Bản Tin An Toàn Thông Tin & Vận Hành Kỹ Thuật
Nhận email tổng hợp định kỳ thứ Hai hàng tuần: Cảnh báo lỗ hổng KEV khẩn cấp, hướng dẫn cấu hình thiết bị thực chiến, phân tích kiến trúc IT và công cụ mới phát hành.
Đăng ký nhận bản tin miễn phí
Quy trình xác thực 2 bước (Double Opt-In). Không gửi spam, hủy nhận tin bất kỳ lúc nào.
Kho Lưu Trữ Các Kỳ Bản Tin Đã Phát Hành
Toàn bộ nội dung phân tích chuyên sâu được công khai miễn phí cho cộng đồng IT.
Khẩn cấp CISA KEV: Lỗ hổng Fortinet FortiOS (CVE-2024-55591) & Biện pháp phòng vệ biên
Phân tích chi tiết lỗ hổng xác thực super-admin qua GUI FortiProxy/FortiOS. Hướng dẫn cách ly giao diện quản trị khỏi WAN, kích hoạt Trusted Hosts và rà soát audit log tìm dấu hiệu IOC.
Chiến dịch ArcaneDoor: Phần mềm gián điệp qua thiết bị biên Cisco ASA & FTD
Điều tra của Cisco Talos về việc kẻ tấn công cấy backdoor Line Dancer và duy trì quyền kiểm soát vĩnh viễn (persistence) tại firmware. Khuyến nghị chữ ký nhận diện SNORT và quy trình xác thực ROMMON.
Windows Patch Tuesday: Lỗ hổng RCE qua Wi-Fi Driver (CVE-2024-30078) & Phòng thủ 802.11
Lỗ hổng không cần xác thực cho phép kẻ tấn công trong phạm vi phát sóng Wi-Fi thực thi mã độc. Hướng dẫn phân bổ bản vá WSUS/SCCM khẩn cấp và cấu hình 802.1X EAP-TLS cho mạng không dây doanh nghiệp.
Cẩm nang Kỹ thuật Tuân thủ Nghị định 13/2023/NĐ-CP trong Hạ tầng CNTT Doanh nghiệp
Checklist hành động cho SysAdmin: Mã hóa dữ liệu lưu trữ (AES-256), băm danh tính IP (IP Anonymization), thiết lập cơ chế Double Opt-in và quy trình tự động hóa quyền yêu cầu xóa dữ liệu của chủ thể.