CÁC KỸ THUẬT TẤN CÔNG MẠNG MỚI NHẤT VÀ GIẢI PHÁP CỦA FORTINET

  1. Tổng Quan 

Trong bối cảnh công nghệ ngày càng phát triển, các kỹ thuật tấn công mạng cũng trở nên tinh vi hơn, sử dụng trí tuệ nhân tạo, tự động hóa và các lỗ hổng trong chuỗi cung ứng để tấn công doanh nghiệp trên quy mô toàn cầu. Dưới đây là danh sách những kỹ thuật tấn công mạng mới nhất năm 2025 và cách Fortinet giúp phòng vệ hiệu quả. 

  1. Các kỹ thuật tấn công mạng mới nhất 

AI-Powered Phishing 

Tin tặc sử dụng AI để tạo email, tin nhắn hoặc cuộc gọi giả cực kỳ tự nhiên và cá nhân hóa nhằm lừa đảo người dùng. 

Get AI-powered phishing protection with Sophos Email – Sophos News, Hình ảnh

Deepfake-based Social Engineering 

Tạo video hoặc giọng nói giả mạo lãnh đạo doanh nghiệp để lừa nhân viên chuyển tiền hay cung cấp thông tin. 

Illicit uses of deepfake technology, Hình ảnh

Living-off-the-Land (LotL) 

Sử dụng các công cụ sẵn có như PowerShell để tấn công mà không cần cài đặt mã độc, khó bị phát hiện. 

Picture 5, Hình ảnh

Supply Chain Attacks 2.0 

Chèn mã độc vào phần mềm bên thứ ba, thư viện mã nguồn mở, hoặc hệ thống CI/CD để xâm nhập từ bên trong. 

5 Types of Software Supply Chain Attacks Developers Should Know - Spectral, Hình ảnh

Adversarial AI Attacks 

Làm nhiễu đầu vào của hệ thống AI khiến chúng đưa ra kết luận sai, ví dụ hệ thống giám sát hình ảnh hoặc chống gian lận. 

Adversarial Attacks trong AI là gì? Giải thích khái niệm, cách hoạt động,  và biện pháp phòng chống, Hình ảnh

Cloud-Native Attacks 

Tấn công vào cấu hình sai, API metadata hoặc thoát container để chiếm quyền điều khiển đám mây. 

PRODUCT REVIEW: Fortigate Cloud Native Firewall (FORTIGATE CNF) -  Cybersecurity Insiders, Hình ảnh

Ransomware 3.0 

Kết hợp mã hóa dữ liệu, đánh cắp và đe dọa công bố thông tin để tống tiền nhiều lần (LockBit Back 3.0). 

Picture 9, Hình ảnh

API Abuse & Shadow APIs 

Lợi dụng API công khai hoặc không kiểm soát tốt để tiêm mã độc hoặc khai thác dữ liệu. 

Zero-Click Exploits 

Tấn công không cần tương tác người dùng, chỉ qua việc gửi tin nhắn hoặc file chứa mã độc. 

Picture 10, Hình ảnh

MFA Fatigue Attacks 

Tấn công bằng cách gửi liên tục yêu cầu xác thực đến người dùng để họ vô tình xác nhận. 

Picture 11, Hình ảnh
  1. Giải pháp của Fortinet 

Fortinet hiện đang cung cấp nhiều giải pháp phòng chống hiện đại, kết hợp AI và bảo mật đa lớp, nổi bật như: 

Nguy cơ hiện đại Giải pháp Fortinet đề xuất 
AI-powered phishing, deepfake FortiMail + FortiAI với phân tích ngữ nghĩa, cảnh báo giả mạo 
Cloud-native attacks FortiCWP (Cloud Workload Protection) + FortiGate-VM 
Ransomware 3.0 FortiEDR + FortiSandbox + FortiAnalyzer tích hợp phản hồi tự động 
MFA fatigue FortiAuthenticator + phân tích hành vi bất thường 
Shadow APIs FortiWeb + FortiADC để giám sát API và ngăn abuse 

Hiện tại Tech Horizon là nhà phân phối chính thức của FORTINET tại thị trường Việt Nam.
Quý đơn vị có nhu cầu vui lòng liên hệ với chúng tôi để được hỗ trợ tư vấn và lắp đặt các thiết bị với chi phí đầu tư cạnh tranh, giải pháp đa dạng, hỗ trợ kỹ thuật tận tình.

————————————————————————-

CÔNG TY CP TMDV CÔNG NGHỆ CHÂN TRỜI (TECH HORIZON CORP) 

Trụ sở: Số 22, đường số 9, KDC Trung Sơn, Bình Hưng, Bình Chánh, TP.HCM
VP Hà Nội: Tầng 4, Sport Hotel, Làng Sinh viên Hacinco, Thanh Xuân, Hà Nội 
Website: https://techhorizonvn.com
Email: info@techhorizonvn.com
Điện thoại: 028 5431 6046 hoặc 024 6286 2118
Fanpage: Tech Horizon Việt Nam

Khánh Lê/ Tech Horizon

Leave a comment

Hey, so you decided to leave a comment! That's great. Just fill in the required fields and hit submit. Note that your comment will need to be reviewed before its published.