Khẳng định năng lực nghiên cứu, khai thác lỗ hổng bảo mật ở cấp độ cao nhất thế giới của Việt Nam

Đội thi Team Viettel Cyber Security của Công ty An ninh mạng Viettel (Viettel Cyber Security – VCS) đã đạt điểm số tuyệt đối 15.5/15.5 tại cuộc thi bảo mật hàng đầu thế giới Pwn2Own Berlin 2025. Tại mùa thi này, lần đầu tiên Team Viettel Cyber Security tham gia và chinh phục thành công hạng mục mới: Máy chủ ảo hóa và Ứng dụng doanh nghiệp.

Thành tích ấn tượng này đánh dấu bước chuyển hướng chiến lược trong hoạt động nghiên cứu và thi đấu của Viettel Cyber Security – từ các thiết bị thông minh vốn là thế mạnh truyền thống, sang các nền tảng công nghệ phức tạp và có tính hệ thống cao như ảo hóa, hệ thống AI và hạ tầng doanh nghiệp.

Khẳng định năng lực nghiên cứu, khai thác lỗ hổng bảo mật ở cấp độ cao nhất thế giới của Việt Nam -0

Trong khuôn khổ cuộc thi, Team VCS đã khai thác thành công ba mục tiêu: NVIDIA Triton Inference Server – hệ thống trí tuệ nhân tạo được sử dụng phổ biến trong công nghiệp; Oracle VirtualBox – nền tảng ảo hóa mã nguồn mở hàng đầu; Microsoft SharePoint – hệ thống quản trị dữ liệu và cộng tác doanh nghiệp nổi tiếng của Microsoft.

Việc đạt điểm tuyệt đối cho thấy năng lực phân tích bảo mật toàn diện, tốc độ cập nhật nhanh với xu hướng công nghệ mới, đồng thời phản ánh chiều sâu nghiên cứu của đội ngũ kỹ sư trẻ Viettel – những người đang tiên phong trong an ninh thế hệ mới.

Trong hai năm liên tiếp 2023 và 2024, Team Viettel Cyber Security đã xuất sắc giành chức vô địch tại Pwn2Own ở hạng mục thiết bị thông minh tổ chức tại Ireland và Toronto. Pwn2Own là một trong những cuộc thi khai thác lỗ hổng bảo mật danh giá nhất toàn cầu, được tổ chức thường niên bởi chương trình Zero Day Initiative (ZDI). Cuộc thi quy tụ các nhóm nghiên cứu hàng đầu thế giới, thi đấu ở những lĩnh vực công nghệ bảo mật phức tạp nhất.

Khẳng định năng lực nghiên cứu, khai thác lỗ hổng bảo mật ở cấp độ cao nhất thế giới của Việt Nam -0
Team Viettel Cyber Security của Công ty An ninh mạng Viettel đã đạt điểm số tuyệt đối 15.5/15.5 tại cuộc thi bảo mật hàng đầu thế giới Pwn2Own Berlin 2025.

Trong năm 2025, ba mùa giải chính bao gồm: Pwn2Own Automotive Tokyo (tháng 1) với trọng tâm là thiết bị ô tô thông minh và xe kết nối; Pwn2Own Berlin (tháng 5) với chủ đề máy chủ ảo hóa và ứng dụng doanh nghiệp; và Pwn2Own Toronto (cuối năm) tập trung vào thiết bị thông minh.

Mỗi mùa Pwn2Own có chủ đề riêng, trong đó Pwn2Own Berlin 2025 tập trung vào mảng ảo hóa và ứng dụng doanh nghiệp – nhóm mục tiêu có tỷ lệ khai thác thành công thấp nhất trong nhiều năm qua. Đáng chú ý, mùa giải năm nay lần đầu tiên đưa mục tiêu liên quan đến AI vào hệ thống thi đấu.

Việc Team VCS khai thác thành công nền tảng AI trong lần đầu tiên tham gia nhóm mục tiêu này không chỉ khẳng định năng lực vượt trội của đội thi, mà còn thể hiện tầm nhìn chiến lược dài hạn của Viettel trong việc đầu tư vào các lĩnh vực bảo mật trọng yếu trong tương lai. Team Viettel Cyber Security xếp thứ 2 chung cuộc, chỉ đứng sau đội vô địch đến từ Singapore do đăng ký ít mục tiêu hơn (3/6 mục tiêu). Tuy nhiên, việc khai thác thành công Microsoft SharePoint – mục tiêu được đánh giá khó nhất mùa giải – đã gây ấn tượng mạnh trong cộng đồng an ninh mạng quốc tế.

Thành công tại Pwn2Own Berlin 2025 tiếp tục nối dài chuỗi hiện diện quốc tế của Viettel Cyber Security tại các sân chơi công nghệ lớn, góp phần khẳng định vị thế Việt Nam là quốc gia có năng lực nghiên cứu, khai thác lỗ hổng bảo mật ở cấp độ cao nhất thế giới.

An An

Các tin khác

Cảnh báo chiêu lừa “phạt nguội 50.000 VND” qua website giả mạo dịch vụ công

Cảnh báo chiêu lừa “phạt nguội 50.000 VND” qua website giả mạo dịch vụ công

Lợi dụng tâm lý chủ quan của nạn nhân trước khoản phạt nhỏ, đối tượng lừa đảo phát tán tin nhắn giả mạo “phạt nguội 50.000 VND”, dẫn dụ người dân truy cập website giả Cổng dịch vụ công để đánh cắp thông tin ngân hàng. Chỉ sau vài thao tác nhập dữ liệu thẻ và mã OTP, nạn nhân có thể mất tiền trong tài khoản bởi thủ đoạn lừa đảo tinh vi, khó nhận biết.

VinaPhone hướng dẫn xác thực thông tin thuê bao cho người Việt Nam ở nước ngoài

VinaPhone hướng dẫn xác thực thông tin thuê bao cho người Việt Nam ở nước ngoài

Trong bối cảnh yêu cầu chuẩn hóa thông tin thuê bao ngày càng được siết chặt, nhiều người Việt Nam đang sinh sống, làm việc ở nước ngoài băn khoăn về cách xác thực thông tin thuê bao cho số điện thoại VinaPhone của mình đang sử dụng mà không cần về nước. Với hướng dẫn cụ thể từ VinaPhone, người dùng hoàn toàn có thể chủ động tự hoàn tất thủ tục ngay trên điện thoại, đảm bảo liên lạc thông suốt và tránh nguy cơ bị gián đoạn dịch vụ.

Bảo đảm an ninh dữ liệu, tăng cường hợp tác quốc tế về an ninh mạng

Bảo đảm an ninh dữ liệu, tăng cường hợp tác quốc tế về an ninh mạng

Lần đầu tiên, khái niệm “an ninh dữ liệu” được quy định một cách đầy đủ, xác lập vị trí độc lập trong hệ thống pháp luật tại Luật An ninh mạng. Bên cạnh đó, Luật An ninh mạng cũng đã bổ sung, tăng cường các quy định về bảo vệ trẻ em trên không gian mạng; khuyến khích nghiên cứu, phát triển và ứng dụng khoa học, công nghệ trong lĩnh vực an ninh mạng. 

“Bẫy mật ngọt” và mồi nhử vô hình không gian số

“Bẫy mật ngọt” và mồi nhử vô hình không gian số

Chiến thuật tuyển mộ nguồn tin đang dịch chuyển hoàn toàn sang không gian số. Các tương tác trực tuyến được xây dựng khéo léo, vừa tạo niềm tin vừa mở ra kênh khai thác thông tin tinh vi từ những đối tượng thiếu cảnh giác.

Toạ đàm AI và báo chí: Khi công nghệ phải đi cùng chuẩn mực

Toạ đàm AI và báo chí: Khi công nghệ phải đi cùng chuẩn mực

Tọa đàm “Trí tuệ nhân tạo (AI) và báo chí” do Chương trình Phát triển Liên hợp quốc (UNDP) phối hợp cùng các Đại sứ quán Canada, Na Uy, New Zealand và Thụy Sĩ tổ chức chiều 25/3 tại Hà Nội, đã đặt ra một vấn đề cốt lõi rằng trong bối cảnh AI bùng nổ, niềm tin của công chúng trở thành nền tảng sống còn với báo chí. Các nhà báo và chuyên gia nhấn mạnh, AI cần được sử dụng như công cụ hỗ trợ, trong khi quyền kiểm soát và trách nhiệm biên tập phải luôn thuộc về con người.

Cảnh giác với “ma trận” lừa đảo nhắm vào người yếu thế

Cảnh giác với “ma trận” lừa đảo nhắm vào người yếu thế

Theo dõi các diễn đàn, hội nhóm từ thiện, các bài đăng kêu gọi hoặc tổng kết hoạt động giúp đỡ người yếu thế trên mạng xã hội (MXH), các đối tượng tạo lập tài khoản giả mạo người kêu gọi từ thiện hoặc “đóng vai” là người thành đạt ở nước ngoài, hứa hẹn giúp đỡ một khoản tiền lớn để nạn nhân mất đi sự đề phòng, từ đó từng bước đưa họ vào... “ma trận” lừa đảo, chiếm đoạt tài sản. Đây là thủ đoạn lừa đảo mới xuất hiện trên địa bàn tỉnh Quảng Ngãi.

Bác bỏ thông tin bịa đặt “2 chiến sĩ Cảnh sát giao thông hi sinh khi truy đuổi phương tiện vi phạm”

Bác bỏ thông tin bịa đặt “2 chiến sĩ Cảnh sát giao thông hi sinh khi truy đuổi phương tiện vi phạm”

Chiều 16/3, Công an tỉnh Thanh Hoá khẳng định, thông tin lan truyền trên mạng xã hội cho rằng “2 chiến sĩ Cảnh sát giao thông hi sinh khi truy đuổi phương tiện vi phạm giao thông” là hoàn toàn bịa đặt, sai sự thật. Hiện lực lượng chức năng đang xác minh, làm rõ chủ tài khoản và nguồn phát tán thông tin để xử lý nghiêm theo quy định của pháp luật.

CSGT bác thông tin "xe đầu kéo tông xe ô tô do mâu thuẫn cá nhân"

CSGT bác thông tin "xe đầu kéo tông xe ô tô do mâu thuẫn cá nhân"

Do thiếu quan sát nên khi vào vòng xoay, xe ô tô 5 chỗ bị xe đầu kéo tông trúng và bị đẩy đi một đoạn gần 20m. Nhiều người chứng kiên đã quay clip đăng tải lên mạng xã hội với nội dung do mâu thuẫn cá nhân, chủ 2 phương tiện tông nhau để giải quyết mâu thuẫn mà coi thường tính mạng người đi đường…