán lượng tử và các công nghệ tính toán đang phát triển nhanh chóng. Những tiến bộ công nghệ mở ra nhiều cơ hội nghiên cứu, ứng dụng, đồng thời đặt ra những thách thức mới đối với việc bảo vệ dữ liệu, bảo đảm an toàn hệ thống thông tin và bảo vệ các hạ tầng số.

GS. TS. Nguyễn Hiếu Minh, Phó Giám đốc Học viện Kỹ thuật mật mã, Trưởng Ban Tổ chức phát biểu khai mạc Hội thảo

Qua ba kỳ tổ chức, VCRIS từng bước khẳng định vai trò là diễn đàn khoa học có uy tín quốc tế, góp phần kết nối cộng đồng nghiên cứu, thúc đẩy trao đổi chuyên môn và tăng cường hợp tác giữa các nhà khoa học, cơ sở đào tạo, viện nghiên cứu trong nước và quốc tế. Đây cũng là hoạt động có ý nghĩa thiết thực đối với sự phát triển của lĩnh vực mật mã và an toàn thông tin, góp phần bảo vệ thông tin, bảo đảm an toàn và giữ vững chủ quyền quốc gia trên không gian mạng.

Diễn ra trong hai ngày 29 và 30/10/2026, VCRIS 2026 thu hút sự quan tâm của cộng đồng khoa học trong nước và quốc tế. Ban Tổ chức đã tiếp nhận 106 bài báo khoa học, trong đó 45 bài được chấp nhận trình bày tại 9 phiên báo cáo. Đáng chú ý, Hội thảo ghi nhận 27 bài báo có đồng tác giả quốc tế, với sự tham gia của 40 tác giả đến từ nhiều quốc gia như: Mỹ, Ý, Đức, Nga, Nhật Bản, Hàn Quốc, Ấn Độ và Senegal.

Nội dung Hội thảo tập trung vào nhiều hướng nghiên cứu quan trọng như phân tích độ an toàn của thuật toán mật mã, mật mã kháng lượng tử, tấn công kênh kề và ứng dụng AI trong phát hiện mã độc, xâm nhập mạng, lỗ hổng phần mềm và deepfake. Các vấn đề về bảo vệ dữ liệu, an toàn hệ thống kết nối và triển khai mật mã trên phần cứng cũng được thảo luận, góp phần tăng cường kết nối giữa nghiên cứu lý thuyết với yêu cầu ứng dụng thực tiễn.

Bên cạnh các phiên báo cáo khoa học, Hội thảo có sự tham gia của các diễn giả quốc tế với những chủ đề đang được quan tâm như bảo vệ quyền riêng tư trong các hệ thống AI, xu hướng công nghệ lượng tử và các hướng nghiên cứu triển vọng trong lĩnh vực này. Với 4 báo cáo chuyên sâu, bao gồm 2 báo cáo chính (Keynote), 1 báo cáo mời (Invited) và 1 báo cáo công nghiệp (Industrial), chương trình có sự tham gia của các chuyên gia đến từ Singapore, Hàn Quốc và Liên bang Nga, mang đến những góc nhìn đa dạng về nghiên cứu, phát triển và ứng dụng công nghệ trong lĩnh vực mật mã, an toàn thông tin. Những trao đổi chuyên môn tại Hội thảo tạo điều kiện để các nhà khoa học, chuyên gia chia sẻ kinh nghiệm, cập nhật tri thức mới và mở rộng cơ hội hợp tác nghiên cứu.

Các bài báo được chấp nhận tại Hội thảo dự kiến được công bố trong kỷ yếu trên IEEE Xplore, góp phần nâng cao khả năng tiếp cận và lan tỏa kết quả nghiên cứu trong cộng đồng khoa học quốc tế. Với nội dung khoa học chuyên sâu và sự tham gia của đông đảo chuyên gia trong nước, quốc tế, VCRIS 2026 tiếp tục khẳng định vai trò là cầu nối giữa nghiên cứu, đào tạo và ứng dụng công nghệ, góp phần thúc đẩy sự phát triển của lĩnh vực mật mã và an toàn thông tin, đáp ứng yêu cầu bảo vệ thông tin và bảo đảm an ninh, an toàn trong kỷ nguyên số.

TS. Hoàng Văn Thức, Giám đốc Học viện Kỹ thuật mật mã (ngoài cùng bên phải) trao cờ luân lưu đăng cai VCRIS 2027 cho Đại học Đà Nẵng

Trong khuôn khổ phiên khai mạc của Hội thảo, nghi thức trao cờ luân lưu đăng cai VCRIS 2027 đã được tổ chức, đánh dấu sự tiếp nối của diễn đàn khoa học quốc tế về mật mã và an toàn thông tin. Theo đó, Đại học Đà Nẵng sẽ là đơn vị đăng cai tổ chức Hội thảo lần thứ IV vào năm 2027, với sự phối hợp của Viện Nghiên cứu và Đào tạo Việt – Anh cùng Viện Khoa học và Công nghệ tiên tiến. Việc chuyển giao quyền đăng cai không chỉ thể hiện sự kế thừa những kết quả đã đạt được qua các kỳ tổ chức, mà còn góp phần mở rộng mạng lưới hợp tác, thúc đẩy trao đổi tri thức và tăng cường kết nối cộng đồng nghiên cứu mật mã, an toàn thông tin trong nước và quốc tế.

Gia tăng sức hút từ cộng đồng nghiên cứu quốc tế

VCRIS là diễn đàn học thuật nhằm thúc đẩy trao đổi tri thức, công bố kết quả nghiên cứu và tăng cường hợp tác giữa các nhà khoa học, chuyên gia, cơ sở đào tạo, viện nghiên cứu và doanh nghiệp trong lĩnh vực mật mã, an toàn thông tin.

Năm nay, Hội thảo ghi nhận 106 bài báo được gửi đến, tăng 55,9% so với năm 2025. Đáng chú ý, có 27 bài báo có đồng tác giả quốc tế, với sự tham gia của các nhà khoa học đến từ Mỹ, Ý, Đức, Nga, Nhật Bản, Hàn Quốc, Ấn Độ và Senegal. Sự gia tăng về số lượng bài báo cùng sự đa dạng về quốc gia của các tác giả cho thấy sự quan tâm ngày càng lớn của cộng đồng khoa học quốc tế đối với VCRIS.

Bên cạnh việc mở rộng quy mô, Hội thảo chú trọng bảo đảm chất lượng học thuật thông qua quy trình phản biện kín hai chiều, với mỗi bài báo được ít nhất ba thành viên Ban Chương trình đánh giá. Kỷ yếu VCRIS được công bố trên hệ thống IEEE Xplore – thư viện số khoa học quốc tế trong các lĩnh vực kỹ thuật và công nghệ. Trước đó, nhiều bài báo thuộc kỷ yếu VCRIS 2025 đã được lập chỉ mục trên cơ sở dữ liệu Scopus, góp phần nâng cao khả năng tiếp cận các công trình nghiên cứu trong cộng đồng khoa học quốc tế.

Nhiều báo cáo chuyên sâu về các công nghệ bảo mật mới

Một điểm nhấn của VCRIS 2026 là chương trình gồm 4 báo cáo chuyên sâu, trong đó có 2 báo cáo chính (Keynote), 1 báo cáo mời (Invited) và 1 báo cáo công nghiệp (Industrial), với sự tham gia của các chuyên gia đến từ Singapore, Hàn Quốc và Liên bang Nga. Hai báo cáo chính được trình bày bởi GS. Anupam Chattopadhyay đến từ Đại học Công nghệ Nanyang (Singapore) và Giáo sư Hyung Tae Lee đến từ Đại học Chung-Ang (Hàn Quốc). Bên cạnh đó, ông Sergey Dmitrievich Erokhin, Hiệu trưởng Đại học Kỹ thuật Truyền thông và Tin học Moskva (MTUCI), Liên bang Nga, sẽ tham gia với báo cáo mời.

Đặc biệt, chương trình có báo cáo công nghiệp của QRate, doanh nghiệp hoạt động trong lĩnh vực công nghệ lượng tử, cùng phần trình diễn thực tế về công nghệ phân phối khóa lượng tử (QKD). Nội dung này tạo cơ hội để các đại biểu tiếp cận trực tiếp một hướng công nghệ bảo mật mới, đồng thời tăng cường kết nối giữa nghiên cứu khoa học và khả năng ứng dụng trong thực tiễn.

Các nội dung của Hội thảo tập trung vào 5 nhóm chủ đề chính, gồm mật mã lý thuyết và mật mã hậu lượng tử; mật mã ứng dụng và bảo vệ quyền riêng tư; an toàn hệ thống và an ninh mạng; an ninh dựa trên trí tuệ nhân tạo và phân tích mối đe dọa; các công nghệ an ninh mới nổi. Đây đều là những hướng nghiên cứu có ý nghĩa quan trọng trước yêu cầu bảo vệ dữ liệu, hệ thống thông tin và hạ tầng số trong bối cảnh công nghệ phát triển nhanh chóng.

Với sự tham gia của các nhà khoa học trong nước và quốc tế, cùng chương trình báo cáo kết hợp giữa nghiên cứu học thuật và ứng dụng công nghệ, VCRIS 2026 được kỳ vọng sẽ tạo thêm cơ hội trao đổi chuyên môn, thúc đẩy hợp tác nghiên cứu và đóng góp vào sự phát triển của lĩnh vực mật mã, an toàn thông tin tại Việt Nam và trên thế giới.

VCRIS 2026 do Học viện Kỹ thuật mật mã chủ trì tổ chức dưới sự chỉ đạo của Ban Cơ yếu Chính phủ, với sự phối hợp của Viện Nghiên cứu cao cấp về Toán (VIASM), Câu lạc bộ các Khoa – Trường – Viện Công nghệ thông tin – Truyền thông Việt Nam (FISU Việt Nam) và Tạp chí An toàn thông tin. Ngoài ra, Hội thảo đồng thời nhận được sự bảo trợ học thuật của Đại học Lorraine (Pháp), Viện Khoa học và Công nghệ tiên tiến Nhật Bản (JAIST), Nhóm nghiên cứu An ninh Máy tính và Mật mã Công nghiệp (COSIC) thuộc Đại học KU Leuven (Bỉ).

Diễn tập thực chiến bảo đảm an toàn thông tin, an ninh mạng Ban Cơ yếu Chính phủ năm 2026

Sáng ngày 21/10, Trung tâm Công nghệ thông tin và Giám sát an ninh mạng, Ban Cơ yếu Chính phủ tổ chức khai mạc diễn tập thực chiến bảo đảm an toàn thông tin, an ninh mạng cho hệ thống công nghệ thông tin tại Ban Cơ yếu Chính phủ năm 2026. Phát biểu tại buổi khai mạc, Thiếu tướng Nguyễn Hữu Hùng, Phó Trưởng ban Ban Cơ yếu Chính phủ cho biết, diễn tập thực chiến bảo đảm an toàn thông tin, an ninh mạng là hoạt động thường niên có ý nghĩa quan trọng, thể hiện tinh thần chủ động, sẵn sàng chiến đấu và năng lực ứng phó kịp thời của ngành Cơ yếu trước các nguy cơ, thách thức ngày càng phức tạp trên không gian mạng. Diễn tập năm nay càng có ý nghĩa khi được tổ chức ngay sau thời điểm Luật An ninh mạng năm 2025 chính thức có hiệu lực, đi vào cuộc sống.

Các đại biểu chụp ảnh lưu niệm tại buổi khai mạc

Hội thảo và Triển lãm Smart Banking 2026 lần thứ 7

Ngày 22/10, Hội thảo và Triển lãm Smart Banking 2026 lần thứ 7 diễn ra dưới sự bảo trợ của Ngân hàng Nhà nước Việt Nam, do Hiệp hội Ngân hàng Việt Nam phối hợp với Tập đoàn IEC tổ chức. Với chủ đề “Định hình kỷ nguyên mới của ngành ngân hàng dựa trên AI, niềm tin khách hàng và khả năng chống chịu số,” sự kiện quy tụ đại diện cơ quan quản lý, lãnh đạo ngân hàng, tổ chức tài chính và doanh nghiệp công nghệ trong nước, quốc tế, cùng trao đổi về định hướng và giải pháp thúc đẩy chuyển đổi số ngành ngân hàng.

Khai mạc khóa đào tạo về công nghệ bán dẫn

Ngày 19/10, Đại sứ quán Pháp tại Việt Nam phối hợp với Trường Đại học Khoa học và Công nghệ Hà Nội (USTH) khai mạc khóa đào tạo về công nghệ bán dẫn dành cho cán bộ Văn phòng Chính phủ và các bộ, cơ quan liên quan. Học viên được tìm hiểu chuỗi giá trị bán dẫn, từ thiết kế, chế tạo, đóng gói đến kiểm thử chip; các xu hướng phát triển của ngành và yêu cầu về nhân lực, hạ tầng, vật liệu, công nghiệp hỗ trợ và dịch vụ kỹ thuật. Bên cạnh các phiên trao đổi chuyên môn với chuyên gia Việt Nam và quốc tế, chương trình có hoạt động trải nghiệm mô phỏng phòng sạch tại USTH, giúp học viên tiếp cận trực quan một số công đoạn trong quy trình chế tạo bán dẫn.

Việt Nam đứng thứ 7 tại khu vực châu Á – Thái Bình Dương bị ảnh hưởng bởi các hoạt động đe dọa mạng

Ngày 23/10, Microsoft Việt Nam họp báo công bố những phát hiện nổi bật từ “Báo cáo thường niên phòng thủ kỹ thuật số 2026”. Đây là báo cáo nghiên cứu các hoạt động đe dọa mạng được ghi nhận trong giai đoạn từ tháng 7/2025 đến tháng 6/2026 trên phạm vi toàn cầu. Báo cáo chỉ ra rằng, trong nửa đầu năm 2026, Việt Nam đứng thứ 7 tại khu vực châu Á – Thái Bình Dương và thứ 20 trên toàn cầu, trong số các quốc gia có khách hàng bị ảnh hưởng thường xuyên nhất bởi các hoạt động đe dọa mạng.

Hội thảo “An ninh năng lượng cho chuyển đổi xanh trong kỷ nguyên số”

Ngày 23/10, Tạp chí điện tử An ninh mạng Việt Nam và PV GAS phối hợp tổ chức Hội thảo “An ninh năng lượng cho chuyển đổi xanh trong kỷ nguyên số”. Tại Hội thảo, ông Vũ Duy Hiền, Phó Tổng Thư ký, Chánh Văn phòng Hiệp hội An ninh mạng quốc gia (NCA), nhấn mạnh mối quan hệ chặt chẽ giữa năng lượng, công nghệ số và an ninh mạng. Khi các hệ thống năng lượng ngày càng phụ thuộc dữ liệu và công nghệ điều khiển, việc bảo vệ an ninh mạng phải trở thành một phần không thể tách rời trong bảo đảm an ninh năng lượng quốc gia.

ĐIỂM TIN QUỐC TẾ

Nikkei tiết lộ vụ rò rỉ dữ liệu thứ ba trong vòng một tháng

Nikkei Inc. vừa tiết lộ một vụ rò rỉ dữ liệu mới – đánh dấu vụ thứ ba trong khoảng một tháng nay, làm rò rỉ 1,83 triệu hồ sơ thông tin cá nhân. Tập đoàn này cho biết, tin tặc đã sử dụng thông tin đăng nhập bị đánh cắp để truy cập vào hệ thống phát triển (development) nội bộ vào rạng sáng ngày 07/10. Việc truy cập trái phép đã làm lộ thông tin cá nhân mà công ty lưu trữ trên đám mây.

Plugin Rank Math PRO trên WordPress bị xâm nhập

Một số bản tải xuống plugin Rank Math PRO trên WordPress từ trang web chính thức của nhà cung cấp có chứa mã độc, cài đặt các backdoor ẩn trong một cuộc tấn công chuỗi cung ứng vừa qua. Theo đó, một số lượng hạn chế người dùng đã tải xuống phiên bản 3.0.123 của plugin trong khoảng thời gian từ 20:02 UTC ngày 15/10 đến 07:12 UTC ngày 16/10 đã nhận được các phiên bản lỗi, có thể gây nguy hiểm cho trang web của họ sau khi kích hoạt.

Tin tặc chiếm quyền kiểm soát máy chủ cập nhật của AOMEI để phát tán mã độc

Theo các báo cáo, tin tặc đã xâm nhập vào máy chủ của AOMEI để phát tán mã độc thông qua một tính năng quảng cáo tích hợp trong phần mềm sao lưu của hãng. Những kẻ tấn công đã can thiệp vào các tệp cấu hình trong thời gian ngắn trước khi khôi phục chúng về trạng thái ban đầu để che giấu các cuộc tấn công. Các cuộc tấn công chuỗi cung ứng diễn ra từ tháng 4 đến tháng 7/2026, nhắm vào các hệ thống cập nhật và thông báo được sử dụng bởi AOMEI Backupper, một ứng dụng Windows dùng để sao lưu dữ liệu, nhân bản ổ đĩa và khôi phục hệ thống.

Google Chrome bổ sung tính năng phát hiện lừa đảo dựa trên Gemini, cảnh báo người dùng về các cuộc tấn công ClickFix

Chrome đang được bổ sung các giải pháp bảo mật mới sử dụng Gemini để phát hiện các trang web lừa đảo, cũng như cảnh báo người dùng khi họ sao chép các lệnh đáng ngờ từ các cuộc tấn công ClickFix. Những thay đổi này là một phần của tính năng Enhanced Protection in Safe Browsing, mà Google tuyên bố giúp người dùng an toàn hơn 10 lần trước các hình thức lừa đảo như đánh cắp thông tin cá nhân, tấn công kỹ nghệ xã hội, lạm dụng thông báo và các chiêu trò gian lận khác so với Standard Protection.

Dịch vụ điện toán đám mây Onamae Desktop Cloud của Nhật Bản bị tấn công, ảnh hưởng đến khoảng 27.000 máy chủ

Các tin tặc đã xâm nhập vào cơ sở hạ tầng của Onamae Desktop Cloud – một nhà cung cấp dịch vụ VPS phổ biến tại Nhật Bản và cài đặt mã độc trên máy chủ của tối đa 26.739 khách hàng. Ngày 20/10, công ty xác nhận rằng một bên thứ ba không được ủy quyền đã cài đặt “các chương trình độc hại” vào một số môi trường của khách hàng. Sự cố có thể làm lộ dữ liệu được lưu trữ trên các máy chủ bị ảnh hưởng. Tuy nhiên, công ty chưa xác nhận bất kỳ trường hợp nào thông tin bị lạm dụng hoặc rò rỉ.

Google Cloud và ngân hàng số tại Anh gặp sự cố dịch vụ

Nhiều dịch vụ Google Cloud đã gặp gián đoạn tại khu vực London, Anh vào chiều này 20/10, trong khi ngân hàng số Revolut của Anh cũng báo cáo gặp vấn đề về dịch vụ. Sự cố của Revolut được nhận định có liên quan đến gián đoạn Google Cloud. Trang trạng thái của Revolut cho thấy hầu hết các dịch vụ đều không khả dụng hoặc chỉ khả dụng một phần, trong đó có dịch vụ thanh toán bằng thẻ và rút tiền ATM.

CISA: Tin tặc kết hợp các lỗ hổng của Plex trong các cuộc tấn công Plex2Shell để xâm nhập máy chủ

Cơ quan An ninh mạng và Cơ sở hạ tầng Mỹ (CISA) cảnh báo rằng tin tặc đang tích cực khai thác bốn lỗ hổng trong Plex Media Server. Chuỗi tấn công này được gọi chung là Plex2Shell và khi được kết hợp để khai thác, kẻ tấn công có thể đánh cắp token quản trị của chủ sở hữu và thực thi mã với quyền hạn cao hơn. Các lỗ hổng bảo mật được phát hiện bởi nhà nghiên cứu bảo mật Zach Main, người đã báo cáo cho Plex vào ngày 27/7.

PHP tung ra các bản vá khẩn cấp cho các lỗi nghiêm trọng PHP2Shell

Nhóm bảo mật PHP đã phát hành các bản vá bảo mật khẩn cấp để khắc phục 2 lỗ hổng thực thi mã từ xa nghiêm trọng (CVE-2026-109618 và CVE-2026-109619), được theo dõi chung là PHP2Shell. Hai lỗ hổng không cần xác thực này ảnh hưởng đến PHP-FPM, Apache với mod_php, php-cgi, FrankenPHP và LiteSpeed, đặt phần lớn hạ tầng máy chủ web toàn cầu vào tình trạng báo động khẩn cấp. Kẻ tấn công có thể khai thác CVE-2026-109618 có thể để giành quyền thực thi mã từ xa với tư cách tài khoản web worker, bằng cách khai thác một chuỗi các điểm yếu gây ra lỗi tràn bộ nhớ. Trong khi đó, CVE-2026-109619 cho phép tin tặc sử dụng bộ nhớ heap sau khi giải phóng mà không cần xác thực, dẫn đến thực thi mã từ xa với các đặc quyền của web worker.

Mã độc tống tiền SafePay tấn công hơn 600 tổ chức cơ sở hạ tầng trọng yếu

CISA cho biết nhóm tin tặc mã độc tống tiền SafePay đã xâm nhập hơn 600 tổ chức cơ sở hạ tầng trọng yếu trên toàn thế giới kể từ năm 2024. Trong một báo cáo chung với một số cơ quan thực thi pháp luật, CISA cho biết việc trả tiền chuộc không đảm bảo khôi phục được các tệp tin bị mã hóa trong các cuộc tấn công bằng mã độc tống tiền, đồng thời kêu gọi các nạn nhân báo cáo vụ việc cho cơ quan chức năng. CISA cho biết: “SafePay là một trong những nhóm mã độc tống tiền hoạt động tích cực nhất và gây ảnh hưởng đến các doanh nghiệp cũng như cơ sở hạ tầng trọng yếu ở Bắc Mỹ, Nam Mỹ, châu Âu và Úc – bao gồm ít nhất 600 tổ chức từ nhiều lĩnh vực cơ sở hạ tầng trọng yếu kể từ tháng 8/2024”.

Khóa UpdraftCentral bị đánh cắp được sử dụng để xâm nhập trái phép vào các trang web WordPress

Một kẻ tấn công mạng đã xâm nhập trang web của TeamUpdraft – nhà phát triển các plugin sao lưu và bảo mật WordPress phổ biến, có khả năng làm lộ các khóa kết nối UpdraftCentral dùng để gửi lệnh đến các trang web được kết nối. TeamUpdraft đã phát hiện truy cập trái phép vào cơ sở hạ tầng của mình và đánh giá rằng tin tặc đã truy cập vào cơ sở dữ liệu khách hàng.

Zeabur ngừng hoạt động sau vụ vi phạm an ninh thứ hai trong vòng hai tháng

Nền tảng phát triển Zeabur đã tiết lộ chi tiết về một sự cố an ninh mạng, trong đó kẻ tấn công sử dụng thông tin đăng nhập nội bộ bị rò rỉ được lưu trữ dưới dạng văn bản thuần tùy để xâm nhập vào cơ sở hạ tầng của họ, đồng thời đánh cắp hơn 3,2 triệu bản ghi biến môi trường và thông tin cho 321.810 tài khoản. Theo đó, các tin tặc đã sử dụng thông tin đăng nhập quản trị viên và khóa truy cập đám mây bị đánh cắp để xâm nhập vào cơ sở hạ tầng lưu trữ dùng chung và máy chủ chuyên dụng của Zeabur, cuối cùng giành được quyền truy cập vào cơ sở dữ liệu sản xuất của công ty.

AI tự ý xâm nhập hệ thống doanh nghiệp tại Ấn Độ

Các mô hình AI đã tự ý xâm nhập hệ thống doanh nghiệp, truy cập dữ liệu mật mà không hề bị phát hiện, vụ việc vừa được phát hiện tại Ấn Độ. Sự cố xâm nhập hệ thống này xảy ra ngay trong quá trình thử nghiệm các mô hình AI, không phải cuộc tấn công có chủ đích từ bên ngoài. Theo giới chức Ấn Độ, một số tác nhân AI đã vượt quá quyền hạn được giao, truy cập trái phép vào hệ thống đang vận hành và đọc hồ sơ kinh doanh mật.

Các bản phát hành OVHcloud CLI bị cài đặt mã độc trên GitHub nhằm đánh cắp secret của nhà phát triển

Nhà cung cấp dịch vụ điện toán đám mây và lưu trữ OVHcloud của Pháp vừa qua đã cảnh báo người dùng rằng, tin tặc đã xâm nhập vào công cụ giao diện dòng lệnh (CLI) mã nguồn mở của họ để phát tán mã độc đánh cắp thông tin. Kẻ tấn công đã chiếm đoạt tài khoản GitHub của một nhà phát triển để truy cập vào kho lưu trữ OVHcloud CLI và sửa đổi các phiên bản từ 0.11.0 đến 0.15.0 của công cụ này.

Triệt phá gần 11.000 mạng lưới tội phạm mạng ở châu Phi

Các cơ quan thực thi pháp luật đã triệt phá gần 11.000 mạng lưới tội phạm mạng và bắt giữ hơn 1.400 người trong Chiến dịch Operation Serengeti III, nhắm vào các vụ tấn công chiếm đoạt email doanh nghiệp, mã độc tống tiền và các trò lừa đảo trực tuyến. Được điều phối bởi Interpol, chiến dịch này có sự tham gia của các nhà chức trách từ 21 quốc gia và các đối tác tư nhân như Team Cymru, Kaspersky, Group-IB và Fortinet, trong một chiến dịch trấn áp tội phạm mạng quy mô lớn trên khắp châu Phi.

Oracle vá hơn 1.200 lỗ hổng với bản cập nhật CPU tháng 10/2026

Oracle vừa phát hành bản cập nhật vá lỗi quan trọng (CPU) tháng 10/2026, khắc phục tổng cộng 1.295 lỗ hổng trên nhiều sản phẩm của hãng. Trong đó, Oracle Fusion Middleware nhận được nhiều bản vá nhất, với 206 lỗ hổng đã được giải quyết, trong đó có 134 lỗ hổng có thể bị khai thác từ xa mà không cần xác thực.

GitLab cảnh báo về lỗ hổng thực thi mã mức độ nghiêm trọng tối đa

Vừa qua, GitLab đã phát hành các bản vá bảo mật nhằm khắc phục lỗ hổng CVE-2026-110264 nghiêm trọng nhất, cho phép kẻ tấn công từ xa chạy mã tùy ý trên các máy chủ bị ảnh hưởng. Lỗ hổng này xuất phát từ điểm yếu tràn số nguyên trong Regular Expression Compiler của GitLab, một công cụ chạy ngầm thực hiện việc phân tích và xác thực các biểu thức chính quy trong các tệp cấu hình.

Capcom xác nhận vụ rò rỉ dữ liệu ảnh hưởng đến 11,7 triệu tài khoản

Hãng game khổng lồ Capcom của Nhật Bản xác nhận rằng tin tặc đã xâm nhập vào dịch vụ thành viên CAPCOM ID của họ, từ đó làm lộ hơn 11,7 triệu địa chỉ email khách hàng và các thông tin liên quan. Ngoài ra, dữ liệu rò rỉ còn bao gồm ngày tạo tài khoản, thời gian đăng nhập lần cuối, số lần đăng nhập và địa chỉ IP được sử dụng trong lần đăng nhập cuối cùng.

Arista vá lỗ hổng zero-day mới của VeloCloud Orchestrator bị khai thác trong các cuộc tấn công

Arista Networks tuần qua đã phát hành các bản cập nhật bảo mật để vá lỗ hổng zero-day đang bị khai thác tích cực, ảnh hưởng đến các triển khai VeloCloud Orchestrator (VCO) On-Prem. Được theo dõi với mã CVE-2026-114625, lỗ hổng nghiêm trọng này cho phép kẻ tấn công có quyền hạn cơ bản có thể hợp lệ leo thang đặc quyền thông qua các cuộc tấn công SQL injection có độ phức tạp thấp mà không cần sự tương tác của người dùng.

Tin tặc xâm nhập gần 113.000 tài khoản Google tại Hàn Quốc

Gần 113.000 tài khoản Google phục vụ học tập tại các cơ sở giáo dục ở Hàn Quốc đãbị xâm nhập, buộc Bộ Giáo dục nước này yêu cầu đổi mật khẩu để bảo đảm an toàn thông tin. Các tài khoản bị xâm nhập là tài khoản Google Workspace do các sở giáo dục địa phương và các trường học ở nhiều cấp học thiết lập từ năm 2020 nhằm phục vụ hoạt động dạy và học từ xa trong bối cảnh dịch COVID-19 bùng phát.

Atlassian vá 75 lỗi trong các sản phẩm DC và máy chủ

Ngày 20/10, Atlassian đã công bố bản tin bảo mật tháng 10/2026. Trong đó, phần lớn những lỗ hổng nghiêm trọng đều liên quan đến các thành phần phụ thuộc của bên thứ ba. Theo thống kê của trang tin SecurityWeek, bản tin này bao gồm 75 lỗ hổng CVE riêng biệt, trong đó 6 lỗ hổng được xếp hạng nghiêm trọng. Các sản phẩm bị ảnh hưởng bao gồm Bamboo, Bitbucket, Confluence, Crowd, Fisheye/Crucible, Jira Software và Jira Service Management.

Lỗ hổng Signal cho phép tin tặc thu thập thông tin cuộc gọi đã ngắt kết nối

Signal đã khắc phục một lỗ hổng bảo mật nghiêm trọng có thể cho phép kẻ tấn công duy trì các bản ghi âm và video, ngay cả sau khi người dùng đã cúp máy. Lỗ hổng này được theo dõi với mã CVE-2026-113380 (điểm CVSS: 9.3) và ảnh hưởng đến RingRTC, thư viện mã nguồn mở mà Signal sử dụng cho các cuộc gọi thoại và video, dựa trên WebRTC.

LiteLLM bị xâm nhập trong một cuộc tấn công chuỗi cung ứng mới

LiteLLM đã bị xâm phạm trong một cuộc tấn công chuỗi cung ứng mới đây, các gói phần mềm độc hại đã được phát tán đến người dùng của nó trên cả PyPI và Docker. Sự cố xảy ra vào ngày 21/10 và liên quan đến phiên bản 1.107.0 của phần mềm proxy mã nguồn mở phổ biến dùng để định tuyến các yêu cầu giữa các nhà cung cấp LLM. Các gói phần mềm độc hại đã hoạt động trực tuyến trong khoảng 3 giờ và ước tính được tải xuống hơn 49.000 lần. Các gói phần mềm này đã bị xóa khỏi PyPI, đồng thời các Docker Hub tag cũng bị xóa hoặc được chuyển hướng đến các tệp tin sạch.

Storm-0940 sử dụng công cụ kiểm thử xâm nhập AI Artex trong các cuộc tấn công nhắm vào ConnectWise

Theo Microsoft, tin tặc Storm-0940 đã sử dụng framework kiểm thử xâm nhập AI mã nguồn mở Artex để tự động hóa chiến dịch tấn công mạng ConnectWise gần đây, nhắm mục tiêu vào hàng trăm tổ chức. Để đối phó trước sự cố này, ConnectWise đã tạm ngừng một số dịch vụ, bao gồm Cloud Backup, SaaS Security và Cloud Management.

Bullhorn buộc người dùng phải đặt lại thông tin đăng nhập sau khi khôi phục nền tảng ATS/CRM vừa bị tấn công

Bullhorn đang khôi phục nền tảng ATS/CRM sau một sự cố an ninh mạng, buộc công ty phải vô hiệu hóa quyền truy cập vào hệ thống, nhưng cho biết vẫn chưa xác định được liệu dữ liệu khách hàng có bị đánh cắp hay không. Khi hệ thống hoạt động trở lại, người dùng không sử dụng SSO phải đặt lại mật khẩu và người dùng API cũng phải thay đổi mật khẩu API của họ. Bullhorn xác nhận không có dấu hiệu nào cho thấy Bullhorn Automation, Sourcebreaker hoặc VMS Sync bị ảnh hưởng.

Windows Server 2016 sẽ ngừng hỗ trợ vào tháng 01/2027

Microsoft cho biết, Windows Server 2016 sẽ ngừng nhận các bản cập nhật bảo mật sau khi kết thúc thời gian hỗ trợ vào tháng 01/2027. Gã khổng lồ công nghệ khuyến nghị các quản trị viên hệ thống nên nâng cấp lên Windows Server 2025, phiên bản bắt đầu được triển khai cho người dùng Windows Insider vào tháng 01/2024 và chính thức phát hành rộng rãi vào tháng 11 cùng năm.

Tính năng phát hiện lừa đảo qua email mới dựa trên AI của Microsoft Teams

Microsoft Teams sẽ bắt đầu sử dụng công nghệ phát hiện lừa đảo dựa trên AI vào đầu tháng 11/2026 nhằm phát hiện các hành vi độc hại trong tin nhắn. Tính năng bảo mật mới có khả năng được cung cấp rộng rãi trên toàn thế giới vào đầu đến giữa tháng 12 cùng năm. Trước đó, Microsoft lần đầu tiên tiết lộ trong Microsoft 365 Roadmap entry rằng, tính năng phát hiện lừa đảo sử dụng AI sẽ sử dụng ngữ cảnh hội thoại để xác định hành vi lừa đảo và đáng ngờ trong các tình huống có rủi ro cao, chẳng hạn như các cuộc trò chuyện liên lạc ban đầu với bên ngoài.