Pham Phuc CSD, Author at CSD

Xanthorox AI: “Trợ Thủ Đắc Lực” Của Hacker – Mối Đe Dọa An Ninh Mạng Thế Hệ Mới?

Bạn có bao giờ nghĩ rằng trí tuệ nhân tạo (AI) không chỉ giúp chúng ta trong công việc và cuộc sống mà còn có thể trở thành “cánh tay phải” đắc lực cho tội phạm mạng? Một báo cáo mới từ các nhà nghiên cứu tại #SlashNext đã làm dấy lên lo ngại về […]

21 January, 2026
By Pham Phuc CSD
An toàn Thông tin & Bảo mật, Tin tức Công nghệ

Vì Sao MCP Agent Sẽ Trở Thành Chiến Trường Bảo Mật Tiếp Theo

MCP là gì và tại sao nó lại quan trọng? Model Context Protocol (MCP) là một chuẩn mở giúp các mô hình ngôn ngữ lớn (LLM) và các ứng dụng chia sẻ ngữ cảnh. Bạn có thể hình dung MCP như “cổng USB-C cho ứng dụng AI” – một chuẩn kết nối thống nhất giữa […]

rivy-–-Cong-cu-Quet-Lo-Hong-Bao-Mat-Toan-Dien-Cho-DevOps

Trivy – Công cụ Quét Lỗ Hổng Bảo Mật Toàn Diện Cho DevOps

Trong kỷ nguyên DevSecOps, việc tích hợp bảo mật ngay trong quá trình phát triển phần mềm không còn là tùy chọn – mà là một yêu cầu bắt buộc. Và Trivy chính là cái tên đang “làm mưa làm gió” trong cộng đồng mã nguồn mở nhờ tính nhẹ, nhanh và toàn diện trong […]

21 January, 2026
By Pham Phuc CSD
An toàn Thông tin & Bảo mật, Tin tức Công nghệ

Trải Nghiệm Giáo Dục An Toàn Thông Tin Cho Học Sinh THPT (Lớp 12)

Tôi với nhiều năm kinh nghiệm trong lĩnh vực An toàn thông tin (ATTT) tại doanh nghiệp. Hôm nay, tôi muốn chia sẻ một kế hoạch giáo dục trải nghiệm thực tế về “An toàn và Bảo mật Thông tin” cho học sinh lớp 12, dựa trên hướng dẫn tại CV 5512/2020/TT-BGDĐT về việc xây […]

21 January, 2026
By Pham Phuc CSD
An toàn Thông tin & Bảo mật, Tin tức Công nghệ

Threat Modeling Gặp CTEM: Giao Thoa Hay Mâu Thuẫn Trong An Ninh Mạng?

Tìm hiểu mối liên hệ giữa Threat Modeling và CTEM – hai phương pháp tưởng chừng khác biệt nhưng thực chất lại tạo nên sự cộng hưởng mạnh mẽ trong quy trình bảo mật hiện đại. Giới thiệu Trong thế giới cybersecurity hiện đại, hai khái niệm Threat Modeling và CTEM (Continuous Threat Exposure Management) […]

20 January, 2026
By Pham Phuc CSD
An toàn Thông tin & Bảo mật, Tin tức Công nghệ

Pentester là ai? Khám phá nghề “săn lỗi bảo mật” được săn đón nhất ngành IT

Trong kỷ nguyên số, khi mọi hoạt động – từ mua sắm, giao dịch tài chính đến vận hành doanh nghiệp – đều gắn liền với internet, thì bảo mật thông tin trở thành một “mặt trận” nóng bỏng hơn bao giờ hết. Và ở tuyến đầu của mặt trận đó, chính là những Pentester […]

20 January, 2026
By Pham Phuc CSD
An toàn Thông tin & Bảo mật, Tin tức Công nghệ

MITM là gì? Hiểu rõ Tấn Công Man-in-the-Middle và Cách Phòng Tránh

Trong thế giới kết nối số ngày nay, nơi mọi dữ liệu cá nhân, giao dịch tài chính và thông tin doanh nghiệp đều lưu chuyển qua mạng, các hình thức tấn công mạng cũng ngày càng tinh vi. Một trong những kiểu tấn công nguy hiểm và khó phát hiện nhất chính là Man-in-the-Middle […]

20 January, 2026
By Pham Phuc CSD
An toàn Thông tin & Bảo mật, Tin tức Công nghệ

Leo Thang Đặc Quyền Trên Linux: Sổ Tay Của Kẻ Tấn Công

Leo Thang Đặc Quyền Trên Linux: Sổ Tay Của Kẻ Tấn Công 1. Giới thiệu: Con Đường Leo Thang Của Kẻ Tấn Công Trên Linux Định Nghĩa Leo Thang Đặc Quyền Từ Góc Nhìn Đội Đỏ Từ góc nhìn của kẻ tấn công hoặc đội đỏ (red team), leo thang đặc quyền (privilege escalation) không […]

19 January, 2026
By Pham Phuc CSD
Tin tức Công nghệ, Văn hóa Công nghệ & Sự nghiệp

Kỹ Sư Ra Lệnh (Prompt Engineer) Đang “Biến Mất”: Thị Trường AI Đang Thay Đổi Chóng Mặt

Trong năm 2023, kỹ sư ra lệnh (Prompt Engineer) từng là một trong những nghề nghiệp “nóng bỏng” nhất thế giới công nghệ. Các công ty đổ xô săn đón vị trí này, sẵn sàng trả mức lương lên đến 200.000 USD/năm chỉ để có được những người biết cách “nói chuyện” hiệu quả với […]

19 January, 2026
By Pham Phuc CSD
An toàn Thông tin & Bảo mật, Tin tức Công nghệ

Hành trình phá đảo 10 thử thách Prompt Injection từ Immersive Labs

Giới thiệu Trong tháng 4, mình đã tham gia và hoàn thành toàn bộ 10 level của Prompt Injection Lab từ Immersive Labs – một chuỗi thử thách đầy trí tuệ và kỹ thuật, nơi người chơi phải đánh lừa AI để lấy được “mật khẩu bí mật” bị che giấu bằng mọi cách. Level […]