Blog chia sẻ kiến thức FPT Cloud

Trong bối cảnh dữ liệu tăng trưởng nhanh chóng, doanh nghiệp không chỉ đối mặt với bài toán lưu trữ mà còn phải xử lý dữ liệu linh hoạt, theo thời gian thực. Đây cũng là lý do các hệ quản trị cơ sở dữ liệu thế hệ mới như MongoDB ngày càng được quan tâm. MongoDB là gì và vì sao được chú ý? MongoDB là một hệ quản trị cơ sở dữ liệu, nhưng khác với các hệ thống truyền thống, nó không lưu dữ liệu theo dạng bảng (hàng – cột). Thay vào đó, MongoDB sử dụng mô hình “document”, cho phép lưu trữ dữ liệu dưới dạng linh hoạt, gần giống với cấu trúc JSON. Cách tiếp cận này giúp doanh nghiệp dễ dàng xử lý các loại dữ liệu phức tạp, thay đổi liên tục – điều rất phổ biến trong các ứng dụng hiện đại như thương mại điện tử, tài chính số hay trí tuệ nhân tạo. Sau hơn một thập kỷ phát triển, MongoDB hiện chiếm khoảng 45,32% thị phần cơ sở dữ liệu NoSQL với hơn 56.000 khách hàng trên toàn cầu, trở thành một trong những nền tảng dữ liệu phổ biến nhất hiện nay. Nhiều tập đoàn lớn như eBay, Adobe hay Google đã đưa MongoDB vào hệ thống công nghệ của mình. Ảnh: FPT Smart Cloud Tại Việt Nam, MongoDB cũng được cộng đồng phát triển phần mềm sử dụng rộng rãi, đặc biệt ở phiên bản mã nguồn mở. Trong khi đó, phiên bản doanh nghiệp (Enterprise) cung cấp thêm các tính năng về bảo mật, hiệu năng và khả năng xử lý dữ liệu lớn. Dựa trên nhu cầu thực tế của thị trường, FPT Cloud đã ra mắt dịch vụ FPT MongoDB Enterprise, xây dựng trên phiên bản thương mại cao cấp của MongoDB. Giải pháp này bổ sung các tính năng quan trọng như mã hóa dữ liệu, kiểm soát truy cập, kiểm toán hệ thống, đồng thời cho phép mở rộng linh hoạt theo nhu cầu sử dụng. Bên cạnh đó, khả năng tích hợp với các dịch vụ phân tích dữ liệu và trí tuệ nhân tạo giúp nền tảng này phù hợp với các hệ thống hiện đại. Khi dữ liệu tăng đột biến: Bài toán của thương mại điện tử và logistics Trong lĩnh vực logistics và thương mại điện tử, lưu lượng truy cập thường biến động mạnh theo mùa vụ và các dịp cao điểm. Điều này đặt ra yêu cầu hệ thống phải có khả năng mở rộng nhanh mà không làm gián đoạn dịch vụ. Ahamove là một ví dụ điển hình. Nền tảng này hiện phục vụ hơn 2,5 triệu khách hàng, xử lý trên 200.000 đơn hàng mỗi ngày. Vào các dịp như lễ, Tết, số lượng đơn có thể tăng tới 200% trong thời gian ngắn. Ảnh: Ahamove Theo đại diện doanh nghiệp, khả năng mở rộng linh hoạt của MongoDB giúp hệ thống xử lý được các đợt tăng tải đột biến mà vẫn đảm bảo hiệu năng, từ đó cải thiện trải nghiệm người dùng. Không chỉ trong thương mại điện tử, MongoDB còn được ứng dụng trong lĩnh vực tài chính – nơi yêu cầu vừa xử lý khối lượng giao dịch lớn, vừa đảm bảo tuân thủ nghiêm ngặt các quy định về dữ liệu. VPBank là một trong những ngân hàng đầu tiên tại Việt Nam triển khai MongoDB cho nền tảng OpenAPI từ năm 2020. Hiện hệ thống này bao gồm hơn 220 microservice và xử lý trên 100 triệu giao dịch mỗi tháng. Ảnh: VP Bank Việc ứng dụng MongoDB giúp ngân hàng tăng tính linh hoạt trong xử lý dữ liệu, mở rộng hệ thống theo nhu cầu và quản lý dữ liệu theo thời gian thực. Đối với các tổ chức tài chính trong nước, yêu cầu lưu trữ dữ liệu tại Việt Nam cũng là yếu tố quan trọng. Các giải pháp như FPT MongoDB Enterprise được thiết kế để đáp ứng yêu cầu này, đồng thời bổ sung các tính năng như mã hóa dữ liệu, sao lưu liên tục và khôi phục theo thời điểm, góp phần giảm thiểu rủi ro. Từ logistics, ngân hàng đến bảo hiểm, sản xuất hay bán lẻ, MongoDB đang được sử dụng để giải quyết nhiều bài toán khác nhau, từ phân tích dữ liệu thời gian thực đến xây dựng các ứng dụng AI. Điểm chung của các doanh nghiệp là dữ liệu không còn đơn thuần là chi phí vận hành, mà trở thành năng lực cốt lõi. Khi đó, việc lựa chọn nền tảng dữ liệu phù hợp đóng vai trò quyết định trong khả năng cạnh tranh. MongoDB với tính linh hoạt và khả năng mở rộng, đang trở thành một trong những lựa chọn đáng chú ý trong quá trình chuyển đổi số của doanh nghiệp Việt. Liên hệ với chúng tôi để được tư vấn chi tiết về các giải pháp, dịch vụ của FPT Cloud. Hotline: 1900 638 399 Email: support@fptcloud.com Support: m.me/fptsmartcloud

Vượt qua các tiêu chí đánh giá khắt khe, FPT Data Suite – phần mềm phân tích dữ liệu toàn diện do FPT phát triển – đã được vinh danh trong lĩnh vực Quản trị Tổng thể (ERP/BI/Analytics/ESG) tại giải thưởng Sao Khuê 2026. Giải pháp đang khẳng định năng lực thực chiến mạnh mẽ khi được triển khai thành công tại các doanh nghiệp lớn như FPT Retail, Sơn Kova với hơn 1.600 người dùng. FPT Data Suite được vinh danh tại Giải thưởng Sao Khuê và chính thức xếp hạng trên Bản đồ Giải pháp Công nghệ số Việt Nam 2026. – Hình Sao Khuê 2026. Trong bối cảnh chuyển đổi số đang dịch chuyển từ việc số hóa quy trình sang quản trị thông minh bằng dữ liệu theo thời gian thực, sự xuất hiện của một giải pháp thuần Việt sở hữu kiến trúc mạnh mẽ tại bục vinh danh cao nhất không chỉ khẳng định uy tín thương hiệu của FPT, mà còn mang đến một lời giải toàn diện, hỗ trợ ban lãnh đạo nâng cao năng lực quản trị để ra quyết định kinh doanh nhanh chóng, chính xác và hiệu quả hơn. Bước ngoặt làm chủ công nghệ dữ liệu của doanh nghiệp Việt Việc FPT Data Suite được Hiệp hội Phần mềm và Dịch vụ CNTT Việt Nam (VINASA) vinh danh tại hạng mục Quản trị Tổng thể mang ý nghĩa quan trọng, đánh dấu sự trưởng thành vượt bậc của các giải pháp Analytics và BI nội địa. Nhiều năm qua, phân khúc phần mềm phân tích chuyên sâu tại Việt Nam vốn là sân chơi chiếm ưu thế của các giải pháp ngoại nhập, khiến doanh nghiệp, tổ chức phải đối mặt với bài toán chi phí bản quyền lớn, sự phức tạp khi tích hợp hạ tầng và những rào cản về an toàn thông tin theo tiêu chuẩn Việt Nam. Sự công nhận tại Sao Khuê 2026 là minh chứng cho thấy một nền tảng BI do doanh nghiệp Việt làm chủ hoàn toàn có khả năng tối ưu hóa chi phí đầu tư và mang lại giải pháp thay thế linh hoạt, phù hợp với đặc thù dữ liệu nội địa. Giải thưởng này đóng vai trò như một bảo chứng về mặt công nghệ, giúp các nhà quản lý CNTT và ban điều hành yên tâm xây dựng một hệ sinh thái dữ liệu bền vững, có tính kế thừa cao cho tổ chức. Bước sang giai đoạn 2025 - 2026, thị trường công nghệ chứng kiến làn sóng thắt chặt chi phí vận hành và tối ưu hóa hiệu suất trên quy mô toàn cầu, đặt ra áp lực lớn cho các nhà quản lý trong việc kiểm soát hiệu suất vận hành. Theo các báo cáo xu hướng quản trị mới nhất, thách thức của doanh nghiệp hiện nay không nằm ở khối lượng dữ liệu, mà nằm ở tính chất phân tán cục bộ của chúng trên hệ thống hạ tầng sẵn có. Sự ngắt kết nối giữa các nền tảng độc lập khiến việc khai thác thông tin bị cô lập, trong khi các công cụ báo cáo truyền thống còn gặp khó khăn trước bài toán hợp nhất dữ liệu đa nguồn. Chính thực trạng này đã đẩy doanh nghiệp vào cái bẫy của quy trình tổng hợp dữ liệu thủ công, một tác vụ ngốn hàng giờ liền của nhân sự, tiềm ẩn rủi ro sai sót lớn và khiến thông tin luôn bị chậm trễ so với tốc độ biến động của thị trường. Năng lực hiện thực hóa mô hình Data-driven thực chiến Để tháo gỡ triệt để bài toán dữ liệu phân mảnh, FPT Data Suite định hình lại phương thức tương tác với dữ liệu thông qua cơ chế vận hành khép kín đầu cuối (End-to-End). Thay vì phải chắp vá nhiều công cụ rời rạc, giải pháp hợp nhất trọn vẹn cả bốn giai đoạn cốt lõi của một vòng đời dữ liệu bao gồm thu thập từ các nguồn phân mảnh như ERP, CRM, HRM, kế tiếp là xử lý làm sạch dữ liệu thô, quản trị an toàn và cuối cùng là trực quan hóa theo thời gian thực trên một hệ thống thống nhất. Sự kết nối đồng bộ này giúp giảm thiểu tối đa các điểm nghẽn về mặt thông tin, xử lý vấn đề silo, phân mảnh dữ liệu giữa các phòng ban độc lập để thiết lập một nguồn dữ liệu nhất quán (single source of truth). Hệ thống báo cáo tĩnh chậm trễ được thay thế bằng các bảng điều khiển động cập nhật liên tục, đảm bảo rằng các chỉ số đến tay nhà quản lý luôn là dữ liệu cập nhật theo giời gian thực phản ánh chính xác sức khỏe vận hành của tổ chức. Sức mạnh giúp FPT Data Suite thuyết phục các chuyên gia công nghệ nằm ở kiến trúc triển khai linh hoạt đi kèm hệ thống bảo mật nghiêm ngặt đa lớp. Nền tảng được thiết kế để mở rộng dễ dàng trên tầng điện toán đám mây tiên tiến, đáp ứng các tiêu chuẩn an toàn thông tin khắt khe của khối ngành tài chính, ngân hàng hay bán lẻ quy mô lớn. Bên cạnh đó, tính năng self-service BI đột phá với giao diện kéo thả trực quan đã xóa bỏ khoảng cách công nghệ, cho phép bất kỳ nhân sự kinh doanh hay vận hành có thể tự tay khai thác, xây dựng báo cáo (report) theo nhu cầu riêng mà không cần phụ thuộc quá nhiều vào bộ phận IT. Năng lực chịu tải vượt trội của phần mềm đã được chứng minh sinh động qua quy mô vận hành thực tế tại FPT Retail – đơn vị vận hành chuỗi nhà thuốc Long Châu và Công ty Sơn Kova, biến các khối dữ liệu thô khổng lồ thành các biểu đồ mang tính gợi mở, giúp ban lãnh đạo phát hiện sớm các rủi ro vận hành và chủ động nắm bắt các cơ hội tăng trưởng mới. “Sự ghi nhận tại Sao Khuê 2026 chứng minh FPT Data Suite đã giải được bài toán cấp bách nhất của doanh nghiệp hiện nay: biến dữ liệu phân mảnh thành năng lực ra quyết định theo thời gian thực. Chúng tôi phát triển nền tảng này để đảm bảo mọi nhà quản lý doanh nghiệp đều có thể làm chủ dòng chảy thông tin mà không gặp rào cản về công nghệ hay chi phí.” – Ông Vũ Quang Chiến, Phó Giám đốc Khối Công nghệ Cloud, FPT Smart Cloud, Tập đoàn FPT chia sẻ. Trải nghiệm miễn phí tại đây. Liên hệ với chúng tôi để được tư vấn chi tiết về dịch vụ của FPT Data Suite Hotline: 1900 638 399 Email: support@fptcloud.com Support: m.me/fptsmartcloud

Trong bối cảnh quản lý dữ liệu ngày càng phức tạp, việc lựa chọn công nghệ cơ sở dữ liệu phù hợp đóng vai trò then chốt để đảm bảo khả năng mở rộng, tính linh hoạt và hiệu suất hệ thống. Trong số các lựa chọn hiện có, MongoDB đã nổi lên như một trong những cơ sở dữ liệu NoSQL hàng đầu, được các startup lẫn doanh nghiệp lớn tin dùng. Mô hình hướng tài liệu, các tính năng mở rộng và công cụ thân thiện với lập trình viên khiến MongoDB trở thành lựa chọn hấp dẫn cho các ứng dụng hiện đại. MongoDB 1. Mô hình dữ liệu linh hoạt với tài liệu không cố định schema Một trong những ưu điểm nổi bật nhất của MongoDB là cấu trúc dựa trên tài liệu (document), sử dụng định dạng BSON (binary JSON). Khác với các cơ sở dữ liệu quan hệ truyền thống yêu cầu schema cố định, MongoDB cho phép lập trình viên lưu trữ dữ liệu theo cách linh hoạt và trong dạng động (dynamic). Mỗi tài liệu có thể có cấu trúc khác nhau, thế nhưng điều đó lại rất lý tưởng cho các ứng dụng mà mô hình dữ liệu thay đổi thường xuyên theo thời gian. Tính linh hoạt này giúp rút ngắn chu kỳ phát triển, vì lập trình viên có thể lặp lại và triển khai mà không cần thực hiện các thao tác migration schema phức tạp — tiết kiệm đáng kể thời gian và chi phí vận hành. 2. Khả năng mở rộng ngang với Sharding tích hợp sẵn MongoDB được thiết kế cho khả năng mở rộng ngang (horizontal scalability), cho phép phân tán dữ liệu trên nhiều máy chủ thông qua cơ chế sharding. Đây là tính năng quan trọng cho các hệ thống cần xử lý lượng lớn dữ liệu và lưu lượng truy cập, chẳng hạn như nền tảng thương mại điện tử, hệ thống IoT và các ứng dụng big data. Sharding giúp cải thiện hiệu suất và khả năng sẵn sàng, khiến MongoDB phù hợp với các hệ thống cloud-native 3. Tính sẵn sàng cao với Replica Sets MongoDB đảm bảo tính sẵn sàng cao và khả năng phục hồi thông qua replica sets. Một replica set bao gồm một node chính (primary) và một hoặc nhiều node phụ (secondary) duy trì bản sao của dữ liệu. Trong trường hợp node chính bị lỗi, một node phụ sẽ tự động được thăng cấp, đảm bảo hoạt động liên tục mà không bị mất dữ liệu. Khả năng chịu lỗi tích hợp này làm cho MongoDB phù hợp với các ứng dụng quan trọng (mission-critical) nơi thời gian hoạt động liên tục là yêu cầu bắt buộc. 4. Ngôn ngữ truy vấn mạnh mẽ và hệ thống chỉ mục toàn diện Mặc dù là cơ sở dữ liệu NoSQL, MongoDB cung cấp ngôn ngữ truy vấn mạnh mẽ và biểu đạt cao, hỗ trợ bộ lọc phức tạp, projection, aggregation và join (thông qua $lookup). Kết hợp với secondary index, text index và geospatial index, MongoDB cho phép truy xuất dữ liệu nhanh và hiệu quả ngay cả trong các tình huống phức tạp. Aggregation framework của MongoDB cho phép lập trình viên thực hiện biến đổi dữ liệu và phân tích trực tiếp trong cơ sở dữ liệu, giảm thiểu nhu cầu xử lý bên ngoài. 5. Được thiết kế để tối ưu năng suất lập trình viên MongoDB được xây dựng với lập trình viên là trọng tâm. Nó tích hợp liền mạch với các ngôn ngữ lập trình và framework hiện đại thông qua các driver và thư viện chính thức. Các công cụ như MongoDB Compass (giao diện đồ họa để khám phá dữ liệu) và FPT MongoDB Enterprise (nền tảng cơ sở dữ liệu được quản lý hoàn toàn trên đám mây) nâng cao trải nghiệm lập trình viên bằng cách đơn giản hóa việc triển khai, giám sát và bảo trì — mà không cần đội ngũ vận hành hạ tầng chuyên biệt. Mô hình dữ liệu trực quan của MongoDB phù hợp tốt với lập trình hướng đối tượng, giảm thiểu sự không tương thích giữa lớp dữ liệu và lớp ứng dụng vốn tồn tại trong cơ sở dữ liệu quan hệ. 6. Sẵn sàng cho môi trường đám mây với FPT MongoDB Enterprise Đối với các nhóm phát triển muốn tránh phức tạp trong quản lý hạ tầng, FPT MongoDB Enterprise cung cấp dịch vụ Database-as-a-Service (DBaaS) được quản lý hoàn toàn. Dịch vụ này tự động hóa việc cấp phát tài nguyên, mở rộng, sao lưu, giám sát và bảo mật, giúp các nhóm tập trung vào xây dựng ứng dụng thay vì quản lý cơ sở dữ liệu. Với FPT MongoDB Enterprise, các nhóm phát triển tại Việt Nam có thể tận dụng toàn bộ sức mạnh của MongoDB trên hạ tầng đám mây nội địa, đáp ứng yêu cầu về bảo mật dữ liệu và tuân thủ quy định địa phương. Kết luận MongoDB mang lại sự kết hợp mạnh mẽ giữa tính linh hoạt, khả năng mở rộng, tính sẵn sàng cao và thân thiện với lập trình viên — khiến nó trở thành lựa chọn hàng đầu cho các tổ chức xây dựng ứng dụng hiện đại, hướng dữ liệu. Dù bạn đang phát triển một startup tăng trưởng nhanh hay quản lý một nền tảng doanh nghiệp quy mô lớn, hệ sinh thái phong phú và khả năng hiệu suất của MongoDB đều có thể cung cấp nền tảng vững chắc cho việc quản lý dữ liệu linh hoạt và đáng tin cậy. Khi dữ liệu tiếp tục đa dạng hóa và tăng trưởng về khối lượng cũng như độ phức tạp, MongoDB nổi bật như một giải pháp mạnh mẽ, sẵn sàng cho tương lai, đáp ứng những thách thức của phát triển ứng dụng hiện đại. Câu hỏi thường gặp về MongoDB MongoDB là gì và tại sao nên sử dụng? MongoDB là cơ sở dữ liệu NoSQL hướng tài liệu, lưu trữ dữ liệu dưới dạng BSON. Nên sử dụng MongoDB khi ứng dụng cần mô hình dữ liệu linh hoạt, khả năng mở rộng ngang cao và tốc độ phát triển nhanh. MongoDB khác gì so với cơ sở dữ liệu SQL truyền thống? MongoDB không yêu cầu schema cố định như SQL, cho phép mỗi tài liệu có cấu trúc khác nhau. Thay vì bảng và hàng, MongoDB sử dụng collection và document, phù hợp hơn với dữ liệu phi cấu trúc hoặc bán cấu trúc. Sharding trong MongoDB là gì? Sharding là cơ chế phân tán dữ liệu trên nhiều máy chủ trong MongoDB, giúp tăng khả năng xử lý tải lớn và cải thiện hiệu suất hệ thống phân tán. MongoDB có phù hợp cho ứng dụng doanh nghiệp lớn không? Có. Với tính năng replica sets, sharding, MongoDB đáp ứng đầy đủ yêu cầu của doanh nghiệp về tính sẵn sàng cao, hiệu suất và bảo mật. FPT MongoDB Enterprise, giải pháp DBaaS đầu tiên được chứng nhận bởi MongoDB tại Việt Nam có thể hỗ trợ doanh nghiệp tối ưu hạ tầng và hiện đại hóa cơ sở dữ liệu trên hạ tầng đám mây nội địa cùng đảm bảo mọi yêu cầu về tính pháp lý và bảo mật theo yêu cầu về luật lưu trữ dữ liệu tại Việt Nam

Theo đại diện FPT, Việt Nam đang là một trong những thị trường cloud tăng trưởng nhanh nhất thế giới, nhưng nhiều doanh nghiệp vẫn vận hành dữ liệu theo tư duy “nhanh và rẻ”. Mỗi tháng, không khó để bắt gặp những người dùng cá nhân tại Việt Nam sẵn sàng quẹt thẻ chi trả 20 USD cho các gói cao cấp của ChatGPT từ OpenAI hay Claude của Anthropic. Với nhiều người, đây đã trở thành khoản chi quen thuộc giống như Netflix hay Spotify: miễn là công việc nhanh hơn, câu trả lời tốt hơn và trải nghiệm đủ “mượt”, họ sẵn sàng trả tiền. Nhưng cũng từ đây xuất hiện một nghịch lý khá thú vị trong giới công nghệ Việt Nam: người dùng đã quen trả tiền cho trải nghiệm AI, còn nhiều doanh nghiệp lại vẫn đang cố tiết kiệm ở phần quan trọng nhất là hạ tầng dữ liệu phía sau. “Bây giờ mình vẫn nghĩ rằng phát triển ứng dụng nhanh và rẻ là ứng dụng tốt. Nhưng chúng ta sẵn sàng trả tiền cho ChatGPT hoặc Anthropic để làm tốt việc.” Theo ông Nguyên, đây là nghịch lý đang xuất hiện ở khá nhiều doanh nghiệp Việt Nam hiện nay. Người dùng cuối sẵn sàng trả tiền cho trải nghiệm tốt hơn, nhưng nhiều hệ thống phía sau lại vẫn được xây dựng theo tư duy “tự dựng, tự quản” để tiết kiệm chi phí ban đầu. Trong bối cảnh AI đang trở thành từ khóa nóng nhất ngành công nghệ, ông cho rằng nhiều doanh nghiệp hiện vẫn chưa nhìn đúng vai trò của dữ liệu và database trong cuộc đua AI. “Chúng ta là đất nước có thị trường Cloud Computing phát triển nhanh nhất Đông Nam Á và đứng thứ ba Châu Á.” Theo đại diện FPT Smart Cloud, tốc độ tăng trưởng mạnh của cloud tại Việt Nam cho thấy doanh nghiệp trong nước đang bước vào giai đoạn chuyển đổi số sâu hơn rất nhiều so với trước đây. Tuy nhiên, khi AI bắt đầu được triển khai thực tế thay vì chỉ dừng ở mức thử nghiệm, những giới hạn trong tư duy hạ tầng cũng bắt đầu lộ rõ. Người dùng sẵn sàng trả tiền cho AI, doanh nghiệp lại thích “nhanh và rẻ” Sự bùng nổ của Generative AI trong hai năm qua đã thay đổi đáng kể cách nhiều người làm việc. Từ viết nội dung, hỗ trợ lập trình cho đến xử lý dữ liệu hay tìm kiếm thông tin, AI giờ đây không còn là thứ xa vời với người dùng phổ thông. Điều đáng chú ý là phần lớn người dùng không quan tâm phía sau ChatGPT hay Claude là hệ thống server phức tạp tới đâu. Thứ họ thực sự trả tiền là tốc độ phản hồi, khả năng xử lý tức thời và trải nghiệm ổn định. Trong khi đó, theo ông Nguyên, nhiều doanh nghiệp Việt Nam vẫn đang vận hành hạ tầng dữ liệu theo tư duy “nhanh và rẻ”. Các đội IT tự dựng hệ thống database community, tự vận hành, tự backup và tự xử lý sự cố để tiết kiệm chi phí ban đầu. Ông nhận xét: “Cái chúng ta làm hôm nay sẽ là vấn đề của ngày mai.” Theo ông, vấn đề của mô hình “tự dựng, tự quản” không nằm ở giai đoạn ban đầu, mà xuất hiện khi hệ thống bắt đầu scale lên quy mô lớn. Những “chi phí ẩn” như downtime, lỗi backup, nghẽn hệ thống hay thiếu nhân sự đủ chuyên môn thường chỉ lộ ra khi doanh nghiệp đã bước vào giai đoạn vận hành thực tế. “60% khách hàng sẽ không quan tâm đến tính năng sản phẩm của anh chị, mà quan tâm đến trải nghiệm. Nếu ứng dụng của chúng ta chậm, họ sẽ đăng lên mạng xã hội.” Để mô tả mối quan hệ giữa AI, dữ liệu và cloud, đại diện FPT Smart Cloud đã đưa ra một phép so sánh khá trực quan. “AI như là động cơ của cái xe chạy. Tuy nhiên đứng đằng sau đó là data, là dữ liệu, là năng lượng, là nhiên liệu của toàn bộ cái xe chạy. Và cái bình chứa của data là database.” Theo ông Nguyên, nhiều doanh nghiệp hiện chỉ nhìn thấy “phần nổi” là chatbot hay AI assistant, trong khi thứ quyết định khả năng vận hành thật sự lại là lớp dữ liệu phía dưới. Điều này càng trở nên quan trọng khi dữ liệu hiện đại không còn chỉ là các bảng hàng-cột truyền thống. Hệ thống AI ngày nay phải xử lý log, telemetry, vector embedding, dữ liệu IoT và nhiều dạng dữ liệu phi cấu trúc khác. “Cuộc sống nó là những thứ như hóa đơn, vận đơn, catalog thế hệ mới. Nó không còn là những thứ vuông vức như cơ sở dữ liệu quan hệ nữa.” Theo chia sẻ tại sự kiện, khoảng 80% dữ liệu hiện nay là dữ liệu phi cấu trúc mà các hệ thống database truyền thống gặp nhiều hạn chế trong xử lý và mở rộng. Nhưng trong thời đại AI, database đã trở thành phần quyết định khả năng mở rộng, tốc độ phản hồi cũng như khả năng phân tích dữ liệu theo thời gian thực. Đó cũng là lý do các nền tảng database linh hoạt như MongoDB ngày càng được sử dụng nhiều hơn trong các hệ thống AI và dữ liệu hiện đại. Ông cho rằng đây cũng là lúc doanh nghiệp cần thay đổi cách nhìn về các dịch vụ Database as a Service (DBaaS), thay vì tiếp tục phụ thuộc hoàn toàn vào mô hình tự vận hành. Trong bối cảnh Việt Nam bắt đầu siết chặt hơn các quy định về dữ liệu cá nhân, compliance và lưu trữ dữ liệu nội địa, bài toán database cũng không còn chỉ là chuyện chi phí hạ tầng, mà đã trở thành câu chuyện về độ ổn định, tính pháp lý và khả năng tồn tại lâu dài của doanh nghiệp trong kỷ nguyên AI. Và có lẽ, đó cũng là thay đổi lớn nhất mà ChatGPT hay Claude đang mang lại cho ngành công nghệ Việt Nam: khiến doanh nghiệp bắt đầu nhìn nghiêm túc hơn vào phần “móng” của toàn bộ hệ thống, nơi dữ liệu, cloud và database mới là những thứ thực sự quyết định ai có thể đi xa trong cuộc đua AI. FPT MongoDB Enterprise sẽ được vận hành bởi đội ngũ kỹ thuật FPT Cloud kèm theo cam kết uptime 99,95%, phản hồi sự cố nghiêm trọng trong vòng 15 phút và hỗ trợ 24/7. Với doanh nghiệp đang cân nhắc giữa tự vận hành và thuê dịch vụ, đội ngũ chuyên gia FPT Cloud sẵn sàng đồng hành tư vấn kiến trúc miễn phí để đánh giá bài toán cụ thể trước khi đưa ra quyết định tối ưu nhất. Liên hệ với chúng tôi để được tư vấn chi tiết về dịch vụ của FPT MongoDB Enterprise Hotline: 1900 638 399 Email: support@fptcloud.com Support: m.me/fptsmartcloud  

Nhiều doanh nghiệp Việt Nam hiện vẫn đang sử dụng MongoDB phiên bản Community với chức năng cơ bản: sao lưu kết hợp bảo mật thủ công, tận dụng nhân sự nội bộ xử lý sự cố. Tuy nhiên, khi bài toán bảo mật lưu trữ, áp lực tích hợp AI vào vận hành đòi hỏi hạ tầng dữ liệu tại doanh nghiệp phải linh hoạt, mạnh mẽ và an toàn hơn. Đây là lúc phiên bản community phát sinh nhiều hạn chế. Khi phiên bản Community chưa đủ đáp ứng nhu cầu? Ở xuất phát điểm, phần lớn kỹ sư Việt Nam làm việc với MongoDB Community vì mã nguồn mở, miễn phí và đủ dùng cho các ứng dụng cơ bản. FPT MongoDB Enterprise được xây dựng trên MongoDB Enterprise Advanced, phiên bản thương mại cao nhất của MongoDB, với một bộ tính năng bổ sung mà phiên bản Community không có. Điểm khác biệt quan trọng nhất giữa hai phiên bản là việc mã hóa dữ liệu lưu trữ. Các phiên bản community chủ yếu mã hóa dữ liệu khi truyền tải, nhưng dữ liệu lưu trữ trên ổ đĩa vẫn ở dạng thô. Trong khi đó, Enterprise áp dụng chuẩn mã hóa AES-256 trực tiếp lên các file dữ liệu – đây là chuẩn mã hóa được dùng trong hệ thống ngân hàng và chính phủ nhiều quốc gia. Điều này có nghĩa là ngay cả khi hacker có xâm nhập trực tiếp vào cơ sở dữ liệu hay máy chủ cũng không đọc được nội dung. Khác biệt thứ hai ít được đề cập nhưng lại rất quan trọng đối với doanh nghiệp là về kiểm toán - Audit Log. Phiên bản Community không ghi lại cá nhân đã truy cập dữ liệu nào vào thời điểm nào. Trong khi đó Enterprise ghi lại toàn bộ thông tin từ lệnh truy vấn, thay đổi cấu trúc dữ liệu, đến các sự kiện đăng nhập và đăng xuất dưới dạng log để chống giả mạo hay sửa đổi thông tin. Đây là điều kiện bắt buộc với bất kỳ tổ chức quy mô lớn, đặc biệt đối với những doanh nghiệp đặc thù trong ngành tài chính hay bảo hiểm. Cơ chế xác thực và quản lý quyền truy cập người dùng giữa hai phiên bản cũng có điểm khác biệt vượt trội. Bản Community chỉ hỗ trợ SCRAM và X.509 thì với phiên bản Enterprise thêm vào những tính năng xác thực và phân quyền cao cấp mà hầu hết doanh nghiệp lớn đang dùng như LDAP, Active Directory, Kerberos và SAML. Điều này giúp cho đội ngũ quản lý vận hành kỹ thuật có thể có hệ thống quản lý phân quyền tập trung thay vì phải quản lý tài khoản của từng cơ sở dữ liệu riêng biệt. Dữ liệu lưu ở đâu đang trở thành câu hỏi pháp lý Bên cạnh yếu tố bảo mật, câu hỏi không dừng lại ở kiến trúc mà là dữ liệu của hệ thống đó đang nằm ở đâu? Phần lớn dịch vụ MongoDB hiện có trên thị trường đến từ nhà cung cấp nước ngoài không đặt hạ tầng tại Việt Nam. Do đó, dữ liệu rời khỏi lãnh thổ Việt Nam trong quá trình vận hành và sao lưu. Với các tổ chức hoạt động trong lĩnh vực tài chính, fintech, thương mại điện tử hay bất kỳ ngành nào xử lý dữ liệu người dùng trong nước, câu hỏi hạ tầng gắn với câu chuyện pháp lý của doanh nghiệp. Đặc biệt khi có sự cố, đội ngũ hỗ trợ kỹ thuật tiếp nhận yêu cầu qua hệ thống ticket, làm việc theo giờ quốc tế dẫn đến các giới hạn trong việc trao đổi Căn cứ theo Luật Bảo vệ Dữ liệu Cá nhân có hiệu lực từ đầu năm 2026 với mức phạt lên đến 5% doanh thu hàng năm và Nghị định 53/2022 trước đó cũng đã yêu cầu nhiều nhóm dịch vụ phải lưu trữ dữ liệu trong nước tối thiểu 24 tháng. FPT MongoDB Enterprise sử dụng cơ chế sao lưu liên tục dựa trên nhật ký thay đổi của hệ thống thay vì chạy theo các mốc cố định. Nhờ đó, dữ liệu có thể được khôi phục về bất kỳ thời điểm nào trong khoảng 7 ngày mặc định và mở rộng tối đa đến 360 ngày tùy nhu cầu lưu trữ của doanh nghiệp. Dịch vụ được vận hành bởi FPT Cloud trên hạ tầng đặt tại Việt Nam đáp ứng những yêu cầu về mặt tuân thủ bảo mật và pháp lý với đội ngũ hỗ trợ kỹ thuật nhanh chóng, linh hoạt. Ba mô hình triển khai cho những bài toán riêng biệt FPT MongoDB Enterprise cung cấp ba mô hình triển khai dịch vụ tùy theo tính chất đặc thù của doanh nghiệp. Mô hình Standalone là lựa chọn dành cho doanh nghiệp quy mô nhỏ hoặc đội kỹ thuật cần môi trường phát triển, kiểm thử và các ứng dụng không yêu cầu tính sẵn sàng cao. Không có cơ chế sao chép hay tự phục hồi, vì vậy không phù hợp cho hệ thống đang vận hành thực tế. Mô hình Replica Set là cấu hình vận hành phổ biến nhất cho phần lớn doanh nghiệp đang vận hành ứng dụng như fintech hay thương mại điện tử. Khi node chính gặp sự cố, hệ thống tự chuyển sang node dự phòng trong vòng dưới 10 giây mà không cần can thiệp và không thay đổi thông tin kết nối của ứng dụng. Lưu lượng truy vấn đọc được phân phối tự động sang các node phụ, tăng năng lực xử lý mà không ảnh hưởng đến hiệu năng ghi. Mô hình Sharded Cluster dành cho hệ thống lớn như nền tảng logistics, bán lẻ quy mô lớn hoặc ngân hàng số có lưu lượng ghi liên tục cao hoặc tập dữ liệu tăng trưởng nhanh. Điểm cần lưu ý là khóa phân mảnh (shard key). Chọn không phù hợp sẽ khiến toàn bộ lưu lượng ghi dồn vào một nhóm duy nhất dù hệ thống có bao nhiêu tài nguyên. Kiến trúc này xử lý được hơn 30.000 truy vấn mỗi giây và mở rộng theo chiều ngang khi nhu cầu tăng. Khi tự vận hành phiên bản MongoDB Community, những chi phí gồm nhân sự vận hành, bản quyền, chi phí cơ hội và thời gian triển khai thường bị đánh giá thấp hơn thực tế. Khi đó, chi phí vận hành về lâu dài cho một hệ thống đạt chuẩn theo các yêu cầu về kiến trúc, bảo mật, sao lưu, hay tuân thủ thường cao hơn dự tính đáng kể. Đây là bài toán mà mô hình managed service được thiết kế để giải quyết. FPT đã được MongoDB chứng nhận là đối tác Certified DBaaS đầu tiên tại Việt Nam sau quá trình đánh giá độc lập về năng lực kiến trúc và đội ngũ kỹ thuật. Đây là cơ sở để FPT làm chủ và triển khai công nghệ cơ sở dữ liệu hiện đại ngay trên hạ tầng nội địa, giúp doanh nghiệp Việt tiếp cận tiêu chuẩn quốc tế. FPT MongoDB Enterprise chuyển toàn bộ phần vận hành đó sang đội ngũ kỹ thuật FPT Cloud kèm theo cam kết uptime 99,95%, phản hồi sự cố nghiêm trọng trong vòng 15 phút và hỗ trợ 24/7. Với doanh nghiệp đang cân nhắc giữa tự vận hành và thuê dịch vụ, đội ngũ chuyên gia FPT Cloud sẵn sàng đồng hành tư vấn kiến trúc miễn phí để đánh giá bài toán cụ thể trước khi đưa ra quyết định tối ưu nhất. Liên hệ với chúng tôi để được tư vấn chi tiết về dịch vụ của FPT MongoDB Enterprise Hotline: 1900 638 399 Email: support@fptcloud.com Support: m.me/fptsmartcloud

Nhằm hỗ trợ doanh nghiệp tối ưu tài nguyên đám mây một cách toàn diện, FPT Cloud chính thức ra mắt FPT Cloud Advisor v1.0.0 - trợ lý thông minh giúp nâng cao hiệu quả quản trị cloud thông qua hệ thống khuyến nghị tập trung, trực quan và dễ theo dõi. Trong quá trình vận hành cloud, doanh nghiệp thường phải theo dõi đồng thời nhiều nhóm tài nguyên như máy chủ, ổ đĩa, IP, cổng mạng, cấu hình bảo mật và bản sao dự phòng dữ liệu. Khi quy mô hệ thống ngày càng mở rộng, việc kiểm tra thủ công từng dịch vụ riêng lẻ không chỉ tốn thời gian, mà còn dễ khiến đội ngũ vận hành bỏ sót các tài nguyên đang gây lãng phí, các cấu hình chưa an toàn hoặc những rủi ro có thể ảnh hưởng đến khả năng phục hồi của hệ thống. Trước bài toán đó, FPT Cloud Advisor được phát triển như một lớp hỗ trợ vận hành mới, giúp doanh nghiệp nhìn rõ hơn tình trạng tài nguyên, nhận diện sớm các điểm cần tối ưu và chủ động kiểm soát rủi ro trên môi trường cloud. FPT Cloud Advisor là gì? FPT Cloud Advisor là tính năng hỗ trợ doanh nghiệp tối ưu tài nguyên đám mây thông qua việc tự động quét hệ thống, phân tích tình trạng tài nguyên và đưa ra các khuyến nghị xử lý theo các nhóm vấn đề quan trọng. Thay vì phải theo dõi thủ công từng dịch vụ, giải pháp giúp quản trị viên nắm bắt toàn bộ tình trạng tuân thủ của tenant trên một giao diện tập trung. Giải pháp mang lại bộ 4 giá trị chiến lược cho doanh nghiệp: Tối ưu hóa chi phí đám mây: Định lượng trực quan và xác định chính xác các tài nguyên đang lãng phí (như IP chưa gán, ổ đĩa ít sử dụng...), giúp doanh nghiệp tối ưu dòng tiền và tiết kiệm ngân sách hàng tháng. Chủ động bảo mật hệ thống: Tự động phát hiện các rủi ro an ninh an toàn phổ biến (như cổng Security Group mở quá rộng, tài khoản thiếu xác thực đa yếu tố MFA), giảm thiểu nguy cơ bị tấn công. Đảm bảo tính sẵn sàng của dữ liệu: Cảnh báo kịp thời các máy chủ hoặc ổ đĩa thiếu cơ chế backup/ snapshot định kỳ, bảo vệ tính toàn vẹn và khả năng khôi phục của hệ thống. Giảm 80% thời gian kiểm soát hệ thống: Thay vì phải truy cập từng dịch vụ riêng lẻ để kiểm tra, người dùng chỉ cần xem một dashboard duy nhất để nắm bắt toàn bộ tình trạng tuân thủ của tenant. Các tính năng cốt lõi trên phiên bản FPT CLoud Avisor v1.0.0 Với phiên bản v1.0.0, FPT Cloud Advisor tập trung vào các tính năng giúp doanh nghiệp dễ dàng theo dõi tình trạng tài nguyên, xác định mức độ ưu tiên xử lý và duy trì hoạt động kiểm soát hệ thống một cách liên tục. Các tính năng chính của FPT Cloud Advisor v1.0.0 gồm: Dashboard tổng hợp vi phạm Tính năng cung cấp một giao diện quản trị duy nhất, hiển thị toàn cảnh bức tranh tuân thủ của Tenant. Các vi phạm được phân loại trực quan theo 3 danh mục lớn: Bảo mật, Tối ưu chi phí và Khả năng chịu lỗi. Thông qua các số liệu tổng quan về số lượng vi phạm, mức độ nghiêm trọng và trạng thái xử lý, đội ngũ vận hành có thể ngay lập tức nhận diện "điểm nóng" để ưu tiên phân bổ nguồn lực xử lý kịp thời. Ảnh 1: FPT Cloud Advisor Dashboard Cơ chế phân loại khuyến nghị thông minh FPT Cloud Advisor tự động phân loại các khuyến nghị theo mức độ nghiêm trọng, bao gồm các cấp độ như Critical (Khẩn cấp) và Warning (Cảnh báo). Cơ chế này giúp người dùng nhanh chóng xác định vấn đề cần ưu tiên xử lý, đặc biệt với các rủi ro có thể ảnh hưởng đến chi phí, bảo mật hoặc khả năng sẵn sàng của dữ liệu. Ảnh 2: Chi tiết khuyến nghị và danh sách vi phạm Báo cáo chi tiết từng tài nguyên Bên cạnh dashboard tổng quan, FPT Cloud Advisor cung cấp báo cáo chi tiết cho từng tài nguyên vi phạm, bao gồm tài nguyên đang gặp vấn đề, nhóm khuyến nghị liên quan và hướng xử lý đề xuất. Nhờ đó, đội ngũ vận hành có thể nhanh chóng xác định đúng vấn đề cần khắc phục, giảm thời gian dò tìm thủ công và nhanh chóng đưa tài nguyên về trạng thái phù hợp với tiêu chuẩn vận hành. Quản lý danh sách loại trừ (Exclusion) FPT Cloud Advisor cho phép người dùng linh hoạt loại bỏ các tài nguyên không cần kiểm tra khỏi báo cáo khuyến nghị. Tính năng này giúp giảm nhiễu cảnh báo, giữ dashboard rõ ràng hơn và giúp đội ngũ vận hành tập trung vào những vấn đề thực sự cần xử lý. Thông báo Email Digest định kỳ FPT Cloud Advisor hỗ trợ gửi email tổng hợp định kỳ về tình trạng vi phạm và các khuyến nghị cần chú ý theo ngày, tuần hoặc tháng. Nhờ đó, các bên liên quan có thể cập nhật tình trạng hệ thống thường xuyên mà không cần phải truy cập Portal liên tục, loại bỏ rủi ro bỏ sót sự cố. Ảnh 3: Cấu hình thông báo Email Với hệ thống tính năng chuyên sâu, FPT Cloud Advisor v1.0.0 mang đến lời giải toàn diện cho bài toán quản trị tài nguyên đám mây của doanh nghiệp. Giải pháp giúp hạ tầng vận hành hiệu quả hơn, đồng thời hỗ trợ tối ưu chi phí, tăng cường an toàn bảo mật và đảm bảo khả năng sẵn sàng của dữ liệu. Trong thời gian tới, FPT Cloud sẽ tiếp tục phát triển thêm các bản cải tiến nhằm hoàn thiện năng lực khuyến nghị, mở rộng phạm vi kiểm soát và nâng cao trải nghiệm vận hành cho người dùng. Xem hướng dẫn sử dụng tính năng tại đây Liên hệ với chúng tôi để được tư vấn chi tiết về các giải pháp, dịch vụ của FPT Cloud. Hotline: 1900 638 399 Email: support@fptcloud.com Support: m.me/fptsmartcloud

I. Các lỗ hổng bảo mật được công bố trong tháng 05  1. Microsoft May 2026 Patch Tuesday khắc phục 120 lỗ hổng bảo mật   Hôm nay là Patch Tuesday tháng 5/2026 của Microsoft, bao gồm các bản cập nhật bảo mật cho 120 lỗ hổng và không ghi nhận zero-day nào được công bố. Đợt Patch Tuesday này khắc phục 17 lỗ hổng mức Critical, bao gồm:  14 lỗ hổng Remote Code Execution  2 lỗ hổng Elevation of Privilege  1 lỗ hổng Information Disclosure   Số lượng lỗ hổng theo từng loại như sau:  61 Elevation of Privilege vulnerabilities  6 Security Feature Bypass vulnerabilities  31 Remote Code Execution vulnerabilities   14 Information Disclosure vulnerabilities   8 Denial of Service vulnerabilities   13 Spoofing vulnerabilities   Khi BleepingComputer thống kê các bản vá Patch Tuesday, chỉ những lỗ hổng được Microsoft phát hành trong ngày hôm đó mới được tính. Vì vậy, con số này không bao gồm các lỗ hổng trên Mariner, Azure, Copilot, Microsoft Teams và Microsoft Partner Center đã được Microsoft vá trước đó trong tháng. Ngoài ra, 131 lỗ hổng của Microsoft Edge/Chromium đã được Google vá trong tháng này cũng không được tính vào thống kê.  Các cập nhật không liên quan đến bảo mật được phát hành cùng đợt này bao gồm:  Windows 11 KB5089549 & KB5087420   Windows 10 KB5087544 Extended Security Update (ESU)  Các lỗ hổng đáng chú ý: Microsoft không công bố zero-day nào trong đợt Patch Tuesday tháng này. Tuy nhiên, có một số lỗ hổng được vá hôm nay mà các quản trị viên IT và Security cần đặc biệt lưu ý.  Trong đợt cập nhật lần này, Microsoft đã khắc phục nhiều lỗ hổng trong Microsoft Office, Word và Excel có thể dẫn tới Remote Code Execution (RCE).  Các lỗ hổng này có thể bị khai thác khi người dùng mở file độc hại, từ đó cho phép thực thi mã từ xa trên hệ thống. Nhiều lỗ hổng trong số đó có thể bị khai thác thông qua Preview Pane, do đó Microsoft khuyến nghị cập nhật Microsoft Office sớm nhất có thể, đặc biệt với các hệ thống thường xuyên nhận file đính kèm qua email.  Danh sách các lỗ hổng liên quan tới Microsoft Office, Word và Excel có trong báo cáo May 2026 Patch Tuesday.  Một số lỗ hổng đáng chú ý khác gồm:  CVE-2026-35421 – Windows GDI Remote Code Execution Vulnerability: Lỗ hổng này có thể bị khai thác khi mở file Enhanced Metafile (EMF) độc hại bằng Microsoft Paint.   CVE-2026-40365 – Microsoft SharePoint Server Remote Code Execution Vulnerability: Attacker đã xác thực có thể thực hiện tấn công qua mạng để thực thi mã từ xa trên máy chủ SharePoint.   CVE-2026-41096 – Windows DNS Client Remote Code Execution Vulnerability: Máy chủ DNS do attacker kiểm soát có thể gửi phản hồi DNS được tạo đặc biệt tới hệ thống Windows dễ bị ảnh hưởng, khiến DNS Client xử lý sai phản hồi và gây lỗi memory corruption. Điều này có thể cho phép attacker thực thi mã từ xa trên hệ thống mục tiêu.   Các bản cập nhật gần đây từ các hãng khác  Các nhà cung cấp khác cũng đã phát hành các bản cập nhật hoặc advisory trong tháng 5/2026, bao gồm:  Adobe đã phát hành các bản cập nhật bảo mật cho After Effects, Premiere Pro, Media Encoder, Commerce, Illustrator và nhiều sản phẩm khác.  AMD công bố bản cập nhật cho lỗ hổng leo thang đặc quyền liên quan tới CPU operation (op/µop) cache trên các bộ xử lý dựa trên kiến trúc Zen 2.  Apple phát hành các bản cập nhật bảo mật cho macOS, iOS, watchOS, iPadOS, visionOS và tvOS.  Cisco phát hành các bản cập nhật bảo mật cho nhiều sản phẩm, bao gồm một lỗ hổng DoS yêu cầu khởi động lại thủ công hệ thống bị ảnh hưởng để khôi phục hoạt động.   Fortinet phát hành bản vá cho hai lỗ hổng Critical trong FortiSandbox và FortiAuthenticator.  Google phát hành bản tin bảo mật Android tháng 5, khắc phục 10 lỗ hổng.  Ivanti phát hành bản vá cho lỗ hổng Remote Code Execution mức High Severity trên Endpoint Manager Mobile (EPMM), vốn đã bị khai thác trong các cuộc tấn công zero-day.   Mozilla phát hành các bản cập nhật bảo mật cho 5 lỗ hổng của Firefox.   Palo Alto Networks cảnh báo về một lỗ hổng Critical trên PAN-OS User-ID Authentication Portal đã bị khai thác như zero-day trong thực tế. Hiện chưa có bản vá chính thức, tuy nhiên đã có biện pháp giảm thiểu (mitigation).   SAP phát hành bản cập nhật bảo mật tháng 5, bao gồm bản vá cho 1 lỗ hổng mức High Severity và 2 lỗ hổng mức Critical.   vm2 phát hành bản cập nhật bảo mật cho một lỗ hổng Critical trong thư viện sandbox phổ biến dành cho Node.js.   Dưới đây là danh sách đầy đủ các lỗ hổng đã được giải quyết trong các bản cập nhật Patch Tuesday tháng 05 năm 2026.  Tag  CVE ID  CVE Title  Severity  M365 Copilot  CVE-2026-26164  M365 Copilot Information Disclosure Vulnerability  Critical  Microsoft Dynamics 365 (on-premises)  CVE-2026-42898  Microsoft Dynamics 365 On-Premises Remote Code Execution Vulnerability  Critical  Microsoft Office  CVE-2026-42831  Microsoft Office Remote Code Execution Vulnerability  Critical  Microsoft Office  CVE-2026-40363  Microsoft Office Remote Code Execution Vulnerability  Critical  Microsoft Office  CVE-2026-40358  Microsoft Office Remote Code Execution Vulnerability  Critical  Microsoft Office SharePoint  CVE-2026-40365  Microsoft SharePoint Server Remote Code Execution Vulnerability  Critical  Microsoft Office Word  CVE-2026-40361  Microsoft Word Remote Code Execution Vulnerability  Critical  Microsoft Office Word  CVE-2026-40367  Microsoft Word Remote Code Execution Vulnerability  Critical  Microsoft Office Word  CVE-2026-40366  Microsoft Word Remote Code Execution Vulnerability  Critical  Microsoft Office Word  CVE-2026-40364  Microsoft Word Remote Code Execution Vulnerability  Critical  Microsoft SSO Plugin for Jira & Confluence  CVE-2026-41103  Microsoft SSO Plugin for Jira & Confluence Elevation of Privilege Vulnerability  Critical  Microsoft Windows DNS  CVE-2026-41096  Windows DNS Client Remote Code Execution Vulnerability  Critical  Windows GDI  CVE-2026-35421  Windows GDI Remote Code Execution Vulnerability  Critical  Windows Hyper-V  CVE-2026-40402  Windows Hyper-V Elevation of Privilege Vulnerability  Critical  Windows Native WiFi Miniport Driver  CVE-2026-32161  Windows Native WiFi Miniport Driver Remote Code Execution Vulnerability  Critical  Windows Netlogon  CVE-2026-41089  Windows Netlogon Remote Code Execution Vulnerability  Critical  Windows Win32K - GRFX  CVE-2026-40403  Windows Graphics Component Remote Code Execution Vulnerability  Critical  🔗Chi tiết về từng loại lỗ hổng và bản vá có thể xem thêm tại Tuesday Patch, paper.   2. Linux công bố các lỗ hổng trong tháng 05  CVE  Mô tả lỗ hổng  CVE-2026-8578  Lỗ hổng đọc ngoài vùng nhớ (Out-of-bounds Read) trong GPU của Google Chrome trên Linux trước phiên bản 148.0.7778.168 cho phép attacker từ xa, sau khi đã compromise được renderer process, có thể rò rỉ dữ liệu cross-origin thông qua một trang HTML được tạo đặc biệt. Mức độ nghiêm trọng theo đánh giá của Chromium: Medium.  CVE-2026-8576  Lỗi triển khai không phù hợp (Inappropriate Implementation) trong cơ chế CORS của Google Chrome trên Linux và ChromeOS trước phiên bản 148.0.7778.168 cho phép attacker từ xa rò rỉ dữ liệu cross-origin thông qua một trang HTML được tạo đặc biệt. Mức độ nghiêm trọng theo đánh giá của Chromium: Medium.  CVE-2026-8535  Lỗ hổng đọc ngoài vùng nhớ (Out-of-bounds Read) trong thành phần Media của Google Chrome trên Linux và ChromeOS trước phiên bản 148.0.7778.168 cho phép attacker từ xa, sau khi đã compromise được renderer process, có thể thu thập thông tin nhạy cảm từ bộ nhớ tiến trình thông qua một file JPEG được tạo đặc biệt. Mức độ nghiêm trọng theo đánh giá của Chromium: High.  🔗 Chi tiết về các lỗ hổng có thể xem tại Advisories.  3. VMWare công bố các lỗ hổng trong tháng 05  CVE  Mô tả lỗ hổng  CVE-2026-41702  VMware Fusion chứa lỗ hổng TOCTOU (Time-of-check Time-of-use) xảy ra trong quá trình xử lý bởi một SETUID binary. Một attacker có quyền local non-administrative trên hệ thống có thể khai thác lỗ hổng này để leo thang đặc quyền lên root trên thiết bị đã cài đặt VMware Fusion.  🔗 Chi tiết về các bản vá có thể xem tại Advisories  II. Một số sự kiện an ninh mạng đáng chú ý 1. Lỗ hổng 0-Day "MiniPlasma" trên Windows cho phép leo thang đặc quyền lên SYSTEM trên các hệ thống đã cập nhật bản vá đầy đủ Nhà nghiên cứu bảo mật Chaotic Eclipse vừa công bố mã khai thác thử nghiệm (PoC) cho một lỗ hổng zero-day mới mang tên MiniPlasma, nằm trong trình điều khiển cldflt.sys của Windows. Lỗ hổng này cho phép kẻ tấn công chiếm quyền kiểm soát cao nhất (SYSTEM) trên các máy tính dù đã cài đặt đầy đủ các bản vá lỗi. Đáng chú ý, đây vốn là một lỗi bảo mật cũ từng được báo cáo từ năm 2020 và được cho là đã vá qua mã lỗi CVE-2020-17103, nhưng nghiên cứu mới cho thấy lỗ hổng này thực chất vẫn tồn tại và hoạt động nguyên vẹn do bản vá lỗi chưa triệt để hoặc đã bị hủy bỏ một cách âm thầm.  Chuyên gia bảo mật Will Dormann cũng xác nhận mã khai thác MiniPlasma hoạt động rất "mượt mà" trên các hệ thống Windows 11 vừa cập nhật phiên bản mới nhất tháng 5/2026 (ngoại trừ bản thử nghiệm Insider Preview Canary). Lỗ hổng hoạt động dựa trên cơ chế tấn công tranh chấp (race condition) và được cảnh báo là có thể ảnh hưởng đến tất cả các phiên bản Windows. Sự việc này tiếp tục dấy lên lo ngại lớn về an ninh mạng, nhất là khi một lỗ hổng leo thang đặc quyền khác liên quan đến thành phần này cũng vừa bị tin tặc khai thác vào tháng 12/2025 vừa qua.  🔗 Thông tin chi tiết hơn xem thêm tại đây 2. Lỗ hổng CVE-2026-42945 của NGINX bị khai thác trong thực tế, gây sập tiến trình Worker và có nguy cơ thực hiện mã từ xa (RCE)  Lỗ hổng nghiêm trọng CVE-2026-42945 (điểm CVSS 9.2) ảnh hưởng đến các phiên bản NGINX từ 0.6.27 đến 1.30.0 hiện đang bị các nhóm tin tặc tích cực khai thác trong thực tế. Đây là lỗi tràn bộ đệm phân vùng Heap (heap buffer overflow) nằm trong mô-đun cấu hình lại URL (ngx_http_rewrite_module), xuất hiện từ năm 2008 nhưng vừa mới được công bố. Lỗ hổng cho phép kẻ tấn công không cần xác thực gửi các yêu cầu HTTP đặc biệt để làm sập tiến trình xử lý (worker processes) gây tấn công từ chối dịch vụ (DoS). Ngoài ra, nguy cơ thực thi mã từ xa (RCE) hoàn toàn có thể xảy ra nếu hệ thống mục tiêu tắt tính năng bảo vệ chống tấn công bộ nhớ ASLR và sử dụng một cấu hình NGINX đặc thù mà kẻ tấn công biết trước.  Song song đó, tổ chức VulnCheck cũng phát hiện làn sóng tấn công nhắm vào hai lỗ hổng nghiêm trọng khác (điểm CVSS 9.3) trong ứng dụng quản lý hạ tầng trung tâm dữ liệu mã nguồn mở openDCIM. Hai lỗ hổng này bao gồm lỗi thiếu kiểm tra quyền hạn (CVE-2026-28515) và lỗi chèn câu lệnh hệ điều hành (CVE-2026-28517). Chuyên gia cảnh báo rằng các lỗ hổng này có thể bị chuỗi liên kết (chaining) lại với nhau chỉ qua 5 yêu cầu HTTP để chiếm quyền điều khiển hệ thống và cài đặt mã độc (PHP web shell). Hoạt động tấn công hiện tại được ghi nhận bắt nguồn từ một địa chỉ IP Trung Quốc, sử dụng công cụ dò quét lỗ hổng ứng dụng AI tự động để tìm kiếm các mục tiêu sơ hở.  Đứng trước những cuộc tấn công mạng ngày càng tinh vi và nguy hiểm như hiện nay, FPT Cloud khuyến cáo người dùng nên chủ động cập nhật phần mềm, tiến hành ứng dụng các biện pháp bảo mật dữ liệu tiên tiến giúp sao lưu và khôi phục dữ liệu tức thời, an toàn và toàn vẹn. Tìm hiểu thêm thông tin chi tiết về dịch vụ sao lưu dữ liệu của FPT Cloud. Liên hệ với chúng tôi để được tư vấn:    Fanpage: https://www.facebook.com/fptsmartcloud/ Email: support@fptcloud.com Hotline: 1900 638 399

Chia sẻ tại sự kiện ra mắt FPT MongoDB Enterprise, đại diện GHN cho biết khoảng 70% dữ liệu vận hành thời gian thực của doanh nghiệp hiện được xử lý trên MongoDB. Khi mua sắm trực tuyến, nhiều người có thói quen liên tục mở ứng dụng để kiểm tra món hàng của mình đã đi tới đâu. Chỉ cần trạng thái vận đơn đứng yên quá lâu hoặc ứng dụng cập nhật chậm vài phút, trải nghiệm mua sắm đã bắt đầu bị ảnh hưởng. Nhưng phía sau dòng chữ “đơn hàng đang được giao” là cả một hệ thống dữ liệu thời gian thực hoạt động với áp lực rất lớn. Tại sự kiện ra mắt dịch vụ FPT MongoDB Enterprise vừa qua, câu chuyện về hạ tầng công nghệ đã được ông Tiến Đoàn - Trưởng bộ phận Hạ tầng và Độ tin cậy hệ thống (SRE) của Giao Hàng Nhanh (GHN) - kể lại theo cách rất đời thường. Ở đó, công nghệ và AI không phải là những thứ xa vời, mà gắn liền trực tiếp với bát cơm của người giao hàng và niềm vui nhận đồ của khách. Nỗi khổ của shipper khi hệ thống "quay đều" Khác với mạng xã hội hay ứng dụng giải trí, hệ thống của ngành giao nhận gắn chặt với những chuyển động ngoài đời thực. Dữ liệu ở đây chính là từng thao tác quét mã vạch, từng nút bấm xác nhận lấy hàng của tài xế ngoài đường phố. "Không giống các nền tảng giải trí, khi hệ thống mạng xã hội gặp sự cố, trải nghiệm của người dùng có thể chỉ hơi khó chịu một chút. Nhưng với logistics, hệ thống chỉ cần chậm khoảng 3 giây thôi, với hàng ngàn anh em shipper đang hoạt động ngoài kia dưới thời tiết nắng nóng, ảnh hưởng xảy ra là rất lớn và rất thật," ông Tiến Đoàn nói về áp lực vận hành dữ liệu thời gian thực trong ngành giao nhận. Hãy hình dung một shipper đang tất bật giao hàng. Khi họ dùng thiết bị để quét mã vận đơn, thao tác này cần được hệ thống ghi nhận ngay lập tức. Nhưng nếu máy chủ phản hồi chậm, phản xạ tự nhiên của shipper là sẽ bấm quét lại thêm vài lần vì nghĩ máy chưa nhận. Chỉ một hành động sốt ruột rất nhỏ đó, khi nhân lên với hàng nghìn tài xế đang làm việc cùng lúc, sẽ tạo ra một lượng truy cập khổng lồ dội về máy chủ, khiến hệ thống càng thêm tắc nghẽn. Sự cố trễ dữ liệu này không chỉ khiến người mua hoang mang, mà còn ảnh hưởng trực tiếp đến thu nhập của shipper, bởi lương của họ được tính toán tự động dựa trên số lần xác nhận giao nhận thành công. Theo đại diện GHN, phần backend xử lý dữ liệu giờ gần như đã trở thành “xương sống” của toàn bộ trải nghiệm giao nhận. Từ thao tác quét mã của shipper, cập nhật trạng thái đơn hàng cho tới điều phối tuyến đường hay xử lý sự cố vận chuyển, tất cả đều phụ thuộc vào khả năng phản hồi theo thời gian thực của hệ thống dữ liệu phía sau. "Đường ai nấy đi" để dữ liệu không “kẹt xe” Một tình huống khá trớ trêu nhưng rất hay gặp ở các công ty lớn là việc hệ thống vận hành và hệ thống báo cáo "đá" nhau. Đôi khi chỉ cần một cấp quản lý chạy lệnh trích xuất dữ liệu lớn để xem báo cáo nội bộ, toàn bộ hệ thống đang chạy có thể bị quá tải lây. Kết quả là sếp trên văn phòng đang xem báo cáo thì tài xế dưới đường lại không thể cập nhật trạng thái giao hàng. Chia sẻ về bài toán này, đại diện GHN thẳng thắn nhìn nhận: "Nếu cắm AI vào một công đoạn nào đó, hoặc chỉ cần một tác vụ kéo dữ liệu báo cáo mà làm hệ thống vận hành gãy đổ thì không thể chấp nhận được". Trong đó, lớp dữ liệu đầu tiên phục vụ trực tiếp cho các hoạt động vận hành hằng ngày như quét mã đơn hàng, cập nhật trạng thái và điều phối giao nhận. Theo ông, khoảng 70% khối lượng dữ liệu vận hành của GHN hiện được xử lý trên MongoDB. Các lớp dữ liệu phía trên sẽ phục vụ cho báo cáo, ETL và các hệ thống AI, giúp tách biệt nhu cầu phân tích dữ liệu khỏi hệ thống vận hành thời gian thực của shipper. AI thầm lặng làm "người cứu hộ" Trong vận hành logistics hiện đại, AI đã không còn dừng lại ở việc tạo ra các bảng biểu phân tích khô khan. "AI tại hệ thống của chúng tôi không chỉ là những công cụ dạng văn bản, mà đã tiến tới mức độ tự động hóa và trực tiếp ra quyết định liên tục ngay trên hệ thống," ông Tiến Đoàn chia sẻ thêm. Lấy ví dụ, GHN đang ứng dụng AI để theo dõi định vị của các chuyến xe tải chở hàng. Nếu một chiếc xe tải bỗng nhiên dừng lại quá 15 phút ở một đoạn đường vắng, hệ thống AI sẽ lập tức nhận diện đây là một sự cố bất thường. Không cần chờ tài xế gọi điện báo cáo, AI sẽ tự động tính toán nguy cơ trễ hẹn của các kiện hàng, sau đó tự điều động một chiếc xe tải khác ở gần đó đến để san đồ và tiếp tục hành trình. Sự kiện ra mắt FPT MongoDB Enterprise mang đến một ý nghĩa vô cùng sát sườn cho bài toán trên. Khi một nền tảng cơ sở dữ liệu linh hoạt, mạnh mẽ như MongoDB được đặt trực tiếp trên hạ tầng đám mây nội địa của FPT Cloud, các doanh nghiệp sẽ loại bỏ được rào cản về độ trễ vật lý và chi phí đầu tư ban đầu. Đó không chỉ là một bước tiến giúp các kỹ sư công nghệ bớt đau đầu, mà thiết thực hơn, nó giúp giảm bớt sự nhọc nhằn cho đội ngũ shipper ngoài sương gió và giữ niềm vui cho người dùng mỗi khi nghe tiếng gọi "có giao hàng!". FPT MongoDB Enterprise chuyển toàn bộ phần vận hành đó sang đội ngũ kỹ thuật FPT Cloud kèm theo cam kết uptime 99,95%, phản hồi sự cố nghiêm trọng trong vòng 15 phút và hỗ trợ 24/7. Với doanh nghiệp đang cân nhắc giữa tự vận hành và thuê dịch vụ, đội ngũ chuyên gia FPT Cloud sẵn sàng đồng hành tư vấn kiến trúc miễn phí để đánh giá bài toán cụ thể trước khi đưa ra quyết định tối ưu nhất. Liên hệ với chúng tôi để được tư vấn chi tiết về dịch vụ của FPT MongoDB Enterprise Hotline: 1900 638 399 Email: support@fptcloud.com Support: m.me/fptsmartcloud