Tin tức Công nghệ

21 Tháng 1, 2026
By Pham Phuc CSD
An toàn Thông tin & Bảo mật, Tin tức Công nghệ

Trải Nghiệm Giáo Dục An Toàn Thông Tin Cho Học Sinh THPT (Lớp 12)

Tôi với nhiều năm kinh nghiệm trong lĩnh vực An toàn thông tin (ATTT) tại doanh nghiệp. Hôm nay, tôi muốn chia sẻ một kế hoạch giáo dục trải nghiệm thực tế về “An toàn và Bảo mật Thông tin” cho học sinh lớp 12, dựa trên hướng dẫn tại CV 5512/2020/TT-BGDĐT về việc xây […]

21 Tháng 1, 2026
By Pham Phuc CSD
An toàn Thông tin & Bảo mật, Tin tức Công nghệ

Threat Modeling Gặp CTEM: Giao Thoa Hay Mâu Thuẫn Trong An Ninh Mạng?

Tìm hiểu mối liên hệ giữa Threat Modeling và CTEM – hai phương pháp tưởng chừng khác biệt nhưng thực chất lại tạo nên sự cộng hưởng mạnh mẽ trong quy trình bảo mật hiện đại. Giới thiệu Trong thế giới cybersecurity hiện đại, hai khái niệm Threat Modeling và CTEM (Continuous Threat Exposure Management) […]

20 Tháng 1, 2026
By Pham Phuc CSD
An toàn Thông tin & Bảo mật, Tin tức Công nghệ

Pentester là ai? Khám phá nghề “săn lỗi bảo mật” được săn đón nhất ngành IT

Trong kỷ nguyên số, khi mọi hoạt động – từ mua sắm, giao dịch tài chính đến vận hành doanh nghiệp – đều gắn liền với internet, thì bảo mật thông tin trở thành một “mặt trận” nóng bỏng hơn bao giờ hết. Và ở tuyến đầu của mặt trận đó, chính là những Pentester […]

20 Tháng 1, 2026
By Pham Phuc CSD
An toàn Thông tin & Bảo mật, Tin tức Công nghệ

MITM là gì? Hiểu rõ Tấn Công Man-in-the-Middle và Cách Phòng Tránh

Trong thế giới kết nối số ngày nay, nơi mọi dữ liệu cá nhân, giao dịch tài chính và thông tin doanh nghiệp đều lưu chuyển qua mạng, các hình thức tấn công mạng cũng ngày càng tinh vi. Một trong những kiểu tấn công nguy hiểm và khó phát hiện nhất chính là Man-in-the-Middle […]

20 Tháng 1, 2026
By Pham Phuc CSD
An toàn Thông tin & Bảo mật, Tin tức Công nghệ

Leo Thang Đặc Quyền Trên Linux: Sổ Tay Của Kẻ Tấn Công

Leo Thang Đặc Quyền Trên Linux: Sổ Tay Của Kẻ Tấn Công 1. Giới thiệu: Con Đường Leo Thang Của Kẻ Tấn Công Trên Linux Định Nghĩa Leo Thang Đặc Quyền Từ Góc Nhìn Đội Đỏ Từ góc nhìn của kẻ tấn công hoặc đội đỏ (red team), leo thang đặc quyền (privilege escalation) không […]

19 Tháng 1, 2026
By Pham Phuc CSD
Tin tức Công nghệ, Văn hóa Công nghệ & Sự nghiệp

Kỹ Sư Ra Lệnh (Prompt Engineer) Đang “Biến Mất”: Thị Trường AI Đang Thay Đổi Chóng Mặt

Trong năm 2023, kỹ sư ra lệnh (Prompt Engineer) từng là một trong những nghề nghiệp “nóng bỏng” nhất thế giới công nghệ. Các công ty đổ xô săn đón vị trí này, sẵn sàng trả mức lương lên đến 200.000 USD/năm chỉ để có được những người biết cách “nói chuyện” hiệu quả với […]

19 Tháng 1, 2026
By Pham Phuc CSD
An toàn Thông tin & Bảo mật, Tin tức Công nghệ

Hành trình phá đảo 10 thử thách Prompt Injection từ Immersive Labs

Giới thiệu Trong tháng 4, mình đã tham gia và hoàn thành toàn bộ 10 level của Prompt Injection Lab từ Immersive Labs – một chuỗi thử thách đầy trí tuệ và kỹ thuật, nơi người chơi phải đánh lừa AI để lấy được “mật khẩu bí mật” bị che giấu bằng mọi cách. Level […]

19 Tháng 1, 2026
By Pham Phuc CSD
An toàn Thông tin & Bảo mật, Tin tức Công nghệ

Event Log Quan Trọng trong Windows: Ý nghĩa, Tác động và Vai trò trong SOC

Trong môi trường an ninh mạng hiện đại, việc giám sát Event Log trên hệ điều hành Windows là một trong những công cụ cốt lõi để phát hiện, phân tích và phản ứng với các sự cố bảo mật. Đặc biệt, trong bối cảnh triển khai SOC (Security Operations Center), các Event Log từ […]

19 Tháng 1, 2026
By Pham Phuc CSD
An toàn Thông tin & Bảo mật, Phần mềm & Lập trình, Tin tức Công nghệ

Cybersecurity 101: Cybersecurity Analyst vs Incident Responder (IR) – Hiểu đúng để bảo vệ hệ thống tốt hơn

Nhiều doanh nghiệp nhầm lẫn giữa Cybersecurity Analyst và Incident Responder (IR). Bài viết này phân tích sự khác biệt then chốt giữa hai vai trò để giúp bạn xây dựng chiến lược an ninh mạng hiệu quả hơn. Giới thiệu Trong thế giới an ninh mạng ngày nay, sự nhầm lẫn giữa Cybersecurity Analyst […]

19 Tháng 1, 2026
By Pham Phuc CSD
An toàn Thông tin & Bảo mật, Business, Phần mềm & Lập trình, Tin tức Công nghệ

Cảnh Báo: Khi LLMs và Vibe Coding Đẩy Bạn Gần Hơn Tới Các Cuộc Tấn Công Phụ Thuộc (Dependency Attack)

Tìm hiểu cách mã độc ẩn trong các package NodeJS phổ biến, cách LLMs (AI tạo mã) vô tình khuếch đại rủi ro, và tại sao “vibe coding” có thể khiến ứng dụng của bạn dễ dàng bị khai thác. Hướng dẫn cách phòng tránh dependency attack trong kỷ nguyên lập trình AI. Giới thiệu […]