Bảo mật – Thammysacdep.com https://thammysacdep.com Trang thông tin thẩm mỹ & làm đẹp Sat, 20 Sep 2025 18:55:25 +0000 vi hourly 1 https://wordpress.org/?v=6.7.2 https://cloud.linh.pro/thammysacdep/2025/08/thammysacdep.svg Bảo mật – Thammysacdep.com https://thammysacdep.com 32 32 Không có quyền truy cập: Video riêng yêu cầu đăng nhập https://thammysacdep.com/khong-co-quyen-truy-cap-video-rieng-yeu-cau-dang-nhap/ Sat, 20 Sep 2025 18:55:21 +0000 https://thammysacdep.com/khong-co-quyen-truy-cap-video-rieng-yeu-cau-dang-nhap/

Một video riêng tư đang được bảo vệ bởi tường lửa đăng nhập, yêu cầu người dùng phải đăng nhập vào tài khoản của mình để có thể tiếp cận nội dung. Điều này cho thấy rằng video chỉ được phép truy cập bởi những người dùng đã được cấp quyền, đảm bảo tính bảo mật và riêng tư cho nội dung nhạy cảm.

Việc sử dụng tường lửa đăng nhập như một biện pháp bảo vệ không chỉ giúp ngăn chặn truy cập trái phép mà còn cho phép chủ sở hữu nội dung kiểm soát được ai có thể xem và tương tác với video của mình. Đây là một tính năng quan trọng đối với các nền tảng trực tuyến cung cấp nội dung riêng tư hoặc độc quyền.

Khi người dùng cố gắng truy cập vào video, họ sẽ được chuyển hướng đến trang đăng nhập để nhập thông tin đăng nhập của mình. Chỉ khi thông tin đăng nhập chính xác được cung cấp, họ mới có thể vượt qua tường lửa và xem video. Quá trình này không chỉ bảo vệ nội dung mà còn mang lại sự yên tâm cho người tạo ra nội dung rằng chỉ những người được phép mới có thể tiếp cận nó.

Đảm bảo an toàn và bảo mật cho nội dung trực tuyến là một thách thức không nhỏ trong thời đại kỹ thuật số hiện nay. Việc áp dụng các biện pháp như tường lửa đăng nhập là một phần quan trọng trong chiến lược bảo mật của bất kỳ nền tảng trực tuyến nào muốn cung cấp nội dung an toàn và riêng tư cho người dùng của mình.

Tường lửa đăng nhập không chỉ là một công cụ bảo mật mà còn là một cách để các nhà cung cấp dịch vụ xác minh danh tính của người dùng, từ đó cung cấp trải nghiệm tùy chỉnh và phù hợp hơn với nhu cầu của từng cá nhân. Đối với những nội dung có giá trị cao hoặc nhạy cảm, việc sử dụng tường lửa đăng nhập là một thực hành tốt để ngăn chặn việc truy cập và chia sẻ không hợp pháp.

Như vậy, có thể thấy rằng việc sử dụng tường lửa đăng nhập để bảo vệ video riêng tư là một biện pháp hiệu quả và cần thiết trong việc quản lý và phân quyền truy cập nội dung trên các nền tảng trực tuyến.

]]>
Từ 1/7, Hộ kinh doanh dùng số định danh cá nhân thay cho mã số thuế https://thammysacdep.com/tu-1-7-ho-kinh-doanh-dung-so-dinh-danh-ca-nhan-thay-cho-ma-so-thue/ Fri, 19 Sep 2025 23:25:10 +0000 https://thammysacdep.com/tu-1-7-ho-kinh-doanh-dung-so-dinh-danh-ca-nhan-thay-cho-ma-so-thue/

Từ ngày 1/7/2025, số định danh cá nhân sẽ được sử dụng thay cho mã số thuế đối với hộ kinh doanh, cá nhân kinh doanh. Quy định này nhằm đảm bảo sự đồng bộ dữ liệu giữa hệ thống cơ quan thuế và cơ sở dữ liệu quốc gia về dân cư, đồng thời thực hiện theo Đề án 06 của Chính phủ về phát triển ứng dụng dữ liệu dân cư, định danh và xác thực điện tử phục vụ chuyển đổi số quốc gia.

Để đảm bảo thống nhất, đồng bộ dữ liệu quản lý thuế, cơ quan thuế sẽ sử dụng số định danh cá nhân thay cho mã số thuế từ 1/7/2025. Ảnh: T.L
Để đảm bảo thống nhất, đồng bộ dữ liệu quản lý thuế, cơ quan thuế sẽ sử dụng số định danh cá nhân thay cho mã số thuế từ 1/7/2025. Ảnh: T.L

Việc sử dụng số định danh thay cho mã số thuế giúp đơn giản hóa thủ tục hành chính, tiết kiệm thời gian, chi phí làm thủ tục cho người dân. Trước đây, mỗi người được cấp một số Chứng minh nhân dân, hoặc Căn cước công dân rồi lại được cấp thêm mã số thuế, mã số sổ bảo hiểm xã hội, số thẻ bảo hiểm y tế… Công dân phải ghi nhớ rất nhiều loại thông tin và kê khai các thông tin này cho các cơ quan quản lý nhà nước khác nhau.

Khi sử dụng thống nhất mã số định danh công dân làm mã số thuế để giải quyết thủ tục hành chính với cơ quan thuế, đồng thời sử dụng mã định danh để giải quyết thủ tục hành chính với các cơ quan nhà nước khác thì người dân chỉ cần kê khai thông tin số định danh của mình. Các cơ quan quản lý nhà nước có thể trao đổi thông tin về quản lý theo ngành, lĩnh vực đối với công dân để tăng cường hiệu quả quản lý thuế nói riêng và quản lý nhà nước nói chung.

Một điểm cộng nổi bật khác khi dùng số định danh cá nhân thay cho mã số thuế là việc nâng cao tính bảo mật và phòng tránh gian lận. Tất cả thông tin nộp thuế hiện nay được thực hiện thông qua ứng dụng eTax Mobile tích hợp với hệ thống định danh điện tử (VneID) của Bộ Công an. Nhờ đó, mọi giao dịch, kê khai đều được kiểm soát chặt chẽ và chỉ cá nhân có mã định danh mới có quyền thực hiện, giảm thiểu tối đa nguy cơ giả mạo, hoặc đánh cắp thông tin.

Việc liên kết với hệ thống dữ liệu dân cư quốc gia cũng giúp ngành thuế xác thực thông tin người nộp thuế một cách chính xác, góp phần bảo vệ tốt hơn quyền lợi hợp pháp của công dân.

Để đảm bảo thống nhất, đồng bộ dữ liệu quản lý thuế, cơ quan thuế sẽ sử dụng số định danh cá nhân thay cho mã số thuế từ 1/7/2025. Người nộp thuế cần lưu ý các trường hợp cụ thể dưới đây để phối hợp cập nhật thông tin kịp thời, đúng quy định.

Trường hợp người nộp thuế chưa được cấp mã số thuế trước ngày 1/7/2025, nếu là hộ kinh doanh thuộc diện đăng ký thuế cùng với đăng ký kinh doanh, sẽ thực hiện thủ tục đăng ký tại cơ quan đăng ký kinh doanh theo quy định hiện hành. Cá nhân và đại diện hộ gia đình không thuộc diện hộ kinh doanh sẽ phải làm thủ tục đăng ký thuế trước khi phát sinh nghĩa vụ nộp ngân sách nhà nước.

Khi đăng ký, người nộp thuế phải kê khai chính xác 3 thông tin cơ bản gồm họ và tên, ngày tháng năm sinh và số định danh cá nhân. Những thông tin này cần đảm bảo trùng khớp với dữ liệu trong Cơ sở dữ liệu quốc gia về dân cư.

Trường hợp người nộp thuế đã được cấp mã số thuế trước ngày 1/7/2025 thì cần tra cứu thông tin đăng ký thuế đã khớp đúng với thông tin của cá nhân trong Cơ sở dữ liệu quốc gia về dân cư hay chưa. Nếu thông tin đăng ký thuế đã khớp đúng với thông tin của cá nhân được lưu trữ trong Cơ sở dữ liệu quốc gia về dân cư, đối với mã số thuế đã được cấp trước ngày 1/7/2025 được cơ quan thuế chuyển đổi sang số định danh cá nhân.

Mã số thuế đã được cấp trước đây có thông tin đăng ký thuế khớp đúng với Cơ sở dữ liệu quốc gia về dân cư được cơ quan thuế chuyển đổi sang số định danh cá nhân, không phát sinh thủ tục hành chính đối với người nộp thuế khi chuyển đổi.

Người nộp thuế được tra cứu các mã số thuế đã được cấp trước đây và nghĩa vụ thuế theo từng mã số thuế đã được cấp khi đăng nhập sử dụng dịch vụ thuế điện tử thông qua tài khoản VNeID mức độ 2.

Khi mã số thuế đã được tích hợp vào số định danh cá nhân thì các hóa đơn, chứng từ, hồ sơ thuế, giấy tờ có giá trị pháp lý khác đã lập có sử dụng thông tin mã số thuế của cá nhân tiếp tục được sử dụng để thực hiện các thủ tục hành chính về thuế, chứng minh việc thực hiện nghĩa vụ thuế mà không phải điều chỉnh thông tin mã số thuế trên hóa đơn, chứng từ, hồ sơ thuế sang số định danh cá nhân.

]]>
Diễn đàn Bảo mật Công nghệ chuỗi khối GM Blockchain Security Forum 2 https://thammysacdep.com/dien-dan-bao-mat-cong-nghe-chuoi-khoi-gm-blockchain-security-forum-2/ Fri, 19 Sep 2025 08:57:18 +0000 https://thammysacdep.com/dien-dan-bao-mat-cong-nghe-chuoi-khoi-gm-blockchain-security-forum-2/

Trong bối cảnh số hóa ngày càng gia tăng, rủi ro liên quan đến tài sản số cũng ngày càng trở nên đáng lo ngại. Đặc biệt, hàng trăm triệu USD thiệt hại từ các vụ tấn công vào nền tảng blockchain có nguồn gốc Việt Nam đã cho thấy thực tế đáng báo động về bảo mật trong lĩnh vực này. Tại hội thảo GM Blockchain Security Forum 2025, các chuyên gia an ninh mạng và công nghệ đã tập trung thảo luận về những thách thức và giải pháp để bảo vệ tài sản số.

Trung tướng Nguyễn Minh Chính chia sẻ về tầm nhìn ba chiến lược phát triển hệ sinh thái blockchain tại Việt Nam
Trung tướng Nguyễn Minh Chính chia sẻ về tầm nhìn ba chiến lược phát triển hệ sinh thái blockchain tại Việt Nam

Các số liệu thống kê từ Chainalysis đã chỉ ra rằng từ năm 2020 đến tháng 2.2025, thế giới đã ghi nhận 657 vụ tấn công vào hệ thống blockchain, gây thiệt hại lên tới 12,8 tỉ USD. Việt Nam không phải là ngoại lệ khi thị trường của chúng ta cũng đã trải qua những vụ tấn công đáng kể. Ví dụ, vụ tấn công vào cầu nối Ronin của Sky Mavis vào năm 2022 đã gây ra thiệt hại hơn 600 triệu USD, và vụ việc của KyberSwap vào năm 2023 với thiệt hại khoảng 50 triệu USD. Những sự kiện này đã làm nổi bật rủi ro và thách thức mà người dùng tài sản số phải đối mặt.

Ông Vũ Ngọc Sơn, Trưởng ban Nghiên cứu, tư vấn, phát triển công nghệ và hợp tác quốc tế, đã nhấn mạnh tầm quan trọng của việc bảo vệ an ninh cho công nghệ blockchain. Theo ông, khi nền kinh tế số ngày càng phụ thuộc vào blockchain để quản lý tài sản, thì việc bảo vệ an ninh cho công nghệ này cũng chính là bảo vệ tài sản số quốc gia. Để đạt được mục tiêu này, cần có một cách tiếp cận toàn diện, bao gồm sự kết hợp giữa các giải pháp công nghệ, hành lang pháp lý và việc nâng cao nhận thức của cộng đồng.

Trung tướng Nguyễn Minh Chính, Phó chủ tịch thường trực Hiệp hội An ninh mạng quốc gia, đã phân tích sâu hơn về những hệ lụy của ‘khoảng trống pháp lý’ trong việc quản lý và bảo vệ tài sản số. Ông cho rằng vấn đề không chỉ dừng lại ở các cuộc tấn công kỹ thuật vào hợp đồng thông minh hay ví điện tử, mà còn liên quan đến sự thiếu vắng một khung pháp lý rõ ràng. Điều này đã tạo điều kiện cho các tổ chức tội phạm lợi dụng tính phi tập trung và ẩn danh của blockchain cho các hoạt động phi pháp.

Các chuyên gia tại diễn đàn đã đồng thuận rằng Việt Nam cần một chiến lược tổng thể để lấp đầy ‘khoảng trống pháp lý’, kiến tạo một hệ sinh thái blockchain an toàn và bền vững. Ba trụ cột chiến lược cần thực hiện đồng bộ bao gồm tích hợp an ninh ngay từ khâu thiết kế, nâng cao khả năng phòng thủ chủ động và phản ứng nhanh, và đảm bảo tuân thủ pháp luật và hội nhập quốc tế. Bằng cách tăng cường hợp tác và áp dụng các giải pháp toàn diện, Việt Nam có thể xây dựng một môi trường blockchain an toàn và phát triển bền vững.

Nhìn chung, việc bảo vệ tài sản số và đảm bảo an ninh cho công nghệ blockchain đang trở thành một nhiệm vụ cấp thiết. Với sự tham gia của các chuyên gia và nỗ lực từ các cấp chính quyền, chúng ta có thể mong đợi một tương lai mà tài sản số được bảo vệ một cách an toàn và hiệu quả.

Chainalysis là một công ty phân tích blockchain hàng đầu, cung cấp các giải pháp cho các tổ chức tài chính và chính phủ trên toàn thế giới.

Sky Mavis là một công ty công nghệ có trụ sở tại Việt Nam, chuyên phát triển các giải pháp blockchain và game.

KyberSwap là một nền tảng trao đổi tiền mã hóa phi tập trung.

]]>
Nhiều ông lớn công nghệ tham gia thỏa thuận AI với châu Âu https://thammysacdep.com/nhieu-ong-lon-cong-nghe-tham-gia-thoa-thuan-ai-voi-chau-au/ Thu, 18 Sep 2025 00:55:12 +0000 https://thammysacdep.com/nhieu-ong-lon-cong-nghe-tham-gia-thoa-thuan-ai-voi-chau-au/

Ủy ban châu Âu đã chính thức công bố bộ quy tắc thực hành về trí tuệ nhân tạo (AI), áp dụng cho các mô hình AI mạnh mẽ. Mục tiêu của bộ quy tắc này là hỗ trợ các nhà cung cấp dịch vụ AI tuân thủ theo Đạo luật AI, dự kiến có hiệu lực từ ngày 2/8 tới đây. Bộ quy tắc tập trung vào các vấn đề quan trọng bao gồm tính minh bạch, quyền sở hữu trí tuệ, an toàn và bảo mật.

Những gã khổng lồ công nghệ như Amazon, Google, Microsoft và IBM, cùng với các nhà cung cấp AI khác như Open AI, Mistral AI của Pháp và công ty khởi nghiệp Aleph Alpha của Đức đã cam kết tham gia vào bộ quy tắc thực hành này. Tuy nhiên, Meta đã từ chối tham gia, với lý do rằng bộ quy tắc có thể hạn chế sự đổi mới và cho rằng châu Âu đang đi sai hướng trong phát triển AI. Dù vậy, Meta vẫn phải tuân thủ các nghĩa vụ theo Đạo luật AI.

Google cũng bày tỏ lo ngại về các quy định AI của châu Âu, đặc biệt liên quan đến đổi mới. Ông Kent Walker, Chủ tịch phụ trách các vấn đề toàn cầu của Alphabet, cho biết rằng mặc dù bộ quy tắc cuối cùng đã tiến gần hơn đến việc hỗ trợ các mục tiêu kinh tế và đổi mới của châu Âu, nhưng công ty vẫn lo ngại rằng Đạo luật và bộ quy tắc này có thể làm chậm quá trình phát triển AI ở châu Âu.

Trước đó, Ủy ban châu Âu đã yêu cầu các nhà cung cấp có mô hình GPAI trên thị trường phải ký kết trước ngày 1/8. Từ ngày 2/8, 27 quốc gia thành viên EU sẽ chỉ định các cơ quan giám sát quốc gia để đảm bảo các doanh nghiệp trong nước tuân thủ Đạo luật AI. Mức phạt đối với các trường hợp vi phạm có thể lên tới 15 triệu euro hoặc 3% doanh thu hàng năm của công ty.

Đạo luật AI của châu Âu đại diện cho một bước tiến quan trọng trong việc thiết lập khuôn khổ pháp lý cho sự phát triển và ứng dụng AI. Việc các công ty lớn tham gia vào bộ quy tắc thực hành cho thấy nỗ lực của họ trong việc tuân thủ và dẫn dắt sự đổi mới trong lĩnh vực này. Tuy nhiên, vẫn còn nhiều thách thức và tranh luận về cách cân bằng giữa đổi mới và quản lý rủi ro trong AI.

Trong bối cảnh công nghệ AI đang phát triển nhanh chóng, các quy định như Đạo luật AI và bộ quy tắc thực hành này đóng vai trò quan trọng trong việc đảm bảo rằng AI được phát triển và sử dụng một cách có trách nhiệm. Sự tham gia của các công ty công nghệ lớn vào bộ quy tắc này cũng như sự giám sát của các cơ quan chức năng sẽ góp phần vào việc định hình tương lai của AI ở châu Âu và trên toàn thế giới.

Việc Meta từ chối tham gia vào bộ quy tắc, cùng với những lo ngại của Google về tiềm năng hạn chế đổi mới của các quy định, làm nổi bật những thách thức và tranh cãi xung quanh việc quản lý AI. Dù vậy, việc tuân thủ Đạo luật AI là bắt buộc đối với tất cả các công ty hoạt động trong lĩnh vực này.

Cuối cùng, mục tiêu của Đạo luật AI và bộ quy tắc thực hành là tạo ra một môi trường pháp lý và đạo đức lành mạnh cho sự phát triển của AI, đồng thời đảm bảo rằng những công nghệ này mang lại lợi ích tối đa cho xã hội và kinh tế.

Hiểu thêm về quy định AI của châu Âu và cách nó ảnh hưởng đến các doanh nghiệp và người dùng.

]]>
Microsoft phát hành bản vá紧急 cho hai lỗ hổng bảo mật SharePoint https://thammysacdep.com/microsoft-phat-hanh-ban-va%e7%b4%a7%e6%80%a5-cho-hai-lo-hong-bao-mat-sharepoint/ Tue, 16 Sep 2025 23:25:10 +0000 https://thammysacdep.com/microsoft-phat-hanh-ban-va%e7%b4%a7%e6%80%a5-cho-hai-lo-hong-bao-mat-sharepoint/

Ngày 21/7, Microsoft đã phát hành một bản cập nhật khẩn cấp quan trọng để khắc phục hai lỗ hổng bảo mật nghiêm trọng trên nền tảng SharePoint, được đánh mã hiệu CVE-2025-53770 và CVE-2025-53771. Đây là các lỗ hổng cho phép thực thi mã từ xa (RCE) mà không cần xác thực trên các máy chủ SharePoint, một trong những dạng tấn công nguy hiểm nhất.

Các lỗ hổng này đã được phát hiện trong cuộc thi tấn công mạng Pwn2Own tại Berlin hồi tháng 5. Các đội thi đã khai thác thành công chuỗi lỗ hổng ToolShell để kiểm soát hệ thống SharePoint. Mặc dù Microsoft đã phát hành bản vá sơ bộ trong đợt cập nhật tháng 7, nhưng tin tặc nhanh chóng tìm ra cách vượt qua các lớp bảo vệ này và tiếp tục tấn công hệ thống.

Ước tính của công ty an ninh mạng Censys cho thấy hiện có hơn 10.000 máy chủ SharePoint trên toàn cầu đang có nguy cơ bị xâm nhập, tập trung chủ yếu tại Mỹ, Hà Lan, Anh và Canada. Cơ quan An ninh mạng và Hạ tầng Hoa Kỳ (CISA) cảnh báo rằng các lỗ hổng này cho phép tin tặc truy cập hệ thống tệp, đọc cấu hình nội bộ và cài đặt mã độc từ xa mà không cần tài khoản đăng nhập.

Nhóm chuyên gia của Google Threat Intelligence mô tả đây là ‘truy cập không cần xác thực một cách liên tục’, trong khi Palo Alto Networks gọi đây là ‘mối đe dọa thực sự và hiện hữu’. Các chiến dịch tấn công hiện tại đang sử dụng các tệp độc hại như spinstall0.aspx và tấn công trực tiếp vào thư mục _layouts – đặc điểm thường thấy trong các đợt tấn công APT có chủ đích và quy mô lớn.

Microsoft đã cung cấp hướng dẫn khắc phục cụ thể cho từng phiên bản hệ thống SharePoint, bao gồm SharePoint Server 2019, SharePoint Server 2016 và SharePoint Subscription Edition. Quản trị viên cần cập nhật khóa máy, khởi động lại dịch vụ IIS trên tất cả máy chủ SharePoint và kiểm tra log hệ thống và nhật ký IIS để phát hiện truy cập trái phép.

Một số dấu hiệu cần lưu ý bao gồm xuất hiện tệp lạ tại đường dẫn C:Program FilesCommon FilesMicrosoft SharedWeb Server Extensions16TEMPLATELAYOUTSspinstall0.aspx và log IIS hiển thị các truy cập bất thường. Microsoft cũng cung cấp công cụ truy vấn trong Microsoft 365 Defender giúp phát hiện nhanh các mối đe dọa tiềm tàng liên quan đến ToolShell.

Để nâng cao bảo mật, các quản trị viên nên thường xuyên cập nhật và vá các lỗ hổng bảo mật, giám sát hoạt động của hệ thống và tăng cường cảnh giác trước các mối đe dọa tiềm ẩn. Thông tin chi tiết về các bản cập nhật và hướng dẫn khắc phục có thể được tìm thấy trên trang web chính thức của Microsoft.

]]>
Trung Quốc cảnh báo rủi ro bảo mật từ mạng xã hội và AI https://thammysacdep.com/trung-quoc-canh-bao-rui-ro-bao-mat-tu-mang-xa-hoi-va-ai/ Mon, 15 Sep 2025 11:40:09 +0000 https://thammysacdep.com/trung-quoc-canh-bao-rui-ro-bao-mat-tu-mang-xa-hoi-va-ai/

Bộ An ninh Quốc gia Trung Quốc gần đây đã lên tiếng cảnh báo về một loạt vụ việc liên quan đến rò rỉ thông tin mật. Nguyên nhân chủ yếu xuất phát từ sự chủ quan và thiếu hiểu biết về bảo mật của các cá nhân, đặc biệt là trong việc sử dụng trí tuệ nhân tạo (AI) và mạng xã hội.

Các vụ việc điển hình đã được tiết lộ, trong đó có trường hợp của Tiểu Thiên, một nhân viên làm việc trong lĩnh vực bí mật. Trong một buổi gặp gỡ bạn bè, Tiểu Thiên đã vô tư trò chuyện về dự án mật mà không hề hay biết người thân của bạn anh ta đang lắng nghe. Sau đó, người thân này đã vô tình đăng thông tin lên mạng, dẫn đến việc rò rỉ thông tin mật. Hậu quả là Tiểu Thiên cùng những người liên quan đều phải chịu kỷ luật.

Một trường hợp khác liên quan đến việc sử dụng AI một cách bừa bãi. Tiểu Lý, một nghiên cứu viên, đã dùng phần mềm AI để xử lý báo cáo mà không hề kiểm soát dữ liệu đầu vào. Hậu quả là dữ liệu mật của viện nghiên cứu đã bị rò rỉ ra ngoài, và Tiểu Lý đã phải chịu xử lý nghiêm khắc.

Một cán bộ mới, Tiêu Giang, đã chụp ảnh bìa tài liệu mật sau khi dự họp và đăng lên WeChat để khoe bạn bè. Việc này đã khiến anh phải chịu kỷ luật vì để rò rỉ bí mật.

Từ những vụ việc trên, Bộ An ninh Quốc gia Trung Quốc đã đưa ra cảnh báo và khuyến nghị về bảo mật. Theo đó, các cá nhân phải tuyệt đối không đưa thông tin mật lên bất kỳ phần mềm AI, mạng xã hội hay nền tảng không kiểm soát nào. Họ cũng khuyến cáo không được ‘khoe khoang’ hoặc nói chuyện công việc trong môi trường không an toàn, đặc biệt là với người không liên quan. Bộ An ninh Quốc gia Trung Quốc nhấn mạnh tầm quan trọng của việc bảo vệ thông tin mật.

Bên cạnh đó, việc sử dụng công cụ AI chính thống cũng cần được quan tâm. Các cá nhân không nên đưa bất kỳ dữ liệu nhạy cảm nào lên mạng, kể cả để tiện cho công việc. Hãy giữ tư duy cảnh giác, đặc biệt khi mới vào ngành, vì bất kỳ sơ suất nào cũng có thể ảnh hưởng tới an ninh quốc gia.

Nhìn chung, bảo mật không phải là một vấn đề nhỏ. Một phút sơ ý có thể dẫn đến hậu quả nghiêm trọng, cái giá phải trả là rất lớn, thậm chí là cả sự nghiệp của một người. Vì vậy, mỗi cá nhân cần phải nâng cao nhận thức và tuân thủ các quy định về bảo mật để đảm bảo an toàn cho thông tin và tài sản của mình cũng như của tổ chức.

]]>
Đồng ý với Điều khoản Sử Dụng và Chính Sách Bảo Mật https://thammysacdep.com/dong-y-voi-dieu-khoan-su-dung-va-chinh-sach-bao-mat/ Tue, 09 Sep 2025 21:40:18 +0000 https://thammysacdep.com/dong-y-voi-dieu-khoan-su-dung-va-chinh-sach-bao-mat/

Khi tiếp tục sử dụng dịch vụ của chúng tôi, bạn chính thức đồng ý với các điều khoản sử dụng và chính sách bảo mật mà chúng tôi đã nêu rõ. Sự đồng ý này thể hiện rằng bạn đã hiểu và chấp nhận toàn bộ các điều khoản và điều kiện mà chúng tôi đặt ra để đảm bảo quyền lợi và nghĩa vụ của cả hai bên. Điều này không chỉ giúp chúng tôi cung cấp cho bạn những dịch vụ tốt nhất mà còn đảm bảo việc bảo vệ thông tin cá nhân của bạn một cách hiệu quả.

Việc đồng ý với điều khoản sử dụng và chính sách bảo mật là một bước quan trọng trong quá trình sử dụng dịch vụ của chúng tôi. Nó cho phép chúng tôi thu thập, sử dụng và lưu trữ thông tin của bạn theo cách thức an toàn và bảo mật. Chúng tôi cam kết sử dụng thông tin của bạn chỉ theo mục đích đã được quy định và không tiết lộ cho bất kỳ bên thứ ba nào mà không có sự đồng ý của bạn.

Chúng tôi cũng muốn nhấn mạnh rằng, điều khoản sử dụng và chính sách bảo mật của chúng tôi được thiết kế để đáp ứng các tiêu chuẩn cao nhất về bảo mật và quyền riêng tư. Chúng tôi không ngừng cập nhật và cải thiện các chính sách này để đảm bảo rằng chúng phù hợp với các quy định pháp luật hiện hành và mang lại sự yên tâm cho người dùng.

Nếu bạn có bất kỳ câu hỏi hoặc thắc mắc nào về điều khoản sử dụng và chính sách bảo mật của chúng tôi, xin vui lòng liên hệ với đội ngũ hỗ trợ của chúng tôi. Chúng tôi luôn sẵn sàng giúp đỡ và cung cấp thông tin cần thiết để bạn có thể hiểu rõ hơn về các chính sách và dịch vụ của chúng tôi.

Bằng cách tiếp tục sử dụng dịch vụ của chúng tôi, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với các điều khoản sử dụng và chính sách bảo mật của chúng tôi. Điều này thể hiện sự hợp tác và tin tưởng giữa bạn và chúng tôi trong việc sử dụng dịch vụ và bảo vệ thông tin cá nhân.

]]>
Diễn đàn Bảo mật Blockchain Toàn cầu – GM Blockchain Security Forum 2 https://thammysacdep.com/dien-dan-bao-mat-blockchain-toan-cau-gm-blockchain-security-forum-2/ Tue, 09 Sep 2025 16:11:13 +0000 https://thammysacdep.com/dien-dan-bao-mat-blockchain-toan-cau-gm-blockchain-security-forum-2/

Trong bối cảnh chuyển đổi số đang được đẩy mạnh tại Việt Nam, việc phát triển hệ sinh thái chuỗi khối (Blockchain) đã trở thành một phần quan trọng nhằm hình thành hạ tầng cho nhiều ngành kinh tế. Tuy nhiên, thách thức về an ninh mạng đối với hệ sinh thái này vẫn còn rất lớn và đang gây ra nhiều mối quan ngại.

Trung tướng Nguyễn Minh Chính phát biểu tại hội thảo - Ảnh: VGP/HM
Trung tướng Nguyễn Minh Chính phát biểu tại hội thảo – Ảnh: VGP/HM

Mới đây, trong khuôn khổ sự kiện GM Vietnam2025, Hiệp hội An ninh mạng quốc gia đã tổ chức hội thảo GM Blockchain Security Forum2025. Hội thảo này nhắm tới nâng cao nhận thức về rủi ro an ninh và đề xuất giải pháp bảo vệ người dùng cũng như thúc đẩy đổi mới sáng tạo trong lĩnh vực Blockchain. Thống kê cho thấy, từ năm 2020 đến tháng 2/2025, thế giới đã ghi nhận 657 vụ tấn công vào hệ thống Blockchain, gây thiệt hại lên tới 12,8 tỷ USD. Đáng chú ý, riêng 6 tháng đầu năm 2025 đã chứng kiến mức thiệt hại 2,17 tỷ USD.

Các vụ tấn công vào ví cá nhân chiếm tới 23,35% tổng thiệt hại, gây ra sự cảnh giác cao độ cho cả người dùng và doanh nghiệp. Một số vụ tấn công nổi bật liên quan đến các nền tảng có nguồn gốc từ Việt Nam như Sky Mavis (Ronin) năm 2022 gây thiệt hại hơn 600 triệu USD hay KyberSwap năm 2023 ước tính thiệt hại khoảng 50 triệu USD. Những con số này cho thấy mức độ nghiêm trọng của vấn đề an ninh mạng trong lĩnh vực Blockchain.

Ông Nguyễn Lê Thành, Nhà sáng lập Verichains, nhấn mạnh rằng bảo mật Blockchain không còn là lựa chọn, mà là điều kiện tiên quyết để xây dựng niềm tin số. Còn ông Vũ Ngọc Sơn, Trưởng Ban Nghiên cứu, tư vấn, phát triển công nghệ và hợp tác quốc tế, Hiệp hội An ninh mạng quốc gia, cho rằng việc đảm bảo an ninh cho blockchain cũng chính là đảm bảo an toàn cho tài sản số quốc gia.

Trung tướng Nguyễn Minh Chính, Phó Chủ tịch thường trực Hiệp hội An ninh mạng quốc gia, nhấn mạnh rằng Blockchain sẽ được ứng dụng rất rộng rãi trong kỷ nguyên số. Tuy nhiên, bên cạnh việc tạo ra động lực để phát triển kinh tế, đầu tư thì cũng có nhiều nguy cơ thách thức đặt ra. Để phát triển hệ sinh thái Blockchain Việt Nam một cách an toàn, lành mạnh và bền vững, cần tập trung vào 3 chiến lược: thiết kế hệ sinh thái an toàn ngay từ đầu, nâng cao khả năng phát hiện sớm và phản ứng nhanh, và đảm bảo tuân thủ pháp luật tiếp cận chuẩn mực quốc tế.

Các chuyên gia cho rằng hội thảo lần này không chỉ tập trung vào khía cạnh công nghệ, mà còn làm rõ những vấn đề mang tính nền tảng như hành lang pháp lý, bảo vệ dữ liệu quốc gia, vai trò liên ngành và trách nhiệm của các cơ quan quản lý trong việc phòng chống tội phạm công nghệ cao. Điều này thể hiện một cách tiếp cận toàn diện và sâu sắc trong việc xây dựng một hệ sinh thái Blockchain an toàn và bền vững.

Như vậy, việc đảm bảo an ninh mạng cho hệ thống Blockchain không chỉ là một yêu cầu cấp thiết mà còn là nền tảng để thúc đẩy sự phát triển của công nghệ này trong tương lai. Qua đó, Việt Nam có thể tận dụng tối đa những lợi ích mà công nghệ Blockchain mang lại, đồng thời giảm thiểu những rủi ro và thách thức đi kèm.

]]>
Trang web đang xác minh bạn là người dùng thực và cần đảm bảo kết nối của bạn an toàn trước khi tiếp tục. https://thammysacdep.com/trang-web-dang-xac-minh-ban-la-nguoi-dung-thuc-va-can-dam-bao-ket-noi-cua-ban-an-toan-truoc-khi-tiep-tuc/ Mon, 08 Sep 2025 16:11:51 +0000 https://thammysacdep.com/trang-web-dang-xac-minh-ban-la-nguoi-dung-thuc-va-can-dam-bao-ket-noi-cua-ban-an-toan-truoc-khi-tiep-tuc/

Website hanoimoi.vn đang triển khai một biện pháp quan trọng nhằm tăng cường bảo mật và đảm bảo an toàn cho người dùng của mình. Quá trình này liên quan đến việc xác thực danh tính của người dùng truy cập vào trang web, một bước thiết yếu trong việc ngăn chặn các mối đe dọa an ninh mạng và bảo vệ thông tin cá nhân.

Trong quá trình xác thực, người dùng có thể sẽ gặp phải một chút chậm chạp khi truy cập vào trang web. Điều này là do hệ thống đang thực hiện các biện pháp cần thiết để xác minh và đánh giá mức độ an toàn của kết nối internet mà bạn đang sử dụng. Mặc dù có thể mất vài giây, nhưng hãy yên tâm rằng quá trình này là hoàn toàn cần thiết và mang lại lợi ích lâu dài cho sự an toàn và bảo mật của thông tin cá nhân cũng như dữ liệu của trang web.

Trang web hanoimoi.vn cam kết mang đến cho người dùng một môi trường thông tin trực tuyến an toàn và đáng tin cậy. Biện pháp xác thực người dùng này là một phần trong nỗ lực không ngừng của chúng tôi nhằm đạt được mục tiêu đó. Chúng tôi hiểu rằng sự kiên nhẫn và hợp tác của người dùng là rất quan trọng trong quá trình này.

Xin cảm ơn sự hiểu biết và hợp tác của quý vị. Hãy kiên nhẫn chờ đợi một chút để hoàn tất quá trình xác thực. Nếu có bất kỳ vấn đề hoặc thắc mắc nào, xin đừng ngần ngại liên hệ với chúng tôi để được hỗ trợ.

Mọi thông tin chi tiết và hướng dẫn cụ thể về quy trình xác thực có thể được tìm thấy trên trang web hanoimoi.vn. Chúng tôi luôn sẵn sàng hỗ trợ và cung cấp thông tin cần thiết để giúp quý vị có trải nghiệm tốt nhất trên trang web của chúng tôi.

]]>
Cẩn thận với mã độc gián điệp SparkKitty nhắm vào iOS và Android https://thammysacdep.com/can-than-voi-ma-doc-gian-diep-sparkkitty-nham-vao-ios-va-android/ Sat, 06 Sep 2025 21:13:56 +0000 https://thammysacdep.com/can-than-voi-ma-doc-gian-diep-sparkkitty-nham-vao-ios-va-android/

Cảnh báo về phần mềm gián điệp SparkKitty đang nhắm vào người dùng iPhone và Android, các chuyên gia bảo mật và cơ quan chức năng đã phát đi cảnh báo về sự xuất hiện của phần mềm này. Phòng An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao (PA05) Công an TP.HCM vừa thông báo rằng SparkKitty có khả năng đánh cắp dữ liệu cá nhân và chiếm đoạt tài sản của người dùng.

Được biết, SparkKitty được phát hiện bởi các chuyên gia bảo mật của Kaspersky, một công ty bảo mật hàng đầu thế giới. Phần mềm độc hại này có khả năng tấn công trên cả hệ điều hành iOS và Android, những hệ điều hành phổ biến cho điện thoại thông minh hiện nay.

Theo cơ quan chức năng, SparkKity sử dụng công nghệ nhận diện ký tự quang học (OCR) để quét toàn bộ ảnh chụp màn hình trong thư viện ảnh của người dùng. Mục đích là tìm kiếm các dữ liệu nhạy cảm như mật khẩu, mã khôi phục ví tiền điện tử… những thông tin quan trọng có thể bị lợi dụng để chiếm đoạt tài sản.

Sau khi thu thập thông tin, SparkKitty sẽ gửi dữ liệu về máy chủ do tin tặc điều khiển. Điều này có nghĩa là người dùng có thể mất thông tin cá nhân vào tay kẻ xấu nếu họ cài đặt phần mềm này trên thiết bị của mình.

PA05 đưa ra lời cảnh báo rằng nếu người dùng đã tải về ứng dụng này, cần gỡ ngay khỏi thiết bị để bảo vệ an toàn thông tin cá nhân. Đồng thời, cơ quan chức năng cũng đưa ra khuyến cáo cụ thể cho người dùng: không lưu trữ hình ảnh chứa thông tin nhạy cảm trên điện thoại, tuyệt đối không cài đặt các ứng dụng không rõ nguồn gốc, hạn chế cấp quyền truy cập thư viện ảnh cho các ứng dụng lạ.

Ngoài ra, người dân cần thường xuyên kiểm tra lại danh sách quyền truy cập của các ứng dụng đã cài đặt trên điện thoại. Nếu phát hiện các ứng dụng đáng ngờ hoặc nghi ngờ bị xâm phạm dữ liệu cá nhân, người dùng cần liên hệ ngay với cơ quan công an để được hỗ trợ và xử lý kịp thời.

Trong bối cảnh công nghệ phát triển, việc xuất hiện các phần mềm độc hại như SparkKitty là một lời nhắc nhở cho người dùng cần nâng cao cảnh giác và có những biện pháp bảo vệ thông tin cá nhân hiệu quả. Việc phòng tránh và cập nhật kiến thức bảo mật thường xuyên là chìa khóa để bảo vệ bản thân trước những rủi ro tiềm ẩn từ các phần mềm độc hại.

]]>