VNCS Global - An ninh không gian mạng

31/07/2026

VNCS Global Cafe Connect 2026 - AI-Powered SIEM

Tối 30/07/2026, VNCS Global đã có một buổi gặp gỡ thật ý nghĩa với Quý đối tác và khách hàng thân thiết tại Nhà hàng Nesta, Hà Nội — trong khuôn khổ chương trình "VNCS Global Cafe Connect 2026" với chủ đề AI-Powered SIEM.

Tại Cafe Connect lần này, VNCS Global và Quý đối tác đã có một buổi tối thực sự đáng giá - không phải để nghe thuyết trình, mà để cùng nhau:

🔹 Lắng nghe những bài học thực tiễn từ triển khai và vận hành SIEM
🔹 Cùng phân tích rủi ro và cơ hội khi ứng dụng AI vào nền tảng SIEM
🔹 Thảo luận mở về thách thức thực tế trong vận hành an ninh hiện đại
🔹 Kết nối và giao lưu trong buổi tiệc tối ấm cúng

Cafe Connect không chỉ là nơi cập nhật công nghệ - đây là không gian để những người làm bảo mật ngồi lại, nói thật và cùng nhau tìm ra hướng đi phù hợp nhất cho tổ chức của mình.

✅ Cảm ơn Quý đối tác và khách hàng đã tin tưởng đồng hành cùng VNCS Global. Hẹn gặp lại ở những chương trình kết nối tiếp theo!

🙏 Trân trọng cảm ơn toàn thể Quý Khách hàng và đối tác đã dành thời gian tham dự buổi tối ý nghĩa này!

17/07/2026

VNCS Global liên tiếp phát hiện lỗ hổng trên các plugin WordPress được sử dụng rộng rãi

Từ tháng 3 đến tháng 6/2026, đội ngũ Pentest/Vulnerability Research của VNCS Global đã phát hiện và báo cáo nhiều lỗ hổng bảo mật trên các plugin WordPress phổ biến. Các lỗ hổng được ghi nhận bởi các nền tảng như WPScan, Patchstack và Wordfence, trải rộng ở nhiều nhóm rủi ro như SQL Injection, Stored XSS, Sensitive Data Disclosure, Missing Authorization, Local File Inclusion, SSTI và Payment Bypass.
Dưới đây là các lỗ hổng đáng chú ý, được sắp xếp theo mức điểm CVSS từ cao đến thấp:

1️⃣ eMagicOne Store Manager - Unauthenticated SQL Injection
CVE-2026-42773 | CVSS 9.3
↳ Mức độ ưu tiên: Critical
↳ Ảnh hưởng: eMagicOne Store Manager ≤ 1.3.2
↳ Bản vá: Cần cập nhật theo khuyến nghị mới nhất từ nhà phát triển
↳ Phát hiện bởi: Ossacip Thanh - VNCS Global
↳ Ngày submit: 19/03/2026
↳ Nền tảng ghi nhận: Patchstack
↳ Tác động doanh nghiệp: Có thể bị khai thác từ xa không cần xác thực để can thiệp vào truy vấn cơ sở dữ liệu, làm tăng nguy cơ rò rỉ, sửa đổi hoặc truy xuất trái phép dữ liệu quan trọng.

2️⃣ SQL Chart Builder - Unauthenticated SQL Injection
CVE-2026-4079 | CVSS 8.6
↳ Mức độ ưu tiên: High
↳ Ảnh hưởng: SQL Chart Builder < 2.3.8
↳ Bản vá: 2.3.8
↳ Phát hiện bởi: dangnosuy - VNCS Global
↳ Ngày submit: 17/03/2026
↳ Nền tảng ghi nhận: WPScan
↳ Tác động doanh nghiệp: Có thể bị lợi dụng để thực hiện SQL Injection không cần xác thực, dẫn đến nguy cơ truy xuất dữ liệu trái phép, ảnh hưởng đến database, tài khoản người dùng hoặc dữ liệu vận hành của website.

3️⃣ MDTF Plugin - Local File Inclusion
CVE-2026-54845 | CVSS 8.1
↳ Mức độ ưu tiên: High
↳ Ảnh hưởng: MDTF Plugin ≤ 1.3.8
↳ Bản vá: Cập nhật lên phiên bản mới hơn bản bị ảnh hưởng
↳ Phát hiện bởi: Ossacip Thanh - VNCS Global
↳ Ngày submit: 03/06/2026
↳ Nền tảng ghi nhận: Patchstack
↳ Tác động doanh nghiệp: Có thể bị lợi dụng để đọc file cục bộ trên server, làm lộ thông tin cấu hình, dữ liệu nhạy cảm hoặc tạo điều kiện cho các bước tấn công sâu hơn.

4️⃣ SP Project & Document Manager - Missing Authorization
CVE-2026-10737 | CVSS 7.5
↳ Mức độ ưu tiên: High - cần ưu tiên theo dõi và xử lý
↳ Ảnh hưởng: SP Project & Document Manager ≤ 4.71
↳ Bản vá: Chưa có bản vá chính thức
↳ Phát hiện bởi: NamDang - VNCS Global
↳ Ngày submit: 07/04/2026
↳ Nền tảng ghi nhận: Wordfence
↳ Tác động doanh nghiệp: Có thể cho phép kẻ tấn công chưa xác thực truy cập trái phép thông tin/tài nguyên nhạy cảm thông qua chức năng view_file(), làm tăng nguy cơ rò rỉ tài liệu nội bộ, dữ liệu khách hàng hoặc file dự án.

⚠️ Đặc biệt lưu ý: Lỗ hổng này hiện chưa có bản vá chính thức. Doanh nghiệp đang sử dụng plugin bị ảnh hưởng nên rà soát ngay, giới hạn truy cập, theo dõi log bất thường và cân nhắc tạm thời vô hiệu hóa plugin nếu đang triển khai trên môi trường production.

5️⃣ User Submitted Posts - Unauthenticated Stored XSS via Author Name
CVE-2026-11570 | CVSS 7.5
↳ Mức độ ưu tiên: High
↳ Ảnh hưởng: User Submitted Posts < 20260608
↳ Bản vá: 20260608
↳ Phát hiện bởi: dangnosuy - VNCS Global
↳ Ngày submit: 21/03/2026
↳ Nền tảng ghi nhận: WPScan
↳ Tác động doanh nghiệp: Có thể bị lợi dụng để chèn mã độc vào nội dung hiển thị công khai, đánh cắp phiên đăng nhập, chuyển hướng người dùng hoặc thực hiện hành vi giả mạo trong trình duyệt của quản trị viên.

6️⃣ Magic Export & Import - Unauthenticated PII Disclosure
CVE-2026-5335 | CVSS 7.5
↳ Mức độ ưu tiên: High
↳ Ảnh hưởng: Magic Export & Import < 1.2.0
↳ Bản vá: 1.2.0
↳ Phát hiện bởi: HoangPhuong - VNCS Global
↳ Ngày submit: 16/03/2026
↳ Nền tảng ghi nhận: WPScan
↳ Tác động doanh nghiệp: Có thể làm lộ dữ liệu cá nhân hoặc dữ liệu export được lưu trữ không an toàn, ảnh hưởng đến quyền riêng tư người dùng và an toàn dữ liệu của website.

7️⃣ Integrate PhonePe with WooCommerce - Payment Bypass
CVE-2026-10599 | CVSS 7.2
↳ Mức độ ưu tiên: High
↳ Ảnh hưởng: Integrate PhonePe with WooCommerce ≤ 1.2.1
↳ Bản vá: Cần cập nhật theo khuyến nghị mới nhất từ nhà phát triển
↳ Phát hiện bởi: dangnosuy - VNCS Global
↳ Ngày submit: 25/06/2026
↳ Nền tảng ghi nhận: WPScan
↳ Tác động doanh nghiệp: Có thể bị lợi dụng để bypass thanza8h toán thông qua việc tái sử dụng Transaction ID, gây rủi ro trực tiếp đến doanh thu, đơn hàng và quy trình vận hành thương mại điện tử.

8️⃣ Dataverse Integration - Contributor+ SSTI to Information Disclosure
CVE-2026-5336 | CVSS 6.8
↳ Mức độ ưu tiên: Medium
↳ Ảnh hưởng: Dataverse Integration < 2.91
↳ Bản vá: 2.91
↳ Phát hiện bởi: dangnosuy - VNCS Global
↳ Ngày submit: 20/03/2026
↳ Nền tảng ghi nhận: WPScan
↳ Tác động doanh nghiệp: Có thể cho phép người dùng có quyền Contributor trở lên khai thác Server-Side Template Injection để làm lộ thông tin nhạy cảm trong hệ thống.

✅ Khuyến nghị từ các chuyên gia của VNCS Global

Doanh nghiệp nên kiểm tra ngay các plugin đang sử dụng, đối chiếu với phiên bản bị ảnh hưởng, cập nhật bản vá nếu có và ưu tiên xử lý các lỗ hổng có CVSS cao hoặc chưa có patch chính thức.

Bên cạnh đó, cần rà soát log, kiểm tra dấu hiệu truy cập bất thường, giới hạn quyền người dùng và thực hiện Pentest/Vulnerability Assessment định kỳ để phát hiện rủi ro trước khi bị khai thác trong thực tế.
Bảo mật không chỉ là xử lý sau khi CVE được công bố, mà là một quy trình liên tục để phát hiện, đánh giá và giảm thiểu rủi ro từ sớm.

30/06/2026

VNCS Global chính thức được công nhận là Splunk Premier Partner tại 2 hạng mục Sell Motion và Manage Motion

VNCS Global tự hào là công ty đầu tiên tại Việt Nam đạt đồng thời hai danh hiệu Splunk Premier Partner trong 2 hạng mục Sell Motion và Manage Motion thuộc chương trình Splunk Partnerverse.

Đây là cột mốc quan trọng, ghi nhận năng lực toàn diện của VNCS Global trong việc tư vấn, phân phối, triển khai và vận hành các giải pháp Splunk tại Việt Nam.

Việc đạt chứng nhận Splunk Premier Partner mang lại nhiều lợi ích thiết thực cho khách hàng, bao gồm khả năng tiếp cận các giải pháp Splunk tiên tiến với chất lượng dịch vụ được đảm bảo theo tiêu chuẩn toàn cầu, đội ngũ chuyên gia được đào tạo và chứng nhận chính hãng, cũng như sự hỗ trợ trực tiếp từ Splunk trong quá trình triển khai và vận hành. Điều này giúp khách hàng tối ưu hiệu quả đầu tư, nâng cao năng lực giám sát, phát hiện và ứng phó với các mối đe dọa an ninh mạng.

Xin cảm ơn Splunk và toàn thể đội ngũ VNCS Global đã luôn đồng hành, nỗ lực và giữ vững momentum trên hành trình phát triển Splunk tại Việt Nam.



[English caption below]

VNCS Global is officially recognized as a Splunk Premier Partner in both Sell Motion and Manage Motion

VNCS Global is proud to become the first company in Vietnam to achieve Splunk Premier Partner status in both Sell Motion and Manage Motion under the Splunk Partnerverse program.

This milestone reflects VNCS Global’s strong capabilities in consulting, distributing, implementing, and managing Splunk solutions in Vietnam, while further strengthening our commitment to helping organizations enhance their security operations, data visibility, and cyber resilience.

We sincerely thank Splunk and the entire VNCS Global team for their continued support, dedication, and momentum on this journey.

08/06/2026

Bạn thích "đột nhập" hệ thống theo cách hợp pháp? Bạn muốn trực tiếp tìm lỗ hổng, khai thác và viết báo cáo cho các hệ thống thực tế? Bạn đam mê trở thành một hacker mũ trắng chuyên nghiệp?
CHỈ CẦN BẠN:

🎓 Tốt nghiệp chuyên ngành An toàn thông tin, Công nghệ thông tin hoặc các ngành liên quan
🔐 Nắm được các lỗ hổng OWASP Top 10 và cách khai thác cơ bản
🖥️ Có kiến thức về Windows, Linux và mạng máy tính
🛠️ Biết hoặc sẵn sàng tự học các công cụ như Burp Suite, Nmap, Metasploit, SQLMap...
🧠 Có tư duy phân tích tốt, cẩn thận và tinh thần học hỏi không ngừng

Nếu bạn đáp ứng những yêu cầu trên và mong muốn phát triển sự nghiệp trong lĩnh vực Offensive Security, Pentest và Red Teaming, thì VNCS Global chính là nơi dành cho bạn.

Tại đây, bạn sẽ có cơ hội tham gia các dự án kiểm thử xâm nhập thực tế cho doanh nghiệp, tổ chức lớn; làm việc cùng đội ngũ chuyên gia an toàn thông tin giàu kinh nghiệm; đồng thời từng bước xây dựng lộ trình trở thành một Pentester chuyên nghiệp.

QUYỀN LỢI HẤP DẪN:
🚀 Lộ trình phát triển nghề nghiệp và thăng tiến rõ ràng
📚 Được đào tạo chuyên môn, hỗ trợ học tập và thi các chứng chỉ quốc tế
👨‍💻 Tham gia các dự án Pentest thực tế đa dạng trong nhiều lĩnh vực
🏆 Có cơ hội tham gia các cuộc thi CTF, nghiên cứu CVE, Bug Bounty và các hoạt động nghiên cứu bảo mật chuyên sâu
🤝 Làm việc cùng đội ngũ chuyên gia an toàn thông tin chuyên nghiệp

ĐỊA ĐIỂM LÀM VIỆC:
📍 Hà Nội: Tòa nhà 14 Láng Hạ, phường Giảng Võ, Hà Nội
📍 Hồ Chí Minh: Số 7 Nguyễn Thị Minh Khai, phường Sài Gòn, TP. Hồ Chí Minh

ỨNG TUYỂN NGAY:
📧 Gửi CV về: [email protected]
📌 Tiêu đề email: [VNCS Global 2026] - Họ tên - Fresher/Junior Pentester

Còn chờ gì nữa? Gia nhập VNCS Global ngay hôm nay để cùng xây dựng một không gian số an toàn hơn và bắt đầu hành trình trở thành chuyên gia Pentest chuyên nghiệp!

02/06/2026

️🏆 VNCS Global tỏa sáng với 02 giải thưởng tại Vietnam I4 Impact Awards 2026 ️🏆

⭐ Viet Nam I4 Impact Awards là Chương trình Biểu dương Thành tựu Tác động vì Việt Nam Số - được tổ chức hằng năm nhằm tìm kiếm và tôn vinh các doanh nghiệp, tổ chức và cá nhân tiên phong tạo ra những giải pháp công nghệ mang lại tác động thực chất cho nền kinh tế số và hệ sinh thái đổi mới sáng tạo tại Việt Nam.

VNCS Global vinh dự được vinh danh tại Viet Nam I4 Impact Awards 2026 với 02 hạng mục giải thưởng:

🏆 I4 Digital Service Innovation Award - dành cho Dịch vụ giám sát an toàn thông tin VNCS Global SOC, hạng mục 1.3: Dịch vụ số xuất sắc
🏆 I4 AI For Life Award - dành cho Phần mềm tự động kiểm thử xâm nhập và tấn công VPentest, hạng mục 2.3: Công nghệ AI tác động tới cuộc sống

Đây là sự ghi nhận xứng đáng cho những nỗ lực không ngừng của VNCS Global trong hành trình phát triển các sản phẩm và dịch vụ an toàn thông tin Make in Vietnam - từ nền tảng giám sát bảo mật 24/7 đến giải pháp kiểm thử xâm nhập ứng dụng AI - góp phần nâng cao năng lực phòng thủ mạng cho hàng trăm tổ chức, doanh nghiệp tại Việt Nam và khu vực.

Xin trân trọng cảm ơn các đối tác, khách hàng và toàn thể đội ngũ VNCS Global đã luôn đồng hành, tin tưởng và cùng tạo nên những thành quả đáng tự hào này.

VNCS Global sẽ tiếp tục đẩy mạnh nghiên cứu và phát triển các giải pháp kết hợp giữa AI, tự động hóa và chuyên môn bảo mật chuyên sâu, hướng tới một hệ sinh thái an toàn không gian mạng ngày càng chủ động, hiệu quả và bền vững cho Việt Nam số.

20/05/2026

19/05/2026

LỄ KÝ KẾT MOU GIỮA KHOA CNTT - ĐẠI HỌC THỦY LỢI & VNCS GLOBAL 🎉

Ngày 18/05/2026, VNCS Global và Khoa Công nghệ Thông tin - Đại học Thủy Lợi đã chính thức ký kết Biên bản ghi nhớ hợp tác (MOU), đánh dấu bước tiến quan trọng trong việc kết nối doanh nghiệp và nhà trường, thúc đẩy đào tạo và phát triển nguồn nhân lực chất lượng cao trong lĩnh vực an toàn thông tin.
Thông qua hợp tác này, VNCS Global cam kết đồng hành cùng Khoa CNTT - Đại học Thủy Lợi trong việc hỗ trợ thực tập chuyên sâu, định hướng nghề nghiệp và mở rộng cơ hội việc làm thực chiến cho sinh viên. Đây không chỉ là sự hợp tác trong đào tạo, mà còn là cam kết dài hạn trong việc bồi dưỡng những nhân tố tiềm năng, xây dựng đội ngũ chuyên gia an ninh mạng vững chuyên môn, sẵn sàng đáp ứng nhu cầu ngày càng cao của thị trường.
Trong khuôn khổ sự kiện, các chuyên gia VNCS Global cũng đã chia sẻ về xu hướng ngành an toàn thông tin, các kỹ năng cốt lõi và lộ trình phát triển bản thân - mang đến cho sinh viên góc nhìn thực tiễn ngay từ khi còn ngồi trên ghế nhà trường.

Hãy cùng khám phá các cơ hội việc làm và thực tập tại VNCS Global ngay hôm nay! 🌟
----------
VNCS Global - Dịch vụ ATTT hàng đầu Việt Nam
Hotline: (+84) 2462911419
Email [email protected]
Website: https://vncsglobal.vn
Địa chỉ Công ty:
Trụ sở chính: Km 27, đại lộ Thăng Long, xã Hạ Bằng, Hà Nội
VP HN: Tầng 10, Tòa nhà 14 Láng Hạ, phường Giảng Võ, Hà Nội
VP HCM: Tầng 1, Tòa nhà VOV, Số 7 Nguyễn Thị Minh Khai, phường Sài Gòn, Thành Phố Hồ Chí Minh Ẩn bớt

15/05/2026

🇻🇳 VNCS Global đồng hành cùng Terilogy tổ chức webinar về an ninh mạng cho doanh nghiệp tại Đông Nam Á

🌏 Ngày 15/05/2026, VNCS Global đã đồng hành cùng đối tác chiến lược Terilogy tổ chức webinar quốc tế với chủ đề tăng cường an ninh mạng cho các doanh nghiệp tại Việt Nam và Đông Nam Á.

Chương trình hướng tới các doanh nghiệp Nhật Bản đang hoạt động và mở rộng đầu tư trong khu vực — nơi ngày càng đặt ra nhiều thách thức về quản trị an ninh mạng xuyên biên giới, giám sát tập trung và năng lực ứng phó sự cố 🔐

Thông qua webinar, VNCS Global đã giới thiệu năng lực triển khai các dịch vụ SOC, Pe*******on Testing và Security Assessment... theo tiêu chuẩn quốc tế, đồng thời tiếp tục khẳng định vai trò kết nối giữa chuyên gia an toàn thông tin tại Việt Nam với nhu cầu bảo mật ngày càng cao của doanh nghiệp toàn cầu 🤝

Các hoạt động kết nối chuyên môn quốc tế như thế này cũng phản ánh định hướng dài hạn của VNCS Global trong việc xây dựng hệ sinh thái dịch vụ an ninh mạng đạt chuẩn toàn cầu và đồng hành cùng doanh nghiệp trong môi trường vận hành xuyên quốc gia 🚀

————————————

🌏 On May 15, 2026, VNCS Global collaborated with its strategic partner Terilogy to host an international webinar focused on strengthening cybersecurity for enterprises across Vietnam and Southeast Asia.

The webinar targeted Japanese enterprises operating and expanding in the region — where organizations are increasingly facing challenges related to cross-border cybersecurity governance, centralized monitoring, and incident response readiness 🔐

Through the session, VNCS Global introduced its internationally standardized SOC, Pe*******on Testing, and Security Assessment services..., while further reinforcing its role as a bridge connecting Vietnam’s cybersecurity expertise with the growing security demands of global enterprises 🤝

International knowledge-sharing activities like this also reflect VNCS Global’s long-term vision of building a globally aligned cybersecurity service ecosystem and supporting enterprises operating in an increasingly interconnected business environment 🚀

*******onTesting