Khẳng định năng lực nghiên cứu, khai thác lỗ hổng bảo mật ở cấp độ cao nhất thế giới của Việt Nam

Đội thi Team Viettel Cyber Security của Công ty An ninh mạng Viettel (Viettel Cyber Security – VCS) đã đạt điểm số tuyệt đối 15.5/15.5 tại cuộc thi bảo mật hàng đầu thế giới Pwn2Own Berlin 2025. Tại mùa thi này, lần đầu tiên Team Viettel Cyber Security tham gia và chinh phục thành công hạng mục mới: Máy chủ ảo hóa và Ứng dụng doanh nghiệp.

Thành tích ấn tượng này đánh dấu bước chuyển hướng chiến lược trong hoạt động nghiên cứu và thi đấu của Viettel Cyber Security – từ các thiết bị thông minh vốn là thế mạnh truyền thống, sang các nền tảng công nghệ phức tạp và có tính hệ thống cao như ảo hóa, hệ thống AI và hạ tầng doanh nghiệp.

Khẳng định năng lực nghiên cứu, khai thác lỗ hổng bảo mật ở cấp độ cao nhất thế giới của Việt Nam -0

Trong khuôn khổ cuộc thi, Team VCS đã khai thác thành công ba mục tiêu: NVIDIA Triton Inference Server – hệ thống trí tuệ nhân tạo được sử dụng phổ biến trong công nghiệp; Oracle VirtualBox – nền tảng ảo hóa mã nguồn mở hàng đầu; Microsoft SharePoint – hệ thống quản trị dữ liệu và cộng tác doanh nghiệp nổi tiếng của Microsoft.

Việc đạt điểm tuyệt đối cho thấy năng lực phân tích bảo mật toàn diện, tốc độ cập nhật nhanh với xu hướng công nghệ mới, đồng thời phản ánh chiều sâu nghiên cứu của đội ngũ kỹ sư trẻ Viettel – những người đang tiên phong trong an ninh thế hệ mới.

Trong hai năm liên tiếp 2023 và 2024, Team Viettel Cyber Security đã xuất sắc giành chức vô địch tại Pwn2Own ở hạng mục thiết bị thông minh tổ chức tại Ireland và Toronto. Pwn2Own là một trong những cuộc thi khai thác lỗ hổng bảo mật danh giá nhất toàn cầu, được tổ chức thường niên bởi chương trình Zero Day Initiative (ZDI). Cuộc thi quy tụ các nhóm nghiên cứu hàng đầu thế giới, thi đấu ở những lĩnh vực công nghệ bảo mật phức tạp nhất.

Khẳng định năng lực nghiên cứu, khai thác lỗ hổng bảo mật ở cấp độ cao nhất thế giới của Việt Nam -0
Team Viettel Cyber Security của Công ty An ninh mạng Viettel đã đạt điểm số tuyệt đối 15.5/15.5 tại cuộc thi bảo mật hàng đầu thế giới Pwn2Own Berlin 2025.

Trong năm 2025, ba mùa giải chính bao gồm: Pwn2Own Automotive Tokyo (tháng 1) với trọng tâm là thiết bị ô tô thông minh và xe kết nối; Pwn2Own Berlin (tháng 5) với chủ đề máy chủ ảo hóa và ứng dụng doanh nghiệp; và Pwn2Own Toronto (cuối năm) tập trung vào thiết bị thông minh.

Mỗi mùa Pwn2Own có chủ đề riêng, trong đó Pwn2Own Berlin 2025 tập trung vào mảng ảo hóa và ứng dụng doanh nghiệp – nhóm mục tiêu có tỷ lệ khai thác thành công thấp nhất trong nhiều năm qua. Đáng chú ý, mùa giải năm nay lần đầu tiên đưa mục tiêu liên quan đến AI vào hệ thống thi đấu.

Việc Team VCS khai thác thành công nền tảng AI trong lần đầu tiên tham gia nhóm mục tiêu này không chỉ khẳng định năng lực vượt trội của đội thi, mà còn thể hiện tầm nhìn chiến lược dài hạn của Viettel trong việc đầu tư vào các lĩnh vực bảo mật trọng yếu trong tương lai. Team Viettel Cyber Security xếp thứ 2 chung cuộc, chỉ đứng sau đội vô địch đến từ Singapore do đăng ký ít mục tiêu hơn (3/6 mục tiêu). Tuy nhiên, việc khai thác thành công Microsoft SharePoint – mục tiêu được đánh giá khó nhất mùa giải – đã gây ấn tượng mạnh trong cộng đồng an ninh mạng quốc tế.

Thành công tại Pwn2Own Berlin 2025 tiếp tục nối dài chuỗi hiện diện quốc tế của Viettel Cyber Security tại các sân chơi công nghệ lớn, góp phần khẳng định vị thế Việt Nam là quốc gia có năng lực nghiên cứu, khai thác lỗ hổng bảo mật ở cấp độ cao nhất thế giới.

An An

Các tin khác

Quan ngại mất kiểm soát AI ngày càng gia tăng

Quan ngại mất kiểm soát AI ngày càng gia tăng

Google ngày 19/9 xác nhận mô hình trí tuệ nhân tạo (AI) Gemini đã truy cập trái phép vào hệ thống của 3 công ty trong quá trình kiểm thử an ninh mạng hồi tháng 5. Mặc dù Google cho biết mô hình đã dừng hoạt động sau khi nhận ra các hệ thống này không thuộc môi trường thử nghiệm và không gây thiệt hại, vụ việc tiếp tục làm gia tăng quan ngại về khả năng kiểm soát các hệ thống AI ngày càng có tính tự chủ cao.

AI của Google xâm nhập trái phép hệ thống của ba công ty

AI của Google xâm nhập trái phép hệ thống của ba công ty

Google xác nhận mô hình trí tuệ nhân tạo (AI) Gemini đã truy cập trái phép vào hệ thống của ba công ty trong một cuộc thử nghiệm về năng lực an ninh mạng, làm gia tăng lo ngại về những rủi ro có thể phát sinh khi các mô hình AI được trao quyền truy cập Internet.

Chung tay ngăn ngừa tội phạm lừa đảo sử dụng AI tạo thông tin giả

Chung tay ngăn ngừa tội phạm lừa đảo sử dụng AI tạo thông tin giả

Việc phòng ngừa tội phạm sử dụng thông tin giả do AI tạo ra không thể chỉ trông chờ vào cơ quan chức năng hay các doanh nghiệp công nghệ. Mỗi người dân, doanh nghiệp, tổ chức tài chính, người có ảnh hưởng…đều phải trở thành một “lá chắn” trong việc bảo vệ an toàn cho chính mình và cộng đồng…

Đừng để bị lừa bởi những từ "bắt lệnh, bao lãi"

Đừng để bị lừa bởi những từ "bắt lệnh, bao lãi"

Những lời mời gọi đầu tư tài chính “sinh lời khủng”; có chuyên gia “bắn lệnh, bao lãi”... thực chất là cạm bẫy công nghệ cao nhằm lừa đảo người dân. Trước diễn biến phức tạp của tội phạm mạng, người dân cần hết sức tỉnh táo, nhận diện chính xác các dấu hiệu lừa đảo để tự bảo vệ tài sản của bản thân và gia đình.

SHB tăng cường lớp bảo vệ trong giao dịch chuyển tiền trực tuyến

SHB tăng cường lớp bảo vệ trong giao dịch chuyển tiền trực tuyến

Ngân hàng TMCP Sài Gòn – Hà Nội (SHB) tiếp tục mở rộng tính năng “Cảnh báo tài khoản nhận tiền có dấu hiệu nghi ngờ gian lận, lừa đảo” đối với các giao dịch trong cùng hệ thống. Việc bổ sung lớp thông tin ngay trong quá trình thực hiện lệnh giúp người dùng có thêm cơ sở kiểm tra, xác minh và cân nhắc trước khi chuyển tiền.

Xử phạt đối tượng xúc phạm Cảnh sát giao thông trên mạng xã hội

Xử phạt đối tượng xúc phạm Cảnh sát giao thông trên mạng xã hội

Ngày 14/9, thông tin từ Công an xã Xuân Hòa (TP Đồng Nai) cho biết đơn vị đã làm việc và xử phạt vi phạm hành chính đối với ông C.A.L (ngụ ấp Xuân Đà, xã Xuân Hòa) về hành vi cung cấp, chia sẻ thông tin có nội dung xúc phạm lực lượng Cảnh sát giao thông (CSGT) trên mạng xã hội…

Hoàn thiện cơ sở pháp lý về phòng, chống tin nhắn, thư điện tử và cuộc gọi rác

Hoàn thiện cơ sở pháp lý về phòng, chống tin nhắn, thư điện tử và cuộc gọi rác

Các quy định của dự thảo Nghị định chống tin nhắn rác, thư điện tử rác, cuộc gọi rác do Bộ Công an chủ trì xây dựng sẽ hình thành cơ chế phòng, chống tin nhắn rác, thư điện tử rác, cuộc gọi rác theo hướng quản lý tập trung, thống nhất, dựa trên dữ liệu. Đồng thời, tăng cường định danh, xác thực và truy vết nguồn phát tán; nâng cao trách nhiệm của doanh nghiệp và các chủ thể có liên quan.

Cảnh báo lừa đảo qua hoạt động cộng đồng có ý nghĩa nhân văn

Cảnh báo lừa đảo qua hoạt động cộng đồng có ý nghĩa nhân văn

Không chỉ giả danh cơ quan chức năng, các đối tượng lừa đảo còn lợi dụng những hoạt động mang ý nghĩa nhân văn, như: giải chạy thiện nguyện; hoạt động trải nghiệm dành cho trẻ em; cuộc thi, sự kiện thể thao; trao học bổng… để tạo lòng tin, dẫn dụ người dân chuyển tiền, hoặc truy cập các ứng dụng không an toàn nhằm chiếm đoạt tài sản.

Huấn luyện chuyên sâu về an toàn thông tin “Security Bootcamp 2026”

Huấn luyện chuyên sâu về an toàn thông tin “Security Bootcamp 2026”

Sáng 10/9, tại Đắk Lắk, Hiệp hội Internet Việt Nam phối hợp với Sở Khoa học và Công nghệ tỉnh Đắk Lắk tổ chức “Security Bootcamp 2026” lần thứ 12 với chủ đề “Agentic Security”, tập trung vào xu hướng AI chuyển từ vai trò hỗ trợ sang chủ động tham gia phát hiện, phân tích và ứng phó với các mối đe dọa an ninh mạng.

Cảnh báo giả danh Công an để lừa đảo qua ứng dụng VNeID

Cảnh báo giả danh Công an để lừa đảo qua ứng dụng VNeID

Bộ Công an nhiều lần cảnh báo thủ đoạn sử dụng ứng dụng VNeID giả mạo hoặc đường dẫn chứa mã độc chiếm quyền điều khiển thiết bị, thu thập thông tin để lừa đảo chiếm đoạt tài sản. Vì vậy, người dân cần bình tĩnh xác minh trước khi cung cấp thông tin, hoặc thực hiện yêu cầu liên quan đến tài khoản, thiết bị và tài sản...

Đăng Facebook quyết định khởi tố giả mạo, hai người bị xử phạt

Đăng Facebook quyết định khởi tố giả mạo, hai người bị xử phạt

Ngày 28/8, Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Công an TP Hà Nội vừa ra quyết định xử phạt vi phạm hành chính 15 triệu đồng đối với một kiểm duyệt viên nhóm Facebook do không thực hiện các biện pháp ngăn chặn thông tin sai sự thật được đăng tải, gây hoang mang dư luận.

Cảnh báo thủ đoạn lừa đảo bán sách giáo khoa trên mạng

Cảnh báo thủ đoạn lừa đảo bán sách giáo khoa trên mạng

Thời điểm năm học mới sắp đến, nhu cầu tìm mua sách giáo khoa của phụ huynh, học sinh tăng cao. Lợi dụng tâm lý muốn mua sách nhanh, đủ bộ với giá rẻ, kẻ gian lợi dụng mạng xã hội (MXH) để lừa đảo chiếm đoạt tài sản, thu thập trái phép thông tin cá nhân của người dân.

Xử lý nghiêm hành vi lan truyền thông tin xấu độc trên không gian mạng

Xử lý nghiêm hành vi lan truyền thông tin xấu độc trên không gian mạng

Từ tháng 6/2026 đến nay, Công an tỉnh Cao Bằng đã chủ động triển khai các biện pháp bảo đảm an ninh, an toàn trên không gian mạng; phát hiện, xác minh và xử lý nhiều trường hợp có hành vi tương tác, lan truyền nội dung xấu độc từ các trang, kênh của các đối tượng phản động.

Công an TP Huế ra mắt Câu lạc bộ "Niềm tin số TP Huế"

Công an TP Huế ra mắt Câu lạc bộ "Niềm tin số TP Huế"

Sự biến thiên phức tạp của môi trường số đòi hỏi phải có một tổ chức quy củ, một lực lượng nòng cốt thực sự. Đó là lý do Câu lạc bộ “Niềm tin số TP Huế” chính thức được thành lập nhằm cụ thể hóa sứ mệnh của Liên minh Niềm tin số...

Cảnh giác thủ đoạn lừa bán “siêu giống” trên mạng xã hội

Cảnh giác thủ đoạn lừa bán “siêu giống” trên mạng xã hội

Hiện, trên mạng xã hội (MXH) xuất hiện nhiều hình ảnh, video quảng cáo các loại cây, hạt giống được cho là “siêu giống”, “giống độc lạ” với kích thước, năng suất bất thường... Cơ quan Công an khuyến cáo người dân nâng cao cảnh giác, kiểm chứng kỹ thông tin trước khi đặt mua, chuyển tiền để tránh bị lừa.