Chăm sóc sức khỏe | Câu chuyện của khách hàng
OPSWAT Tin tức
Bảo mật tệp tin
Giải mã và tái cấu trúc nội dung (CDR): 8 nhà cung cấp tốt nhất năm 2026
Các mối đe dọa dựa trên tập tin vẫn là một trong những rủi ro dai dẳng và khó phát hiện nhất đối với các doanh nghiệp, từ các lỗ hổng bảo mật chưa được vá (zero-day exploits) trong tài liệu đến các cuộc tấn công APT ẩn mình trong các tập tin tưởng chừng như an toàn. Khi các tổ chức nỗ lực bảo mật mọi tập tin đi vào môi trường của mình, việc giải mã và tái cấu trúc nội dung (Content Disarm and Reconstruction - CDR) đã trở thành một lớp phòng thủ quan trọng.
Các bài viết nổi bật
Đăng ký nhận bản tin OPSWAT
Cập nhật những thông tin mới nhất OPSWAT cùng với thông tin về các sự kiện và những tin tức đang thúc đẩy sự phát triển của ngành.
Khám phá giải pháp bảo vệ “ cơ sở hạ tầng trọng yếu ” tại một trong những Trung tâm Trải nghiệm Toàn cầu của OPSWAT
Thông tin chuyên sâu về ngành
Đọc những câu chuyện thịnh hành đang thúc đẩy thế giới an ninh mạng.
Ngày 6 tháng 11 năm 2026 | Email Security
Ngăn ngừa mất dữ liệu (DLP) là gì, và tại sao nó lại quan trọng đối với các doanh nghiệp vừa và nhỏ ( Email Security)?
Bảo vệ dữ liệu email nhạy cảm trước khi gửi đi bằng giải pháp “ Proactive DLP ”, giúp phát hiện nội dung ẩn và áp dụng các biện pháp kiểm soát chính xác, dựa trên chính sách.
27 tháng 10 năm 2026 | Tin tức ngành
CVE-2026-32710: Lỗi tràn bộ đệm dựa trên heap trong quá trình xác thực lược đồ JSON của MariaDB
Lỗ hổng xác thực lược đồ JSON của MariaDB có thể khiến cơ sở dữ liệu bị sập hoặc cho phép thực thi mã từ xa trong những điều kiện cực đoan như thế nào.
Tháng Tám, ngày 19, 2026
Các vụ tấn công liên quan đến nước ở Minnesota và Michigan không phải là điều bất ngờ
Ngày 22 tháng 10 năm 2026 | An ninh Cloud
Cách thêm tính năng quét phần mềm độc hại vào quá trình tải lên tệp trên AWS
Mọi ứng dụng cho phép tải lên tệp trên AWS, dù đó là cổng thông tin khách hàng được hỗ trợ bởi S3, quy trình xử lý tài liệu nội bộ hay hệ thống quản lý tài liệu doanh nghiệp ( API ) có chức năng nhập tệp đính kèm, đều cần có một bước kiểm tra quét để đảm bảo các tệp không chứa phần mềm độc hại trước khi được lưu trữ hoặc xử lý.
Ngày 4 tháng 11 năm 2026 | An ninh mạng quan trọng
Cần đánh giá những yếu tố nào khi thay thế một Industrial Firewall
Danh sách kiểm tra không phụ thuộc vào nhà cung cấp để thay thế tường lửa công nghiệp đã hết vòng đời: mô hình triển khai, phạm vi hỗ trợ giao thức, phương pháp thiết lập chính sách, chứng nhận, cấp phép và quản lý tập trung.
Ngày 6 tháng 11 năm 2026 | Email Security
Ngăn ngừa mất dữ liệu (DLP) là gì, và tại sao nó lại quan trọng đối với các doanh nghiệp vừa và nhỏ ( Email Security)?
Bảo vệ dữ liệu email nhạy cảm trước khi gửi đi bằng giải pháp “ Proactive DLP ”, giúp phát hiện nội dung ẩn và áp dụng các biện pháp kiểm soát chính xác, dựa trên chính sách.
23 tháng 9 năm 2026 | Ban lãnh đạo Endpoint
OT Patch Management dành cho môi trường cách ly mạng: Quy trình vá lỗi ngoại tuyến toàn diện
Quản lý bản vá cho công nghệ vận hành (OT) là quá trình xác định, sắp xếp thứ tự ưu tiên, xác thực và triển khai các bản cập nhật phần mềm và phần sụn trên các hệ thống công nghệ vận hành và hệ thống điều khiển công nghiệp mà không khiến các quy trình sản xuất phải đối mặt với thời gian ngừng hoạt động ngoài kế hoạch hoặc rủi ro an toàn.
Ngày 3 tháng 11 năm 2026 | Bảo mật tập tin
PHP dễ bị tấn công ẩn náu ở đâu: Đánh giá mức độ rủi ro từ lỗ hổng PHP2Shell
Vào ngày 21 tháng 10 năm 2026, dự án PHP đã phát hành các bản vá cho hai lỗ hổng RCE nghiêm trọng, CVE-2026-109618 và CVE-2026-109619. Các thông báo cảnh báo của PHP đánh giá mức độ nghiêm trọng của mỗi lỗ hổng là 9,2 theo thang điểm CVSS, và kẻ tấn công không cần đăng nhập để khai thác chúng. Bài viết này trình bày về những gì hai mô-đun trong MetaDefender™ Core phát hiện: File-Based Vulnerability Assessment và Software Danh mục vật liệu (Bill of Materials).
12 tháng 8 năm 2026 | Phân tích phần mềm độc hại
Những rủi ro bảo mật tiềm ẩn của các mô hình AI đã được huấn luyện sẵn
Các mô hình AI đã được huấn luyện sẵn từ Hugging Face và PyPI có thể thực thi mã ngay khi được tải. Tìm hiểu cách các tải trọng dạng pickle lách qua các công cụ quét và cách Aether của MetaDefender ngăn chặn chúng.
Ngày 2 tháng 11 năm 2026 | OEM
Thông báo phát hành Khung OESIS | Tháng 11 năm 2026
Chúng tôi rất hân hạnh được giới thiệu những bản cập nhật mới nhất của Khung OESIS trong tháng này.
Ngày 3 tháng 11 năm 2026 | Bảo mật tập tin
PHP dễ bị tấn công ẩn náu ở đâu: Đánh giá mức độ rủi ro từ lỗ hổng PHP2Shell
Vào ngày 21 tháng 10 năm 2026, dự án PHP đã phát hành các bản vá cho hai lỗ hổng RCE nghiêm trọng, CVE-2026-109618 và CVE-2026-109619. Các thông báo cảnh báo của PHP đánh giá mức độ nghiêm trọng của mỗi lỗ hổng là 9,2 theo thang điểm CVSS, và kẻ tấn công không cần đăng nhập để khai thác chúng. Bài viết này trình bày về những gì hai mô-đun trong MetaDefender™ Core phát hiện: File-Based Vulnerability Assessment và Software Danh mục vật liệu (Bill of Materials).
Tháng Tám, ngày 7, 2026
Shai-Hulud tái xuất: Mã độc ChainDrop tấn công npm, lây nhiễm hàng trăm gói phần mềm
21 tháng 4 năm 2026 | Threat Intelligence
Phần mềm độc hại có khả năng né tránh đã vượt qua khả năng phát hiện truyền thống dựa trên máy ảo
Phần mềm độc hại có khả năng né tránh ngày càng được thiết kế để phát hiện và vượt qua các môi trường sandbox truyền thống, khiến các đội ngũ bảo mật phải đưa ra những đánh giá mà họ không thể hoàn toàn tin tưởng.
Tháng mười hai 8, 2025
Nút thắt cổ chai SOC: Phá vỡ chu kỳ mệt mỏi cảnh báo bằng Sandbox thông minh hơn
12 tháng 10 năm 2026 | Phát hiện lỗ hổng zero-day
MetaDefender Phiên bản Aether™ v3.3.0: Giới thiệu tính năng Quét LLM
LLM Scanning là một tính năng của Aether™ thuộc chương trình “ MetaDefender ”, có chức năng phân tích các tệp mô hình LLM đã được huấn luyện sẵn để phát hiện các mối đe dọa tiềm ẩn.
Ngày 16 tháng 10 năm 2026 | An ninh Trí tuệ nhân tạo
Các tác nhân AI đang xâm nhập vào các hệ thống mà không ai bảo chúng động vào
Các tác nhân AI hiện đang hoạt động vượt ra ngoài ranh giới mà người điều khiển của chúng cho là tồn tại.
Loại
Khám phá giải pháp bảo vệ “ cơ sở hạ tầng trọng yếu ” tại một trong những Trung tâm Trải nghiệm Toàn cầu của OPSWAT
Theo dõi chúng tôi trên mạng xã hội
Theo dõi OPSWAT trên LinkedIn, Facebook, Twitter và YouTube để biết thêm thông tin!
Gặp gỡ các chuyên gia của chúng tôi
Những chia sẻ từ các nhà lãnh đạo đang định hình phương pháp tiếp cận của Quỹ Đầu tư Phát triển ( OPSWAT) trong việc bảo vệ các khu vực có giá trị đặc biệt ( cơ sở hạ tầng trọng yếu ).
OPSWAT Tin tức
Khám phá thông tin mới nhất OPSWAT diễn biến và thành tựu, bao gồm phát hành sản phẩm, sự kiện và cập nhật văn hóa.
Luôn cập nhật với OPSWAT!
Đăng ký ngay hôm nay để nhận những thông tin mới nhất về công ty, các câu chuyện, thông tin sự kiện và nhiều nội dung khác.






