OWASP Top 10 là danh sách được tham chiếu rộng rãi nhất về các rủi ro bảo mật ứng dụng web, do Open Worldwide Application Security Project (OWASP), một tổ chức phi lợi nhuận uy tín, công bố. Danh sách này được viết cho các chuyên gia bảo mật, nhưng những rủi ro mà nó mô tả lại có hậu quả kinh doanh trực tiếp: rò rỉ dữ...
Hướng dẫn bảo mật
Hướng dẫn bảo mật thực hành: kiểm thử xâm nhập, bảo mật web và mạng, mã hóa, ứng phó sự cố, săn tìm mối đe dọa và an toàn trực tuyến.
Một bản cài đặt Linux mặc định thì tiện lợi, chứ không an toàn. Tăng cường bảo mật máy chủ Linux là quá trình giảm bề mặt tấn công của máy chủ và siết chặt cấu hình của nó, để những đợt dò quét không thể tránh khỏi từ internet không tìm thấy điều gì dễ khai thác. Hướng dẫn này trình bày các bước tăng cường quan trọng...
WordPress vận hành một phần khổng lồ của web, khiến nó trở thành mục tiêu thường trực. Tin tốt là phần lớn các vụ xâm phạm WordPress khai thác một tập hợp nhỏ, có thể dự đoán các điểm yếu, và gần như tất cả đều có thể ngăn chặn. Danh sách kiểm tra tăng cường bảo mật WordPress này đi qua các bước thực sự tạo khác biệt...
Các hành động thực thi của ICO đối với các tổ chức Anh đã tăng mạnh vào năm 2024 và 2025, với tổng số tiền phạt hơn 12 triệu bảng Anh trong hai năm vì những thiếu sót trong các biện pháp bảo mật kỹ thuật. Mô hình trong các thông báo thực thi của ICO là nhất quán: các tổ chức bị vi phạm và không thể chứng minh rằng họ...
Các tìm kiếm về dịch vụ kiểm thử xâm nhập tại Vương quốc Anh đã tăng hơn 35% từ năm 2023 đến 2025, được thúc đẩy bởi sự kết hợp của các sự cố ransomware, nghĩa vụ quy định ngày càng chặt chẽ hơn, và làn sóng các công ty bảo hiểm yêu cầu bằng chứng kiểm thử bảo mật tích cực trước khi phát hành các hợp đồng bảo hiểm...
Kiểm tra bảo mật website là một đánh giá có cấu trúc nhằm xác định các lỗ hổng trong hiện diện trực tuyến của bạn trước khi kẻ tấn công tìm thấy và khai thác chúng. Đối với các doanh nghiệp Anh năm 2026, đây không phải là mối lo ngại lý thuyết. Khảo sát về vi phạm an ninh mạng của DSIT/NCSC cho thấy hơn 50% doanh...
Bạn có mệt mỏi vì phải nhớ vô số mật khẩu cho các tài khoản trực tuyến khác nhau không? Với số lượng tấn công mạng và vi phạm dữ liệu ngày càng tăng, việc ưu tiên bảo mật trực tuyến quan trọng hơn bao giờ hết. Trình quản lý mật khẩu có thể là chìa khóa để cải thiện bảo mật mật khẩu và đơn giản hóa cuộc sống kỹ thuật số...
Hôm nay tôi sẽ giúp bạn hoàn thành một phòng khác: Borderlands, thuộc danh mục Networking. Đây là một phòng khó (khó nhất trong danh mục networking) và nếu bạn hoàn thành tất cả các nhiệm vụ, bạn sẽ nhận được 540 điểm! Thông thường bạn cần tự thực hiện các nhiệm vụ (tôi khuyến khích bạn làm vậy) và ngay cả khi bạn có...
Hôm nay tôi sẽ giúp bạn hoàn thành một phòng khác: Introductory Networking, thuộc danh mục Networking. Bạn nên đọc thực sự thay vì chỉ sao chép và dán, nếu không bạn sẽ không học được gì. Hoàn thành một phòng mỗi ngày và trang web sẽ trao cho bạn huy hiệu “chuỗi hack”, chắc chắn bạn sẽ muốn có nó! 😉 Nhiệm vụ 1: Giới...
Cách hoàn thành TryHackMe: Metasploit!Trong bài viết này, tôi sẽ cung cấp cho bạn tất cả các câu trả lời cần thiết để hoàn thành phòng thứ hai (dễ) về Metasploit. Xin lưu ý rằng tôi đã cố tình bỏ qua những câu hỏi không cần câu trả lời. Các câu trả lời được đăng ở đây chỉ nên được sử dụng khi bạn thực sự bị mắc kẹt...