\CyStack Blog
Nơi CyStack cung cấp cho bạn những tin tức, xu hướng và cảnh báo mới nhất về ngành công nghệ bảo mật và các sản phẩm, dịch vụ của chúng tôi.
Downtime là gì? Cách giảm tình trạng downtime của website
Bạn cần biết những gì về thời gian downtime của website? Mặc dù hầu hết các website và dịch vụ web đều cố gắng hạn chế thời gian downtime (thời gian chết của website), đó vẫn là điều không thể tránh khỏi.
Social Engineering là gì? Những điều bạn cần biết về “Tấn công phi kỹ thuật”
Social Engineering (hay tấn công phi kỹ thuật) là thuật ngữ phổ biến trong lĩnh vực bảo mật thông tin, mô tả hình thức thao túng hành vi của con người thay vì tập trung khai thác các lỗ hổng bảo mật của máy móc, thiết bị. Qua đó, kẻ tấn công có thể đạt được …
Continue reading “Social Engineering là gì? Những điều bạn cần biết về “Tấn công phi kỹ thuật””
Ransomware là gì? Cách Phòng chống Mã Độc Tống Tiền
Ransomware là một loại phần mềm độc hại có mục đích tống tiền người dùng bằng cách xâm nhập vào máy tính và thao túng dữ liệu của nạn nhân. Trong những năm gần đây, không phải virus, mà chính ransomware mới là mối đe dọa đối với các tổ chức, doanh nghiệp. Các quản …
Continue reading “Ransomware là gì? Cách Phòng chống Mã Độc Tống Tiền”
Hướng dẫn sử dụng GPG để mã hóa và ký thông điệp
Blockchain Security
Hợp đồng thông minh mở ra phương thức mới cho các thỏa thuận pháp lý, nhưng các doanh nghiệp cần thận trọng khi sử dụng
Hợp đồng thông minh cung cấp rất nhiều lợi ích, nhưng hãy tìm hiểu lý do tại sao những lợi ích đó có thể chỉ là một mặt của con dao hai lưỡi. Lần cuối cùng bạn bị thanh toán chậm là khi nào? Đuổi theo hạn một hóa đơn? Chờ đến lượt nhận lương …
Mạng của Axie Infinity bị hack, thiệt hại hơn 600 triệu USD
Theo công bố trên Twitter vào ngày 29/3 vừa qua, Ronin Network – mạng được phát triển cho Axie Infinity, cho biết hệ thống đã bị tấn công với thiệt hại ước tính là 625 triệu đô. Như vậy, đây là một trong những vụ tấn công tiền ảo lớn nhất tính đến thời điểm …
Continue reading “Mạng của Axie Infinity bị hack, thiệt hại hơn 600 triệu USD”
5 lỗ hổng phổ biến của Hợp đồng thông minh Smart Contract
Hợp đồng thông minh (Blockchain smart contract) rất khó để vận hành đúng. Khả năng lưu trữ giá trị, tính minh bạch và tính bất biến, là ba thuộc tính chính rất cần thiết để hợp đồng thông minh hoạt động hiệu quả. Tuy nhiên, những thuộc tính này cũng khiến cho nhiều hợp đồng …
Continue reading “5 lỗ hổng phổ biến của Hợp đồng thông minh Smart Contract”
Hơn 600 triệu USD bị đánh cắp trong vụ tấn công DeFi lớn nhất lịch sử
Nền tảng tài chính phi tập trung (DeFi) Poly Network ngày 10/08/2021 cho biết đã bị tin tặc tấn công và bị đánh cắp hơn 600 triệu USD. Đây được xem là một trong vụ tấn công DeFi lớn nhất từ trước đến nay. Theo thông tin từ địa chỉ ví điện tử do Poly …
Continue reading “Hơn 600 triệu USD bị đánh cắp trong vụ tấn công DeFi lớn nhất lịch sử”
Company
CyStack tại FIDO APAC Summit 2023: Chiến lược và tầm nhìn đổi mới vì một tương lai kỹ thuật số hứa hẹn
Trong ba ngày 28 – 30/08 vừa qua, đại diện CyStack – CEO & Founder ông Nguyễn Hữu Trung đã có mặt trong sự kiện FIDO APAC Summit 2023 tổ chức tại Vinpearl Nha Trang, Khánh Hoà và mang đến bài thuyết trình “From Password to Passwordless”. Hội nghị diễn ra dưới sự bảo trợ …
CyStack gặp gỡ sinh viên BUV trong buổi hội thảo “Cyber Security in App Development”
Ngày 18/5 vừa qua, ông Nguyễn Hữu Trung – CEO & Founder CyStack đã xuất hiện với tư cách diễn giả khách mời trong buổi hội thảo “Cyber Security in App Development” do Phòng Hỗ trợ nghề nghiệp sinh viên – BUV Careers tổ chức diễn ra tại trường Đại học Anh Quốc Việt Nam …
Locker sắp tích hợp công nghệ xác thực không mật khẩu của VinCSS
CyStack vừa ký kết thỏa thuận hợp tác với VinCSS để ứng dụng công nghệ xác thực không mật khẩu chuẩn FIDO2 quốc tế vào trình quản lý mật khẩu Locker. Với công nghệ này, Locker sẽ trở thành một trong những phần mềm quản lý mật khẩu có độ an toàn cao nhất thế …
Continue reading “Locker sắp tích hợp công nghệ xác thực không mật khẩu của VinCSS”
CyStack Gia Nhập Hiệp Hội Ứng Dụng Blockchain Toàn Cầu (INATBA)
Ngày 30 tháng 06 năm 2022, Hiệp hội INATBA chính thức kết nạp CyStack trở thành thành viên của Hiệp hội. Blockchain là xu hướng công nghệ đột phá và đang được nhiều quốc gia trên thế giới ứng dụng rộng rãi trong nhiều lĩnh vực khác nhau. Cùng với sự phát triển mạnh mẽ …
Continue reading “CyStack Gia Nhập Hiệp Hội Ứng Dụng Blockchain Toàn Cầu (INATBA)”
Data Security
Tuân thủ PCI DSS là gì? 12 Yêu Cầu đối với Ngành Thẻ và Thanh Toán
An toàn dữ liệu không chỉ là một yêu cầu, đó còn là chìa khóa để đạt được thành công trong thị trường tài chính cạnh tranh khốc liệt. Việc tuân thủ PCI DSS (Tiêu chuẩn bảo mật dữ liệu ngành thẻ thanh toán) sẽ giúp doanh nghiệp xây dựng sự tin tưởng và uy …
Continue reading “Tuân thủ PCI DSS là gì? 12 Yêu Cầu đối với Ngành Thẻ và Thanh Toán”
Giao thức HTTP và HTTPS là gì? Tại sao nên sử dụng HTTPS?
Giao thức HTTPS đã vượt HTTP với hơn một nửa số website trên toàn thế giới được bảo mật bởi giao thức này. Phổ biến là vậy, nhưng còn bạn – bạn có thực sự hiểu HTTPS là gì và giao thức này đã bảo vệ người truy cập như thế nào?
03 nguyên tắc giúp doanh nghiệp tuân thủ GDPR
Mã hóa AES-256 là gì?
Tội phạm mạng luôn luôn rình rập, tìm kiếm các mắt xích yếu để xâm nhập và gây hại. Vậy thì làm cách nào để người dùng, trong một thế giới ngày càng kết nối ngày nay có thể có được sự đảm bảo chắc chắn rằng dữ liệu của họ an toàn, cho dù …
News & Trends
Ransomware là gì? Cách Phòng chống Mã Độc Tống Tiền
Ransomware là một loại phần mềm độc hại có mục đích tống tiền người dùng bằng cách xâm nhập vào máy tính và thao túng dữ liệu của nạn nhân. Trong những năm gần đây, không phải virus, mà chính ransomware mới là mối đe dọa đối với các tổ chức, doanh nghiệp. Các quản …
Continue reading “Ransomware là gì? Cách Phòng chống Mã Độc Tống Tiền”
Bảo mật thương mại điện tử: Giải pháp cho doanh nghiệp Việt
Trong những năm gần đây, Thương Mại Điện Tử tại Việt Nam chứng kiến sự phát triển vượt bậc với các tên tuổi lớn như Tiki, Shopee, Lazada, Sendo, Vntrip, hay Luxstay. Bên cạnh tiềm năng phát triển, vẫn tồn tại những thách thức và rủi ro kìm hãm sự bứt phá của các doanh …
Continue reading “Bảo mật thương mại điện tử: Giải pháp cho doanh nghiệp Việt”
Khám phá 7 dịch vụ bảo mật website chuyên nghiệp, uy tín
Hiện nay, trên thị trường có hàng trăm dịch vụ bảo mật website với nhiều ưu điểm khác nhau, cung cấp cho người dùng những sự lựa chọn đa dạng. Tuy nhiên, với nguồn thông tin tràn lan, tương tự nhau trên internet, các chủ website có thể sẽ bị choáng ngợp và gặp khó …
Continue reading “Khám phá 7 dịch vụ bảo mật website chuyên nghiệp, uy tín”
Liệu Threads có đang “xâm phạm” quyền riêng tư của người dùng?
Ra mắt ngày 05/07/2023, Threads ngay lập tức trở thành một “cơn sốt” với lượt đăng ký lên đến hàng triệu chỉ trong vài giờ đầu tiên. Tuy nhiên, việc Threads yêu cầu quyền truy cập và thu thập thông tin cá nhân người dùng, bao gồm cả những mục nhạy cảm như Sức khỏe …
Continue reading “Liệu Threads có đang “xâm phạm” quyền riêng tư của người dùng?”
Operations Security
Downtime là gì? Cách giảm tình trạng downtime của website
Bạn cần biết những gì về thời gian downtime của website? Mặc dù hầu hết các website và dịch vụ web đều cố gắng hạn chế thời gian downtime (thời gian chết của website), đó vẫn là điều không thể tránh khỏi.
Social Engineering là gì? Những điều bạn cần biết về “Tấn công phi kỹ thuật”
Social Engineering (hay tấn công phi kỹ thuật) là thuật ngữ phổ biến trong lĩnh vực bảo mật thông tin, mô tả hình thức thao túng hành vi của con người thay vì tập trung khai thác các lỗ hổng bảo mật của máy móc, thiết bị. Qua đó, kẻ tấn công có thể đạt được …
Continue reading “Social Engineering là gì? Những điều bạn cần biết về “Tấn công phi kỹ thuật””
Hướng dẫn sử dụng GPG để mã hóa và ký thông điệp
Defacement là gì và cách để website không bị hacker “vẽ bậy”?
Bài viết này sẽ giúp các bạn tìm hiểu về Defacement. Bạn sẽ biết được tại sao hacker lại deface trang web của bạn và tại sao trang web của bạn có thể bị deface, cùng với đó là các giải pháp để có thể bảo vệ trang web của bạn một cách an toàn.
Security Assessment
Pentest là gì? Những điều cần biết về Kiểm thử xâm nhập
Khi xây dựng ứng dụng công nghệ như web app hay mobile app, một trong những bước không thể thiếu để gia tăng bảo mật cho sản phẩm là kiểm thử xâm nhập – penetration testing, hay còn gọi là pentest. Vậy, pentest thực chất là gì, vai trò cụ thể của module này với …
Continue reading “Pentest là gì? Những điều cần biết về Kiểm thử xâm nhập”
Bảo Mật Website A-Z: Hướng dẫn cách bảo vệ trang web hiệu quả
Theo số liệu thống kê tại Việt Nam năm 2019, cứ mỗi 45 phút trôi qua lại có một website bị tấn công. Trang web bị hack không chỉ gây bất tiện cho người dùng, mà còn khiến các doanh nghiệp thiệt hại về doanh thu, danh tiếng. Trong bài viết này, CyStack sẽ hướng …
Continue reading “Bảo Mật Website A-Z: Hướng dẫn cách bảo vệ trang web hiệu quả”
Bug Bounty là gì? Tìm hiểu về chương trình Săn Lỗi Bảo Mật Nhận Tiền Thưởng
I. Tổng quan về Bug Bounty 1. Bug Bounty là gì? Bug Bounty (tạm dịch Săn lỗi nhận tiền thưởng) là một chương trình bảo mật được công bố bởi các tổ chức, doanh nghiệp hoặc bên thứ 3 nhằm thu hút cộng đồng dò tìm và báo cáo lỗ hổng bảo mật (bug) …
Continue reading “Bug Bounty là gì? Tìm hiểu về chương trình Săn Lỗi Bảo Mật Nhận Tiền Thưởng”
Tại sao Bug Bounty là giải pháp bảo mật phù hợp với SME và startup?
Bug Bounty là một xu hướng bảo mật nhận được nhiều sự chú ý trong thời gian gần đây. Các chương trình Bug Bounty mang lại nguồn lực dồi dào với chi phí hợp lý giúp các doanh nghiệp đương đầu với tội phạm mạng. Microsoft, Google, Facebook, Dell, và nhiều công ty khác đang …
Continue reading “Tại sao Bug Bounty là giải pháp bảo mật phù hợp với SME và startup?”