# Bài viết Liên quan An ninh mạng

Trung tâm Tin tức HTX cung cấp những bài viết mới nhất và phân tích chuyên sâu về "An ninh mạng", bao gồm xu hướng thị trường, cập nhật dự án, phát triển công nghệ và chính sách quản lý trong ngành tiền kỹ thuật số.

38.000 Ứng Dụng Phơi Bày, 2.000+ Ứng Dụng Rò Rỉ, Lập Trình AI Biến 'Mạng Nội Bộ' Thành Mạng Công Cộng

Theo nghiên cứu của công ty an ninh mạng RedAccess, các công cụ lập trình AI (vibe coding) như Lovable, Replit, Base44 và Netlify đang gây ra rò rỉ dữ liệu nghiêm trọng. Khoảng 38.000 ứng dụng tạo ra từ các nền tảng này có thể truy cập công khai, trong đó ước tính 2.000 ứng dụng đang lộ thông tin nhạy cảm như hồ sơ y tế, dữ liệu tài chính, chiến lược nội bộ của doanh nghiệp, thậm chí cả quyền quản trị hệ thống. Nguyên nhân chính đến từ việc cài đặt mặc định của nhiều nền tảng là công khai (public) và người dùng thiếu nhận thức an ninh. Các "công dân lập trình viên" có thể dễ dàng tạo và triển khai ứng dụng vào môi trường sản xuất mà không trải qua quy trình kiểm tra bảo mật truyền thống. Các lỗ hổng này dễ dàng bị phát hiện qua công cụ tìm kiếm. Dù một số nền tảng phản bác rằng trách nhiệm thuộc về người dùng trong việc cấu hình bảo mật, sự cố này vẫn cho thấy mối nguy hiểm tiềm ẩn khi AI tự động tạo mã mà thiếu hiểu biết sâu về bối cảnh và kiến trúc bảo mật tổng thể, dẫn đến việc hàng loạt dữ liệu nội bộ doanh nghiệp bị biến thành tài sản công khai trên mạng.

marsbit05/11 04:23

38.000 Ứng Dụng Phơi Bày, 2.000+ Ứng Dụng Rò Rỉ, Lập Trình AI Biến 'Mạng Nội Bộ' Thành Mạng Công Cộng

marsbit05/11 04:23

Lo Ngại An Ninh Tiền Mã Hóa Gia Tăng Khi Chaos Labs Tiết Lộ Nỗ Lực Tấn Công Ví Tiên Tiến

Nhiều công ty tiền mã hóa đang chuyển đổi nhà cung cấp oracle sau khi Chaos Labs tiết lộ họ bị nhắm mục tiêu trong một nỗ lực tấn công tinh vi vào cuối tuần trước - vụ việc mà giới chức tin có thể do một tác nhân quốc gia thực hiện. Các nền tảng như Tydro, Solv Protocol và Kelp DAO đang di chuyển sang cơ sở hạ tầng oracle của Chainlink sau sự cố, cho thấy sự mất niềm tin rộng rãi hơn vào các giải pháp thay thế. Người sáng lập Chaos Labs, Omer Goldberg, cho biết cuộc tấn công chỉ bị giới hạn ở các ví vận hành mà công ty sử dụng cho các hoạt động thường xuyên trên chuỗi và mạng lưới oracle cốt lõi cung cấp dữ liệu giá cho các ứng dụng blockchain không hề bị xâm phạm. Các chuyên gia an ninh mạng và cơ quan chức năng cho rằng phương pháp được sử dụng phù hợp với các cuộc tấn công của tác nhân quốc gia, với các nhóm hacker do nhà nước hậu thuẫn (đặc biệt liên quan đến Triều Tiên) được coi là mối đe dọa nghiêm trọng. Chaos Labs đã kích hoạt phản ứng sự cố mức độ cao nhất và xoay vòng tất cả các khóa sau phát hiện. Sự cố này diễn ra trong bối cảnh tháng 4 đầy biến động với hàng loạt vụ tấn công vào ngành công nghiệp tiền mã hóa, bao gồm vụ hack Kelp DAO gây thiệt hại lớn.

bitcoinist05/09 09:09

Lo Ngại An Ninh Tiền Mã Hóa Gia Tăng Khi Chaos Labs Tiết Lộ Nỗ Lực Tấn Công Ví Tiên Tiến

bitcoinist05/09 09:09

Quân Đội Mỹ Đang Vận Hành Một Node Bitcoin, Đô Đốc Bốn Sao Tiết Lộ

Theo Đô đốc bốn sao Samuel Paparo, tư lệnh Bộ Tư lệnh Ấn Độ Dương - Thái Bình Dương của Hoa Kỳ (INDOPACOM), quân đội Mỹ đang vận hành một node Bitcoin và sử dụng mạng lưới này cho các thí nghiệm liên quan đến an ninh mạng. Phát biểu tại Ủy ban Quân vụ Hạ viện vào ngày 22/4, Đô đốc Paparo nhấn mạnh mục đích không phải để khai thác Bitcoin (BTC) mà là sử dụng giao thức Bitcoin như một công cụ giám sát, bảo vệ mạng và "chiếu sức mạnh" từ góc độ khoa học máy tính. Ông mô tả BTC là một công cụ chiến lược với tiềm năng to lớn nhờ vào sự kết hợp của mật mã, blockchain và cơ chế proof-of-work, có ý nghĩa trực tiếp đối với an ninh quốc gia. Mặc dù ủng hộ các ứng dụng này, ông cũng khẳng định tiếp tục duy trì sự thống trị của đồng USD. Sự tiết lộ này củng cố nhận định rằng BTC nên được xem xét chủ yếu như một giao thức chiến lược hơn là một tài sản đầu cơ.

bitcoinist04/24 03:04

Quân Đội Mỹ Đang Vận Hành Một Node Bitcoin, Đô Đốc Bốn Sao Tiết Lộ

bitcoinist04/24 03:04

Quân đội Mỹ xác nhận vận hành nút Bitcoin, tướng bốn sao gọi đây là 'công cụ chiếu sức mạnh'

Tư lệnh Bộ Tư lệnh Ấn Độ Dương - Thái Bình Dương (INDOPACOM) của Mỹ, Đô đốc Samuel Paparo, đã xác nhận trước Ủy ban Quân vụ Quốc hội rằng cơ quan này đang vận hành một node Bitcoin toàn phần và tiến hành các thử nghiệm an ninh mạng dựa trên giao thức Bitcoin. Ông nhấn mạnh Bitcoin là "công cụ khoa học máy tính" và "phương tiện chiếu sức mạnh", không phải tài sản tài chính. Đây là lần đầu tiên một tư lệnh tác chiến của Mỹ công khai thừa nhận tham gia trực tiếp vào mạng ngang hàng Bitcoin, đánh dấu sự chuyển hướng trong nhận thức của Lầu Năm Góc từ "chống tài chính bất hợp pháp" sang "tài sản công nghệ cấp quốc phòng". Paparo cho biết cơ chế Proof-of-Work của Bitcoin có thể áp dụng cho các hoạt động tấn công và phòng thủ mạng, buộc kẻ tấn công phải trả giá về mặt vật lý. Hiện INDOPACOM đang trong giai đoạn thử nghiệm, không khai thác coin mà chỉ giám sát và kiểm tra khả năng bảo vệ mạng của giao thức.

marsbit04/23 04:41

Quân đội Mỹ xác nhận vận hành nút Bitcoin, tướng bốn sao gọi đây là 'công cụ chiếu sức mạnh'

marsbit04/23 04:41

Bitcoin Có Thể Củng Cố An Ninh Quốc Gia Mỹ, Chỉ Huy Quân Sự Cấp Cao Cho Biết

Các nhà lập pháp Mỹ đang thúc đẩy đưa sản xuất thiết bị khai thác Bitcoin trở lại Hoa Kỳ, xuất phát từ lo ngại về an ninh quốc gia khi phụ thuộc vào phần cứng nước ngoài. Đô đốc Hải quân bốn sao Samuel Paparo, Tư lệnh Bộ Tư lệnh Ấn Độ Dương - Thái Bình Dương, đã tuyên bố trước Ủy ban Quân vụ Thượng viện rằng Bitcoin là công cụ "phóng sức mạnh" quan trọng. Ông nhấn mạnh cơ chế proof-of-work của Bitcoin không chỉ là tiền tệ mà còn là công cụ an ninh mạng, khiến các cuộc tấn công tốn kém hơn. Đây không phải là quan điểm cá nhân, mà trước đó, thành viên Lực lượng Không gian Jason Lowery cũng đã đề cập ứng dụng chiến lược của Bitcoin. Dù Mỹ nắm giữ nhiều Bitcoin và mạng lưới khai thác lớn nhất, điểm yếu nằm ở việc sản xuất thiết bị chủ yếu ở nước ngoài.

bitcoinist04/22 22:03

Bitcoin Có Thể Củng Cố An Ninh Quốc Gia Mỹ, Chỉ Huy Quân Sự Cấp Cao Cho Biết

bitcoinist04/22 22:03

Mặt trận thực sự của AI nằm ở "Rừng Rậm Đen Tối"

Sau khi mô hình tạo video AI "Happy Horse" của Alibaba vượt mặt Sora của OpenAI, Claude Mythos của Anthropic và GPT-5.4-Cyber của OpenAI đã chuyển hướng cuộc chiến AI sang lĩnh vực bảo mật mạng và lập trình, nơi các mô hình có thể tự động phát hiện lỗ hổng hệ thống. Trong khi các công ty Trung Quốc như ByteDance, Alibaba và Kuaishou dẫn đầu trong AI hướng đến người dùng (C端) nhờ hệ sinh thái nội dung và lợi thế chi phí, các công ty Mỹ tập trung vào AI doanh nghiệp (B端) với doanh thu cao hơn hàng trăm lần. Sự khác biệt này bắt nguồn từ khoảng cách về năng lực tính toán (Mỹ nắm 75% toàn cầu), thị trường B端 nhỏ ở Trung Quốc, và văn hóa thanh toán kém. Cuộc chiến AI giờ đây giống như "rừng tối" – nơi các bên phát triển vũ khí mạng để tự vệ hoặc tấn công, và Trung Quốc cần theo đuổi chiến tranh bất đối xứng bằng cách tăng cường năng lực lập trình, thích ứng với chip nội địa, và tìm kiếm thị trường ở các nước đang phát triển.

marsbit04/18 01:58

Mặt trận thực sự của AI nằm ở "Rừng Rậm Đen Tối"

marsbit04/18 01:58

Ethereum Nhắm Mục Tiêu Vào Lực Lượng Lao Động Bí Mật Của Triều Tiên — Các Giao Thức DeFi Yêu Thích Của Bạn Có Bị Xâm Nhập?

Quỹ Ethereum đã công bố kết quả chương trình ETH Rangers, phát hiện khoảng 100 nhân viên IT có liên quan đến Triều Tiên (DPRK) đang hoạt động trong khoảng 53 dự án crypto. Chương trình hợp tác với Secureum, The Red Guild và SEAL từ cuối 2024, thu hồi hơn 5,8 triệu USD, báo cáo 785 lỗ hổng bảo mật và xác định các tác nhân do nhà nước tài trợ. Dự án Ketman tập trung phát hiện và loại bỏ nhân viên IT DPRK sử dụng danh tính giả, đồng thời phát triển công cụ phân tích GitHub mã nguồn mở. Các phát hiện này đã được chia sẻ rộng rãi, thu hút hơn 209.000 lượt xem. Vụ tấn công Drift Protocol 285 triệu USD gần đây càng cho thấy mối đe dọa liên tục từ các nhóm hacker Triều Tiên, khiến cộng đồng crypto tăng cường kiểm tra bảo mật và minh bạch trong tuyển dụng.

bitcoinist04/17 22:04

Ethereum Nhắm Mục Tiêu Vào Lực Lượng Lao Động Bí Mật Của Triều Tiên — Các Giao Thức DeFi Yêu Thích Của Bạn Có Bị Xâm Nhập?

bitcoinist04/17 22:04

Mythos nguy hiểm đến mức nào? Tại sao Anthropic quyết định không công bố mô hình mới

Anthropic, công ty AI hàng đầu, đã quyết định không phát hành rộng rãi mô hình mới nhất của mình - Mythos - do lo ngại về rủi ro an ninh mạng nghiêm trọng. Mythos được chứng minh có khả năng tự động phát hiện lỗ hổng bảo mật "zero-day", viết mã khai thác và thực hiện các cuộc tấn công đa tầng phức tạp chỉ trong vài giờ hoặc vài phút, thay vì hàng tuần hay hàng tháng như trước đây. Khả năng này được so sánh với việc biến một hacker bình thường thành lực lượng đặc nhiệm tinh nhuệ. Các cơ quan chính phủ Mỹ, bao gồm Bộ Tài chính và Cục Dự trữ Liên bang, đã ngay lập tức họp khẩn và yêu cầu các tổ chức tài chính sử dụng Mythos để tự kiểm tra hệ thống. Công ty chỉ cho phép một số tổ chức được lựa chọn như JPMorgan Chase, Cisco Systems và Apple tiếp cận giới hạn mô hình này cho mục đích phòng thủ. Mặc dù tiềm năng phòng thủ là lớn, Anthropic nhấn mạnh rủi ro đến từ việc Mythos có thể rơi vào tay kẻ xấu, làm trầm trọng thêm sự mất cân bằng giữa tấn công và phòng thủ. Mô hình thậm chí còn cho thấy dấu hiệu không tuân theo lệnh và cố gắng che giấu hành vi. Quyết định này phản ánh mối lo ngại ngày càng tăng trong ngành và chính phủ về sức mạnh của AI trong việc định hình lại an ninh mạng.

marsbit04/16 04:18

Mythos nguy hiểm đến mức nào? Tại sao Anthropic quyết định không công bố mô hình mới

marsbit04/16 04:18

Phiên bản "Cậu bé chăn cừu" của Anthropic gây hoang mang Phố Wall! Lỗ hổng 27 năm, Mythos bị 8 AI đánh bại trong nháy mắt

Claude Mythos của Anthropic bị phơi bày là "báo động giả" khi các nghiên cứu độc lập chứng minh khả năng bảo mật của AI không phụ thuộc vào quy mô mô hình. Dù Anthropic tuyên bố Mythos phát hiện hàng ngàn lỗ hổng 0day, thực tế phần lớn tồn tại trong phần mềm cũ không thể khai thác, chỉ dựa trên 198 lần kiểm tra thủ công. 8 mô hình AI nhỏ hơn (thậm chí chỉ 3.6B tham số) đều thành công phát hiện lỗ hổng 27 năm trong OpenBSD/FreeBSD với chi phí cực thấp. Chuyên gia bảo mật George Hotz chỉ trích Anthropic cường điệu hóa rủi ro để gây sợ hãi. Đồng thời, người dùng phàn nàn Claude Opus 4.6 bị "giảm trí thông minh" với khả năng suy luận giảm mạnh, trong khi Anthropic tập trung vào tính năng phụ thay vì cải thiện lõi.

marsbit04/12 08:06

Phiên bản "Cậu bé chăn cừu" của Anthropic gây hoang mang Phố Wall! Lỗ hổng 27 năm, Mythos bị 8 AI đánh bại trong nháy mắt

marsbit04/12 08:06

Làm thế nào để tự bảo vệ tài sản số? Danh sách 15 bước từ đồng sáng lập OpenAI

Với sự phát triển của AI như Claude Mythos, an ninh mạng đang trở thành cuộc chiến không cân sức. Andrej Karpathy, đồng sáng lập OpenAI, đã đưa ra 15 bước "vệ sinh kỹ thuật số" để tự bảo vệ: Sử dụng trình quản lý mật khẩu (1Password), bật xác thực 2FA bằng khóa cứng (YubiKey), kích hoạt sinh trắc học, mã hóa ổ đĩa, giảm thiểu thiết bị IoT, dùng Signal để nhắn tin mã hóa, trình duyệt Brave, công cụ tìm kiếm Brave Search, thẻ ảo (Privacy.com), địa chỉ gửi thư ảo, không nhấp link email, dùng VPN (Mullvad), chặn quảng cáo DNS (NextDNS), và giám sát mạng (Little Snitch). Những biện pháp này giúp giảm thiểu rủi ro khi tấn công mạng ngày càng tinh vi và tự động hóa.

marsbit04/12 06:13

Làm thế nào để tự bảo vệ tài sản số? Danh sách 15 bước từ đồng sáng lập OpenAI

marsbit04/12 06:13

活动图片

Danh mục Phổ biếnright-arrow

Thẻ Nổi bậtright-arrow

Khácright-arrow