Công an TP Huế tổ chức diễn tập ứng cứu sự cố an ninh mạng
Từ các tình huống cụ thể, các đội thi tham gia diễn tập sẽ phân tích nguy cơ, điểm yếu trong từng giai đoạn từ khi xây dựng hệ thống AI; triển khai các biện pháp kỹ thuật nhằm bảo đảm an ninh mạng, an ninh dữ liệu, báo cáo sự cố và đề xuất giải pháp khắc phục.
Sáng 10/11, Công an TP Huế tổ chức khai mạc diễn tập ứng cứu sự cố an ninh mạng thành phố năm 2026.
Với chủ đề “Tấn công, phòng thủ và bảo đảm an ninh mạng, an ninh dữ liệu, bảo mật thông tin đối với hệ thống trí tuệ nhân tạo nội bộ”, cuộc diễn tập có sự tham gia của 10 đội thi đến từ Phòng An ninh mạng Công an TP Huế và các đơn vị, Sở, ngành tại địa phương.
Đại tá Mai Văn Toàn, Trưởng phòng An ninh mạng Công an TP Huế phát biểu khai mạc cuộc diễn tập ứng cứu sự cố an ninh mạng.
Theo đó, cuộc diễn tập tổ chức theo hình thức ứng cứu thử thách theo chủ đề trực tiếp tại hội trường. Các đội tham gia sẽ giải quyết chuỗi tình huống về tấn công, phòng thủ và bảo đảm an ninh mạng, an ninh dữ liệu từ khâu xây dựng, triển khai, vận hành hệ thống AI nội bộ.
Với nội dung tình huống: Một đơn vị trên địa bàn TP Huế chuẩn bị triển khai hệ thống AI (LLM) nội bộ để phục vụ triển khai các ứng dụng trên nền tảng AI phục vụ công tác nghiệp vụ của đơn vị. Do chưa có kinh nghiệm trong công tác giám sát, bảo đảm an ninh mạng, an ninh dữ liệu đối với các hệ thống AI nên trong quá trình triển khai hệ thống đã xảy ra một số sự cố về an ninh mạng.
CBCS Phòng An ninh mạng Công an TP Huế tham gia cuộc diễn tập.
Cuộc diễn tập có các tình huống cụ thể như nguy cơ từ chuỗi cung ứng và mã độc ẩn khi lựa chọn các mô hình nguồn mở; đầu độc dữ liệu huấn luyện; tấn công đánh cắp mô hình, đảo ngược mô hình; tấn công thao túng câu lệnh; rò rỉ dữ liệu nhạy cảm; đánh cắp danh tính, tài khoản sử dụng AI bất hợp pháp; tấn công DDoS hạ tầng…
Từ đó, các đội thi phân tích nguy cơ, điểm yếu trong các tình huống theo từng bước, từng giai đoạn từ khi bắt đầu xây dựng hệ thống AI; xây dựng, triển khai các biện pháp kỹ thuật nhằm bảo đảm an ninh mạng, an ninh dữ liệu từng giai đoạn; báo cáo sự cố và đề xuất giải pháp khắc phục.
Cuộc diễn tập có 10 đội thi với 70 cán bộ, chuyên viên tham gia.
Phát biểu khai mạc cuộc diễn tập, Đại tá Mai Văn Toàn, Trưởng phòng An ninh mạng Công an TP Huế cho biết, cuộc diễn tập lần này có nội dung hoàn toàn mới, mang tính tiên phong, tập trung vào mô hình AI nội bộ – công nghệ nền tảng mà thành phố đang định hướng đầu tư phát triển trong giai đoạn tới.
Đợt diễn tập hướng tới việc nâng cao năng lực cho các lực lượng chuyên trách trong nhận diện trực quan các lỗ hổng; phân tích chuỗi rủi ro từ khâu thiết kế, xây dựng đến vận hành, từ đó xây dựng các giải pháp kỹ thuật và cơ chế phòng thủ chủ động, hiệu quả.
Cuộc diễn tập ứng cứu sự cố an ninh mạng không chỉ mang ý nghĩa chuyên môn mà còn thể hiện rõ nét tinh thần chủ động, quyết liệt của toàn thể hệ thống chính trị TP Huế trong công tác bảo đảm an ninh mạng và chủ quyền dữ liệu. Qua đó tạo lập môi trường số tin cậy, bảo vệ vững chắc thành quả chuyển đổi số của cả hệ thống cơ quan, tổ chức và cộng đồng doanh nghiệp.
Lãnh đạo các đơn vị tham gia diễn tập chụp ảnh lưu niệm.
“Để đợt diễn tập đạt hiệu quả, có chất lượng cao, đề nghị các đội, các thành viên tham gia diễn tập phát huy khả năng, sử dụng toàn bộ kỹ thuật, công cụ, biện pháp được phép để hoàn thành các thử thách; thực hiện đúng kịch bản, quy trình, xử lý tình huống nhanh, chính xác, hiệu quả. Đồng thời ghi nhận, tổng hợp, đánh giá đầy đủ kết quả diễn tập nhằm chủ động tham mưu cho cấp ủy, chính quyền thành phố trong việc xây dựng cơ chế, chính sách và phương án ứng phó an ninh mạng đồng bộ, thực chất, hiệu quả”, Đại tá Mai Văn Toàn, Trưởng phòng An ninh mạng Công an TP Huế yêu cầu.
Mã độc Coruna, DarkSword khai thác lỗ hổng bảo mật trên iPhone chưa cập nhật hệ điều hành mới, trong khi các thủ đoạn chiếm SIM, kiểm soát điện thoại tiếp tục đe dọa an toàn tài khoản ngân hàng. ACB khuyến cáo người dùng chủ động nhận diện rủi ro, bảo vệ thông tin cá nhân và tài sản.
Binance (sàn giao dịch tiền mã hóa lớn nhất thế giới) ngày 30/10 cho biết, vụ tấn công ảnh hưởng tới khoảng 6,3 tỷ USD tài sản có thể bắt nguồn từ laptop của một kỹ sư bị xâm nhập. Sàn đã phối hợp với các đối tác phong tỏa khoảng 3 tỷ USD và cam kết bù đắp toàn bộ tổn thất.
Thập niên 2026-2035 đang chứng kiến một bước ngoặt lịch sử chưa từng có: Trí tuệ nhân tạo (AI) đang dịch chuyển nhanh từ vai trò chủ yếu là công cụ hỗ trợ năng suất sang các hệ thống có mức độ tự chủ ngày càng cao, tác động sâu rộng tới kinh tế, xã hội và an ninh. Đằng sau những kỳ tích về kinh tế và công nghệ là những rủi ro với an ninh nhân loại.
Với thông điệp “Trang bị kiến thức - Làm chủ kỹ năng - Khuyến khích sáng tạo - Lan tỏa hành động”, CyberZ không chỉ hướng tới giúp sinh viên tự bảo vệ mình trước các nguy cơ lừa đảo trực tuyến, mà còn khuyến khích người trẻ chủ động tham gia bảo vệ cộng đồng, từng bước hình thành mạng lưới những “Chiến binh số” có kiến thức, kỹ năng và trách nhiệm.
Ngày 28/10, Cơ quan Tài chính Liên bang Bỉ đã phải tạm ngừng hoạt động của cổng thông tin thuế MyMinfin cùng nhiều dịch vụ trực tuyến khác sau khi phát hiện một cuộc tấn công mạng nhắm vào hệ thống.
Mặc dù đang trong quá trình chờ thi hành án, hai đối tượng Nguyễn Văn Nhân và Phạm Anh Tuấn trú Quảng Trị thường livestream trên TikTok đăng tải nội dung tự gây thương tích, thách thức pháp luật để thu hút người xem tặng quà.
Chính phủ Thụy Điển quyết định siết chặt việc sử dụng hai nền tảng trí tuệ nhân tạo (AI) ChatGPT và Claude trong các cơ quan công quyền do lo ngại nguy cơ rò rỉ dữ liệu nhạy cảm. Từ ngày 26/10, công chức Thụy Điển chỉ được phép sử dụng các nền tảng AI đã được cơ quan chức năng phê duyệt để bảo đảm an ninh thông tin.
Tối 22/10, Công an TP Đồng Nai cho biết, thông tin về việc xe khách giả mạo hãng Toàn Thắng đón sinh viên gần Trường Cao đẳng Công nghệ quốc tế Lilama 2 rồi chở đến khu vực biên giới Campuchia được xác định là do sinh viên bịa đặt, không có thật.
Cơ quan An ninh điều tra Công an tỉnh Sơn La đã khởi tố, bắt tạm giam Đàm Thị Tươi về tội “Lợi dụng các quyền tự do dân chủ xâm phạm lợi ích của Nhà nước, quyền, lợi ích hợp pháp của tổ chức, cá nhân”.
Ngày 22/10, Cục An ninh mạng và Hiệp hội An ninh mạng quốc gia cho biết, hai lỗ hổng bảo mật mang mã CVE-2026-109618 và CVE-2026-109619 trong ngôn ngữ lập trình PHP đã có bản vá chính thức. Người dùng internet thông thường không bị ảnh hưởng trực tiếp và có thể tiếp tục sử dụng bình thường. Các tổ chức, doanh nghiệp vận hành website có sử dụng PHP nên rà soát hệ thống và cập nhật bản vá sớm.
VIB khuyến nghị khách hàng nâng cao cảnh giác trước các tin nhắn có dấu hiệu giả mạo và ghi nhớ nguyên tắc: VIB không gửi SMS có chứa đường link truy cập website đến khách hàng nếu khách hàng không yêu cầu.
Trong khuôn khổ Smart Banking 2026, chương trình Diễn tập chủ động phòng thủ không gian mạng DF Cyber Defense và AI Hackathon 2026 quy tụ 58 đội thi đến từ các ngân hàng thương mại, tổ chức tài chính, công ty chứng khoán và bảo hiểm trên toàn quốc.
Tin nhắn giả mạo thương hiệu ngân hàng xuất hiện ngay trong luồng tin nhắn SMS mà khách hàng vẫn nhận thông báo giao dịch, khiến người dùng khó phân biệt thật, giả. Thủ đoạn này không mới nhưng vẫn tiềm ẩn nguy cơ khiến khách hàng sập bẫy lừa đảo, đặt ra yêu cầu tăng cường cảnh báo, phối hợp phòng ngừa giữa ngân hàng, doanh nghiệp viễn thông và cơ quan chức năng.
Nam sinh viên bị các đối tượng lừa đảo thao túng tâm lý, khống chế qua mạng, yêu cầu nạn nhân phải liên lạc với bố mẹ xin chuyển tiền 1,2 tỷ đồng vào tài khoản ngân hàng do đối tượng chỉ định…
Nâng cao kỹ năng số, từ bảo vệ dữ liệu cá nhân, kiểm chứng thông tin đến nhận biết dấu hiệu bất thường khi đặt hàng, thanh toán và nhận hàng, giúp người tiêu dùng chủ động phòng ngừa rủi ro và mua sắm an toàn trên không gian mạng.
Trước những nguy cơ dụ dỗ, bắt nạt, xâm hại trên không gian mạng, Công an tỉnh Cà Mau cùng các đơn vị đồng hành lan tỏa chiến dịch “Không một mình 2026 – Kết nối không tổn thương”, chung tay bảo vệ trẻ em trong môi trường số.
Ngày 8/10, Công an TP Hồ Chí Minh - Cơ quan Thường trực Tiểu ban An ninh mạng thành phố phối hợp Tổng Công ty Viễn thông MobiFone và Sở Văn hóa và Thể thao TP Hồ Chí Minh tổ chức Lễ trao giải cuộc thi trực tuyến “Tìm hiểu pháp luật về An ninh mạng”.
Sau khi làm rõ L.C.Q đã chia sẻ video lên mạng xã hội Tiktok liên quan đến nhóm thanh, thiếu niên đi xe máy chở 3, mang theo dao phóng lợn chạy trên đường để câu "like", câu "view", Công an phường Kim Long (TP Huế) đã ra quyết định xử phạt đối tượng này.
Lợi dụng tâm lý muốn sớm nhận lại tiền bảo hiểm y tế (BHYT) đã đóng của người dân xã An toàn khu, kẻ gian mạo danh cán bộ, lừa hướng dẫn làm thủ tục, nhằm chiếm đoạt tài sản.
Đang còn là sinh viên nhưng Hải đã lên kịch bản, thiết lập đường dây lừa đảo bán vé live Concert ảo trên mạng xã hội, chiếm đoạt của hơn 200 nạn nhân trên khắp cả nước với số tiền hàng tỷ đồng…
