Loading...

Viettel Cyber Security đạt điểm tuyệt đối tại cuộc thi bảo mật thế giới Pwn2Own Berlin 2025

Ngày đăng: 
22/05/2025 10:56
Lượt xem:
588

Đội thi Team Viettel Cyber Security của Công ty An ninh mạng Viettel (Viettel Cyber Security - VCS) đã đạt điểm số tuyệt đối 15.5/15.5 tại cuộc thi bảo mật hàng đầu thế giới Pwn2Own Berlin 2025. Tại mùa thi này, lần đầu tiên Team Viettel Cyber Security tham gia và chinh phục thành công hạng mục mới: Máy chủ ảo hóa và Ứng dụng doanh nghiệp.

Thành tích ấn tượng này đánh dấu bước chuyển hướng chiến lược trong hoạt động nghiên cứu và thi đấu của Viettel Cyber Security - từ các thiết bị thông minh vốn là thế mạnh truyền thống, sang các nền tảng công nghệ phức tạp và có tính hệ thống cao như ảo hóa, hệ thống AI và hạ tầng doanh nghiệp.

Trong khuôn khổ cuộc thi, Team VCS đã khai thác thành công ba mục tiêu:

  • NVIDIA Triton Inference Server - hệ thống trí tuệ nhân tạo được sử dụng phổ biến trong công nghiệp;
  • Oracle VirtualBox - nền tảng ảo hóa mã nguồn mở hàng đầu;
  • Microsoft SharePoint - hệ thống quản trị dữ liệu và cộng tác doanh nghiệp nổi tiếng của Microsoft.

Việc đạt điểm tuyệt đối cho thấy năng lực phân tích bảo mật toàn diện, tốc độ cập nhật nhanh với xu hướng công nghệ mới, đồng thời phản ánh chiều sâu nghiên cứu của đội ngũ kỹ sư trẻ Viettel - những người đang tiên phong trong an ninh thế hệ mới.

Trong hai năm liên tiếp 2023 và 2024, Team Viettel Cyber Security đã xuất sắc giành chức vô địch tại Pwn2Own ở hạng mục thiết bị thông minh tổ chức tại Ireland và Toronto.

Pwn2Own là một trong những cuộc thi khai thác lỗ hổng bảo mật danh giá nhất toàn cầu, được tổ chức thường niên bởi chương trình Zero Day Initiative (ZDI). Cuộc thi quy tụ các nhóm nghiên cứu hàng đầu thế giới, thi đấu ở những lĩnh vực công nghệ bảo mật phức tạp nhất. 

Trong năm 2025, ba mùa giải chính bao gồm: Pwn2Own Automotive Tokyo (tháng 1) với trọng tâm là thiết bị ô tô thông minh và xe kết nối; Pwn2Own Berlin (tháng 5) với chủ đề máy chủ ảo hóa và ứng dụng doanh nghiệp; và Pwn2Own Toronto (cuối năm) tập trung vào thiết bị thông minh. 

Mỗi mùa Pwn2Own có chủ đề riêng, trong đó Pwn2Own Berlin 2025 tập trung vào mảng ảo hóa và ứng dụng doanh nghiệp - nhóm mục tiêu có tỷ lệ khai thác thành công thấp nhất trong nhiều năm qua.

Đáng chú ý, mùa giải năm nay lần đầu tiên đưa mục tiêu liên quan đến AI vào hệ thống thi đấu. Việc Team VCS khai thác thành công nền tảng AI trong lần đầu tiên tham gia nhóm mục tiêu này không chỉ khẳng định năng lực vượt trội của đội thi, mà còn thể hiện tầm nhìn chiến lược dài hạn của Viettel trong việc đầu tư vào các lĩnh vực bảo mật trọng yếu trong tương lai.

Team Viettel Cyber Security xếp thứ 2 chung cuộc, chỉ đứng sau đội vô địch đến từ Singapore do đăng ký ít mục tiêu hơn (3/6 mục tiêu). Tuy nhiên, việc khai thác thành công Microsoft SharePoint - mục tiêu được đánh giá khó nhất mùa giải - đã gây ấn tượng mạnh trong cộng đồng an ninh mạng quốc tế.

Thành công tại Pwn2Own Berlin 2025 tiếp tục nối dài chuỗi hiện diện quốc tế của Viettel Cyber Security tại các sân chơi công nghệ lớn, góp phần khẳng định vị thế Việt Nam là quốc gia có năng lực nghiên cứu, khai thác lỗ hổng bảo mật ở cấp độ cao nhất thế giới.

Hiệp Nguyễn

  • Chia sẻ qua viber bài: Viettel Cyber Security đạt điểm tuyệt đối tại cuộc thi bảo mật thế giới Pwn2Own Berlin 2025
  • Chia sẻ qua reddit bài:Viettel Cyber Security đạt điểm tuyệt đối tại cuộc thi bảo mật thế giới Pwn2Own Berlin 2025

chủ đề liên quan

Kaspersky: Tấn công giả mạo dịch vụ AI nhằm vào doanh nghiệp SMB tại Đông Nam Á tăng gần 7 lần

Ngày đăng: 
02/07/2026
Lượt xem:
121
Các cuộc tấn công mạng ngụy trang dưới dạng dịch vụ AI như ChatGPT, DeepSeek hay Claude đang gia tăng mạnh, đặc biệt nhắm vào doanh nghiệp vừa và nhỏ (SMB). Theo Kaspersky, số vụ tấn công tại Đông Nam Á trong bốn tháng đầu năm 2026 đã tăng gần 7 lần so với cùng kỳ năm trước.

Phụ huynh càng chia sẻ nhiều về con trên mạng xã hội càng dễ mất cảnh giác với rủi ro bảo mật

Ngày đăng: 
05/06/2026
Lượt xem:
182
Nghiên cứu mới do Kaspersky phối hợp với Viện Công nghệ Singapore (SIT) thực hiện cho thấy một nghịch lý đáng chú ý trong hành vi của các bậc cha mẹ trên môi trường số. Những phụ huynh thường xuyên chia sẻ hình ảnh, video và thông tin cá nhân của con trên mạng xã hội lại có xu hướng ít chú trọng hơn đến các biện pháp bảo vệ quyền riêng tư trực tuyến.

Kaspersky phát hiện lỗ hổng PhantomRPC trên Windows

Ngày đăng: 
06/05/2026
Lượt xem:
264
Kaspersky vừa công bố phát hiện PhantomRPC, một lỗ hổng liên quan cơ chế giao tiếp từ xa RPC trên Windows. Vấn đề này có thể bị tin tặc khai thác để giả mạo máy chủ, leo thang đặc quyền và chiếm quyền kiểm soát hệ thống.

5 xu hướng an ninh mạng đang tái định hình rủi ro ngân hàng tại Châu Á - Thái Bình Dương

Ngày đăng: 
23/04/2026
Lượt xem:
308
Bước sang năm 2026, các ngân hàng tại khu vực Châu Á - Thái Bình Dương đang đối mặt với một bước ngoặt lớn trong quản trị rủi ro an ninh mạng. Sự phát triển nhanh của trí tuệ nhân tạo, quá trình số hóa mạnh mẽ và mức độ kết nối ngày càng sâu trong hệ sinh thái tài chính đang khiến các mối đe dọa mạng trở nên phức tạp hơn, lan rộng hơn và khó kiểm soát hơn.