Thông tin chung về FPT Cloud

Nhìn lại lịch sử cybersecurity, phần lớn những năng lực phòng thủ mà chúng ta đang coi là tiêu chuẩn hôm nay đều được hình thành sau một sự cố. Từ Morris Worm, Code Red, Pegasus đến Capital One, mỗi sự cố đều tạo ra một bước chuyển trong cách ngành nhìn nhận và quản trị rủi ro. Khi AI đang thay đổi cách hệ thống vận hành, câu hỏi đặt ra là: điểm bùng phát rủi ro tiếp theo sẽ nằm ở đâu?  Có một cách để ta nhìn lại lịch sử ngành Cybersecurity: Đừng bắt đầu từ danh mục sản phẩm bảo mật. Hãy bắt đầu từ những lần chúng ta gặp sự cố. Mọi thứ chúng ta đang dùng hôm nay - từ quy trình, framework cho đến cả những chức danh trong team - đều không xuất hiện từ một bản kế hoạch nào cả. Chúng xuất hiện sau một sự cố, khi ai đó nhận ra rằng thứ mình đang có không còn đủ. Bốn mốc dưới đây không phải bốn vụ tấn công lớn nhất trong lịch sử. Chúng được lựa chọn vì mỗi mốc đánh dấu một lần ngành này buộc phải thừa nhận rằng mô hình phòng thủ đang sử dụng không còn phù hợp với hệ thống hiện đang vận hành. 1. 1988 - Morris Worm: Khi sự cố đầu tiên khai sinh ra Incident Response Ngày 2/11/1988, Internet là một không gian hoàn toàn sơ khai, chủ yếu kết nối các viện nghiên cứu, trường đại học và cơ quan chính phủ với quy mô chừng 60.000 máy tính. Khái niệm an ninh mạng lúc bấy giờ còn đơn giản là chưa tồn tại. Robert Tappan Morris, một nghiên cứu sinh tại Đại học Cornell, đã phát tán một chương trình tự nhân bản từ một máy đặt tại MIT để che giấu nguồn gốc. Chương trình này khai thác đồng thời ba điểm yếu kinh điển trên hệ thống Unix thời đó: sendmail: Phần mềm nhận email vốn bật sẵn chế độ debug cho phép chạy lệnh từ xa. fingerd: Dịch vụ tra cứu thông tin người dùng mắc lỗi tràn bộ đệm (buffer overflow). rsh: Cơ chế đăng nhập từ xa dựa trên quan hệ tin cậy giữa các máy kèm mật khẩu yếu. Sự lây lan chóng mặt của worm xuất phát từ thiết kế đa đường vào: nếu một cổng bị chặn, mã độc vẫn còn hai hướng khác để xâm nhập. Tuy nhiên, thảm họa thực sự lại đến từ một lỗi logic trong thuật toán kiểm soát tái nhiễm. Tỷ lệ tự sao chép bị tính toán sai khiến một máy tính có thể cộng dồn hàng chục bản sao cùng lúc, làm cạn kiệt toàn bộ tài nguyên CPU và bộ nhớ rồi làm tê liệt hệ thống. Ước tính khoảng 6.000 máy bị ảnh hưởng - chiếm khoảng 10% quy mô Internet khi đó. Thứ lộ ra sau đống tro tàn ấy còn đáng sợ hơn cả con số 10%: hoàn toàn không có một đầu mối trung tâm nào đứng ra điều phối ứng cứu. Mỗi tổ chức phải tự mày mò dịch ngược mã độc, tự vá lỗi và truyền tay nhau qua các mailing list thủ công. Mọi thứ vận hành được chỉ nhờ sự kết nối tự phát của vài chục chuyên gia tình cờ quen biết. Nhận ra khoảng trống tai hại này, DARPA đã giao cho Viện Kỹ thuật Phần mềm (SEI) tại Đại học Carnegie Mellon xây dựng một đầu mối chuyên trách. CERT/CC (Computer Emergency Response Team / Coordination Center) ra đời ngay trong tháng 11/1988. Phần lớn khung pháp lý và quy trình Phản ứng Sự cố (Incident Response) mà chúng ta đang sử dụng ngày nay được sinh ra từ chính cuộc khủng hoảng không được chuẩn bị trước đó. 2. 2001 - Code Red: Khoảng trễ vá lỗi (Patch Gap) là một dạng rủi ro hệ thống Mười ba năm sau, lịch sử lặp lại với một hình thái tinh vi hơn và quy mô lớn hơn gấp nhiều lần. Ngày 18/6/2001, Microsoft phát hành bản vá MS01-033 để xử lý lỗ hổng tràn bộ đệm trong Index Server (CVE-2001-0500) trên máy chủ web IIS. Lỗ hổng này sau đó được định danh là CVE-2001-0500 .Điểm quan trọng là bản vá đã tồn tại trước khi cuộc tấn công xảy ra. Khoảng trống nằm ở việc triển khai bản vá. Đến ngày 19/7/2001, biến thể Code Red version 2 (CRv2) bùng nổ sau khi thay đổi cơ chế sinh số ngẫu nhiên từ dạng tĩnh sang dạng động. Thay vì quét cùng một dải IP khiến các con worm tự giẫm chân nhau, mỗi máy nhiễm giờ đây tự quét một danh sách độc lập. Thay đổi nhỏ đó đẩy tốc độ lây nhiễm lên mức kỷ lục: hơn 359.000 máy tính bị hạ gục chỉ trong chưa đầy 14 giờ, với đỉnh điểm ghi nhận hơn 2.000 host mới mỗi phút (theo số liệu từ CAIDA). Một điểm cần phân biệt là Code Red II là một worm khác, xuất hiện ngày 4/8/2001. Nó sử dụng cùng vector khai thác với Code Red nhưng có payload khác, cài backdoor và ưu tiên lây lan sang các máy trong cùng subnet. Morris Worm cho thấy một chương trình tự sao chép có thể gây gián đoạn trên Internet. Code Red đưa vấn đề lên một cấp độ khác: khi hệ thống đã đủ lớn, khoảng trễ giữa “đã có bản vá” và “đã triển khai bản vá” có thể trở thành một rủi ro ở quy mô toàn hệ thống. Patch gap từ đó không còn đơn thuần là một vấn đề vận hành nội bộ. Nó trở thành một yếu tố rủi ro có thể đo lường và có thể trực tiếp quyết định tốc độ lan rộng của một cuộc tấn công. Từ đây, Quản trị lỗ hổng (Vulnerability Management), Quy trình Patching chuẩn hóa và hệ thống IDS/IPS chính thức trở thành yêu cầu sống còn của mọi hệ thống kết nối mạng. 3. 2016 - Pegasus và Ahmed Mansoor: Khi "Endpoint" có thể là một con người Tháng 8/2016, nhà hoạt động nhân quyền Ahmed Mansoor nhận được tin nhắn SMS lạ chứa liên kết hứa hẹn hé lộ thông tin về những vụ tra tấn trong tù. Cảnh giác trước cạm bẫy, ông không truy cập đường link mà chuyển tiếp tin nhắn cho Citizen Lab - nhóm nghiên cứu tại Munk School, tại Đại học Toronto, chuyên điều tra việc sử dụng phần mềm gián điệp nhắm vào các nhà hoạt động và nhà báo.  Bên dưới đường link đó là Trident - chuỗi 3 lỗ hổng zero-day trên iOS: CVE-2016-4657: Lỗi bộ nhớ trong WebKit mở đường đột nhập khi mở trang web. CVE-2016-4655: Lỗi rò rỉ thông tin kernel, được sử dụng để vượt qua KASLR CVE-2016-4656: Lỗi trong kernal cho phép thực thi mã độc, tiến hành jailbreak thiết bị hoàn toàn từ xa. Chuỗi khai thác này kích hoạt phần mềm gián điệp Pegasus do NSO Group phát triển. Điểm chấn động của sự cố không nằm ở kỹ thuật tấn công ồn ào, mà ở sự dịch chuyển toàn diện của mô hình mục tiêu: không có worm quét hàng trăm nghìn server, không cần người dùng cài đặt một phần mềm lạ hay nhập mật khẩu, không có lượng traffic bất thường đủ lớn để dễ dàng bị phát hiện bởi các hệ thống giám sát truyền thống. Một chuỗi khai thác có giá trị thị trường lên tới hàng trăm nghìn đến khoảng một triệu USD được sử dụng để nhắm  vào đúng một chiếc điện thoại của một cá nhân duy nhất. Định nghĩa "Endpoint" từ mốc này đã thay đổi vĩnh viễn. Nó không còn là một thiết bị nằm trong danh sách tài sản cần bảo vệ. Nó có thể là một cá nhân cụ thể, và mức độ đầu tư của kẻ tấn công có thể được quyết định bởi giá trị của chính mục tiêu đó.  4. 2019 - Capital One: Cloud không có lỗi, lỗi ở cấu hình  Ngày 22 và 23/3/2019, dữ liệu của ngân hàng Capital One bị truy cập trái phép.  Sự cố không được phát hiện trong khoảng bốn tháng. Đến ngày 17/7/2019, một người dùng GitHub phát hiện bài đăng của kẻ tấn công về dữ liệu đã lấy được và báo cho Capital One thông qua chương trình Responsible Disclosure. Ngày 19/7, sau điều tra nội bộ, Capital One xác định đã có truy cập trái phép và thông báo cho FBI. Sự việc được công bố ra công chúng  ngày 29/7  Khoảng 100 triệu người tại Mỹ và 6 triệu người tại Canada bị ảnh hưởng. Không có số thẻ tín dụng hay thông tin đăng nhập bị lộ. Điểm đáng chú ý nằm ở chuỗi tấn công. Theo hồ sơ của Bộ Tư pháp Mỹ và các phân tích sau đó, cuộc tấn công gồm bốn bước: Một tường lửa ứng dụng web (WAF) bị cấu hình sai, cho phép khai thác SSRF (Server-Side Request Forgery) - kiểu tấn công lừa máy chủ tự đứng ra gửi request thay mình, qua đó, chạm được vào những địa chỉ nội bộ mà từ bên ngoài không gọi tới được. Máy chủ chạy WAF được gán một IAM role có phạm vi quyền rộng hơn mức cần thiết. Kẻ tấn công dùng SSRF truy cập vào EC2 Metadata Service - một địa chỉ nội bộ mà mọi máy ảo trên AWS đều truy cập được để đánh cắp credential tạm thời của IAM Role. Bộ Credential này có đủ quyền để liệt kê và đọc dữ liệu trong S3, dịch vụ lưu trữ object của AWS. Điều đáng chú ý là không có zero-day và cũng không có thành phần Cloud nào tự thân bị lỗi. Các thành phần đều hoạt động theo đúng cách chúng được cấu hình. Khoảng trống nằm ở mối quan hệ giữa chúng: một cấu hình sai ở lớp ứng dụng, kết hợp với một IAM Role được cấp quyền rộng tay là đủ để biến kiến trúc đó thành cửa ngõ tới toàn bộ dữ liệu phía sau. Đây cũng là lúc Cloud Security, IAM, Configuration Management, CSPM và Shared Responsibility Model chuyển từ những khái niệm mang tính lý thuyết thành các năng lực phải được đưa vào vận hành thực tế. 5. Điểm bùng phát tiếp theo: AI đang đứng ở đâu trong chu kỳ lịch sử? Nhìn dọc theo chuỗi 4 thập kỷ, một quy luật ngầm lộ diện rõ ràng: Mỗi khi một làn sóng công nghệ mới đạt đến quy mô đại trà, ngành an ninh mạng luôn trải qua một khoảng trễ quản trị và khoảng trễ đó thường khép lại bằng một cuộc khủng hoảng hệ thống. Sau mỗi sự cố, ngành Cybersecurity lại được bổ sung thêm những lớp năng lực phòng thủ mới: sản phẩm, quy trình, framework và regulation. Quan trọng hơn, mỗi lần như vậy lại mở ra một cách nhìn mới về Risk.  Làn sóng AI hiện tại đang đứng ngay ranh giới của điểm bùng phát đó. Điểm khác biệt là các rủi ro mới không xuất hiện dưới dạng một mã độc phá hoại phần cứng, mà nằm ở sự đứt gãy kiến trúc vận hành: Prompt Injection: Việc chèn lệnh độc hại trực tiếp vào luồng dữ liệu đầu vào khiến mô hình nhầm lẫn giữa dữ liệu và mệnh lệnh. Chúng ta đang loay hoay xử lý bằng filter và guardrail, giống hệt cách ngành CNTT từng chắp vá để chặn SQL Injection trước khi có chuẩn hóa Prepared Statement. AI Agent tự trị: Các AI Agent đang được trao quyền thực thi và truy cập dữ liệu ở tốc độ machine-speed, lặp lại chính xác sai lầm cấp quyền lỏng lẻo của sự cố Capital One, nhưng ở cấp độ tự chủ cao hơn rất nhiều. Ranh giới tin cậy giữa dữ liệu và chỉ thị: Mọi kiến trúc CNTT trước đây đều tách biệt được hai luồng này - code đi một đường, data đi một đường. Với các mô hình LLM, cả hai lại đi chung trên cùng một kênh. Đây là bản chất và đặc tính cốt lõi của mô hình chứ không phải một lỗi kỹ thuật chờ được vá.  6. Rủi ro không đến từ một cuộc tấn công và 5 chốt kiểm soát doanh nghiệp cần kiểm tra Capital One vẫn cần một kẻ tấn công thực sự bước qua khe hở cấu hình. Nhưng với AI Agent, hệ thống có thể tự sụp đổ mà không cần bất kỳ tác nhân độc hại nào từ bên ngoài. Một agent chạy ở tốc độ máy có thể làm đúng chính xác những gì được cấu hình nhưng vẫn tự động duyệt nhầm hàng loạt khoản hoàn tiền, gửi sai danh sách khách hàng nhạy cảm, hay đưa ra một kết quả (output) sai lệch để làm đầu vào cho một quyết định chiến lược. Không ai xâm nhập, các công cụ giám sát hoàn toàn mù tịt vì không có bất kỳ dấu vết nào trông giống một cuộc tấn công.  Phần lớn các cuộc thảo luận về AI governance hiện nay đều được thiết kế quanh việc ngăn một vụ rò rỉ dữ liệu. Với bối cảnh này thì đó là hình dạng sai. Để không lặp lại sai lầm của các thế hệ đi trước, doanh nghiệp cần rà soát ngay 5 chốt kiểm soát cốt lõi:  Agent identity. Agent có danh tính riêng, hay đang mượn danh tính của một con người? (2016: endpoint trở thành một con người. Giờ con người đó là một service account.) Permission boundary. Quyền theo phạm vi, có thời hạn, tối thiểu, cấp theo tác vụ chứ không theo cả hệ thống. (Capital One, bước 2.) Human-in-the-loop. Xác định hành động nào tuyệt đối không được tự động. Thanh toán, thay đổi trên production, xuất dữ liệu, mọi thứ có đối tác bên ngoài tham gia. (Capital One, bước 4.) Observability. Bạn có dựng lại được vì sao agent làm việc đó không, ở dạng mà auditor chấp nhận? (Capital One: bốn tháng không ai biết.) Kill và rollback. Bạn có dừng được toàn bộ agent bằng một thao tác, và đảo ngược được thứ chúng đã làm không? (1988: không ai điều phối nổi việc phản ứng.) Có thể vài năm nữa, giai đoạn 2022-2023 sẽ được nhìn lại theo cách ngành Cybersecurity nhìn về năm 1988. Không phải vì đó là thời điểm AI trở nên nguy hiểm. Mà vì thế, đó có thể là thời điểm ngành nhận ra rằng mô hình phòng thủ cũ đã không còn đủ cho một hệ thống mới. Tác giả: Lê Ngọc Linh - Leader of Platform Security Engineers, FPT Smart Cloud  Liên hệ với chúng tôi để được tư vấn chi tiết về các giải pháp, dịch vụ của FPT Cloud:    Hotline: 1800 6139   Email: support@fptcloud.com   Support: m.me/fptsmartcloud 

Nhằm mang đến trải nghiệm quản trị cơ sở dữ liệu tối ưu và an toàn nhất, FPT Database Engine chính thức cập nhật bộ ba tính năng mới: Engine Version Upgrade, Point-in-Time Recovery (PITR) và hỗ trợ OpenSearch Version 3.5.0. Những nâng cấp này là "chìa khóa" giúp doanh nghiệp giải quyết bài toán vận hành phức tạp, bảo vệ dữ liệu toàn vẹn và dễ dàng tiếp cận các nền tảng cơ sở dữ liệu thế hệ mới. Engine Version Upgrade: Nâng cấp database trực tiếp trên cluster hiện có Trước đây, việc cập nhật phiên bản cơ sở dữ liệu thường là "nỗi ám ảnh" của các kỹ sư hệ thống khi đòi hỏi phải triển khai một cluster hoàn toàn mới, sau đó thực hiện chuyển đổi dữ liệu với rất nhiều thao tác rủi ro và tốn kém thời gian.  Với Engine Version Upgrade, FPT Database Engine cho phép khách hàng nâng cấp phiên bản database engine trực tiếp trên cluster hiện có thông qua FPT DBaaS Portal mà không cần tạo database cluster mới, giúp đơn giản hóa việc quản lý vòng đời database và giảm thiểu công việc vận hành. Thông qua FPT DBaaS Portal, khách hàng có thể thực hiện nâng cấp trực tiếp, kiểm tra điều kiện trước khi nâng cấp và theo dõi tiến trình thực hiện.  Tính năng mang lại các lợi ích:  Đa dạng nền tảng: Hỗ trợ nâng cấp (Patch Upgrade và Minor Upgrade) cho các engine phổ biến gồm: MySQL, Redis, MongoDB Standard và Kafka. Thao tác trực quan, dễ dàng: Khách hàng có thể chủ động kiểm tra các điều kiện cần thiết trước khi nâng cấp và theo dõi sát sao toàn bộ tiến trình thực hiện ngay trên giao diện FPT DBaaS Portal. An toàn và tương thích: Hệ thống chỉ cho phép cập nhật lên các phiên bản đã được đội ngũ chuyên gia FPT kiểm thử và chứng nhận độ ổn định.   Lưu ý: Engine Version Upgrade chỉ hỗ trợ theo các đường nâng cấp (Upgrade Path) do FPT Database Engine cung cấp. Trong quá trình nâng cấp, database cluster sẽ được khởi động lại (restart) và có thể xảy ra gián đoạn dịch vụ trong thời gian ngắn. FPT khuyến nghị thực hiện nâng cấp trong Maintenance Window hoặc ngoài giờ cao điểm, đồng thời thực hiện backup trước khi nâng cấp nhằm đảm bảo an toàn dữ liệu. Point-in-Time Recovery (PITR): Khôi phục dữ liệu về thời điểm mong muốn Trong quá trình vận hành database, các sự cố như thao tác nhầm, lỗi ứng dụng hoặc thay đổi dữ liệu ngoài mong muốn có thể ảnh hưởng đến trạng thái dữ liệu hiện tại. Vì vậy, khả năng khôi phục chính xác dữ liệu tại một thời điểm cụ thể là yêu cầu quan trọng để đảm bảo tính liên tục của hệ thống.  FPT Database Engine bổ sung tính năng Point-in-Time Recovery (PITR) cho phép doanh nghiệp khôi phục cơ sở dữ liệu về bất kỳ thời điểm hợp lệ nào trong khoảng thời gian lưu trữ, thay vì chỉ phụ thuộc vào các bản backup định kỳ. Tính năng được áp dụng cho các dịch vụ: PostgreSQL, MySQL và MariaDB. Các khả năng chính: Lựa chọn thời điểm khôi phục: Khôi phục chính xác trạng thái dữ liệu tại một thời điểm tùy chọn trong phạm vi lưu trữ cấu hình. Khởi tạo instance độc lập: Dữ liệu được khôi phục sang một database instance mới, hoàn toàn không ghi đè lên database gốc hiện tại. Quản lý chủ động: Cho phép bật/tắt PITR trên từng cluster, cấu hình thời gian và thực hiện thao tác khôi phục trực tiếp thông qua FPT Console Portal. Lưu ý: Point-in-Time Recovery (PITR) chỉ khả dụng sau khi tính năng được bật, hệ thống hoàn tất bản Full Backup đầu tiên và ghi nhận transaction log kể từ thời điểm đó để phục vụ khôi phục. Khả năng khôi phục phụ thuộc vào thời gian lưu trữ (Retention Period) được cấu hình. Hỗ trợ OpenSearch Version 3.5.0: Mở rộng khả năng tìm kiếm và phân tích FPT Database Engine bổ sung OpenSearch version 3.5.0 vào danh mục hỗ trợ, cho phép người dùng lựa chọn trực tiếp phiên bản này khi khởi tạo OpenSearch cluster trên FPT DBaaS Portal. Phiên bản mới hỗ trợ triển khai theo hai mô hình Single-node và Dedicated Node Architecture. Trong đó, Dedicated Node Architecture cho phép tách biệt các thành phần Cluster Manager Node, Data Node và Coordinator Node, phù hợp với các nhu cầu triển khai OpenSearch cluster khác nhau. Việc hỗ trợ OpenSearch 3.5.0 giúp doanh nghiệp nhanh chóng tiếp cận các tính năng, cải tiến và bản vá bảo mật mới nhất, đồng thời linh hoạt lựa chọn mô hình triển khai phù hợp với nhu cầu thực tế. Bên cạnh đó, toàn bộ quá trình triển khai và quản lý OpenSearch cluster đều được thực hiện tập trung trên FPT DBaaS Portal, giúp tối ưu hóa hiệu quả vận hành. Lưu ý: Để sử dụng OpenSearch version 3.5.0, người dùng cần khởi tạo một cluster mới và thực hiện migrate dữ liệu. Các OpenSearch cluster hiện tại không tự động nâng cấp lên phiên bản này. FPT khuyến nghị bật Backup trước khi thực hiện migrate để đảm bảo an toàn dữ liệu.  Bằng việc liên tục bổ sung các tính năng cao cấp, FPT Database Engine một lần nữa khẳng định cam kết mang đến một hạ tầng dữ liệu An toàn - Hiệu suất - Đơn giản hóa vận hành cho mọi doanh nghiệp.  Liên hệ với chúng tôi để được tư vấn chi tiết về các giải pháp, dịch vụ của FPT Cloud:    Hotline: 1800 6139   Email: support@fptcloud.com   Support: m.me/fptsmartcloud 

Từ ngày 1/9, FPT Smart Cloud chính thức sử dụng Tổng đài 24/7 1800 6139 cho các hoạt động tư vấn và hỗ trợ khách hàng. Đầu số tổng đài 1900 638 399 vẫn được duy trì đến hết 31/10. Nhằm nâng cao chất lượng chăm sóc khách hàng và tạo thuận tiện hơn trong quá trình hỗ trợ, FPT Smart Cloud triển khai sử dụng tổng mới mới 1800 6139. Đặc biệt, đây là đầu số miễn phí cước gọi dành cho khách hàng khi liên hệ với FPT Smart Cloud. Đầu số mới áp dụng cho toàn bộ các dịch vụ gồm: FPT.AI, FPT Cloud, FPT AI Factory, FPT CFS và FPT Data Suite. Hai Hotline cùng hoạt động trong 2 tháng chuyển đổi Trong giai đoạn từ 1/9 đến hết 31/10, FPT Smart Cloud sẽ duy trì đồng thời hai số Hotline: Hotline mới: 1800 6139 – miễn phí cước gọi. Hotline hiện tại: 1900 638 399 – tiếp tục hoạt động trong thời gian chuyển đổi. Chính thức sử dụng duy nhất Hotline mới | Từ sau ngày 31/10/2026 Từ 1/11, số 1900 638 399 sẽ chính thức ngừng hoạt động và không tiếp nhận cuộc gọi. Khi đó, 1800 6139 sẽ là Hotline duy nhất được sử dụng cho các hoạt động tư vấn và hỗ trợ khách hàng của FPT Smart Cloud. Việc chuyển đổi sang Hotline 1800 6139 không chỉ là thay đổi về đầu số, mà còn là một bước cải thiện trải nghiệm khách hàng của FPT Smart Cloud. Với đặc điểm miễn phí cước gọi, đầu số mới giúp giảm rào cản chi phí, khuyến khích khách hàng chủ động liên hệ khi cần tư vấn và hỗ trợ, đồng thời mang đến một kênh chăm sóc thuận tiện và dễ tiếp cận hơn. Quý khách hàng vui lòng lưu và cập nhật số Hotline mới 1800 6139 để thuận tiện liên hệ với FPT Smart Cloud khi cần hỗ trợ. FPT Smart Cloud xin chân thành cảm ơn Quý khách hàng đã luôn tin tưởng và đồng hành. Chúng tôi cam kết không ngừng đổi mới và nâng cao chất lượng dịch vụ, mang đến cho Quý khách những trải nghiệm hỗ trợ tối ưu, thuận tiện và trọn vẹn nhất.  

Việc AI đang tái định hình bức tranh an ninh mạng là điều không thể phủ nhận. Tuy nhiên, câu hỏi chiến lược không còn là "AI có tạo ra sự thay đổi hay không?", mà là: Chúng ta đang ở chu kỳ nào của làn sóng này và doanh nghiệp còn bao nhiêu thời gian để thiết lập cơ chế phòng thủ trước khi một cuộc khủng hoảng thực sự nổ ra? Theo WEF Global Cybersecurity Outlook 2026, 94% lãnh đạo an ninh mạng nhận định AI là động lực biến đổi lớn nhất của ngành trong năm tới. Để hiểu rõ cục diện, chúng ta cần nhìn vào 5 khía cạnh cốt lõi sau:  1. Chu kỳ công nghệ: Doanh nghiệp đang đứng đâu trên đường cong rủi ro?  Nhìn lại lịch sử từ PC, Internet, Mobile đến Cloud, mỗi làn sóng công nghệ đều vận hành qua một framework 4 giai đoạn: Ngạc nhiên: Công nghệ mới ra đời và được đón nhận. Lạm dụng: Giai đoạn các tác nhân độc hại bắt đầu khai thác lỗ hổng (điển hình như virus DOS thời kỳ PC, web defacement thời Internet, mã độc mobile thời di động, hay rò rỉ cấu hình S3 trong kỷ nguyên Cloud).  Khủng hoảng: Một sự cố mang tính hệ thống buộc toàn ngành phải nhìn lại (Morris Worm 1988, Pegasus 2016). Trưởng thành: Chuẩn hóa quản trị và hệ sinh thái phòng thủ chuyên biệt hình thành. AI hiện đang nằm giữa ranh giới của giai đoạn Lạm dụng và Khủng hoảng, với các biểu hiện rõ nét thông qua prompt injection hay deepfake. Dựa trên các bài học từ những chu kỳ phát triển công nghệ trước đây, các sự cố quy mô lớn trong tương lai có thể trở thành động lực thúc đẩy doanh nghiệp và toàn ngành tăng cường chuẩn hóa quản trị AI, đặc biệt trong giai đoạn 2026-2027.  Từ việc quan sát các chu kỳ công nghệ trước đây, có thể đúc kết hai quy luật ngầm đang trực tiếp chi phối làn sóng AI hiện tại. Trước hết, công nghệ luôn bứt phá đi trước, trong khi chuẩn hóa và kiểm soát luôn phải chạy theo sau. Theo báo cáo WEF 2026, tỷ lệ tổ chức chủ động đánh giá an toàn AI trước khi triển khai đã tăng mạnh từ 37% lên 64% chỉ trong một năm, một tín hiệu cho thấy công tác quản trị đang ráo riết chạy đua để bắt kịp, nhưng trên thực tế, nó vẫn đang ở thế bị động và đi sau công nghệ.  Thứ hai, công nghệ tạo đà tăng trưởng nhanh, nhưng quản trị tốt mới là nền tảng để đi đường dài. Các tổ chức có mức độ trưởng thành số cao nhất đang xếp rủi ro AI là mối đe dọa số 1. Điều này cho thấy: Tổ chức càng hiểu và ứng dụng AI sâu, họ càng nhìn rõ rủi ro để chủ động kiểm soát, thay vì giữ tâm lý chủ quan.  2. Sự sụp đổ của nguyên lý Bất đối xứng chi phí (Cost Asymmetry)  Tác động lớn nhất của AI không nằm ở việc sinh ra một loại mã độc mới, mà ở việc phá vỡ thế cân bằng chi phí giữa tấn công và phòng thủ vốn tồn tại hàng thập kỷ. Trước đây, lợi thế luôn nghiêng về bên phòng thủ với nguồn lực dồi dào: ngân sách lớn, đội ngũ SOC đông đảo và hệ thống giải pháp đắt tiền. Ngày nay, một tác nhân đơn lẻ kết hợp cùng mạng lưới AI agents có thể vận hành một chiến dịch tấn công APT (Advanced Persistent Threat) tự động với chi phí biên gần như bằng 0. Phép so sánh chân thực nhất chính là cách drone giá rẻ định hình lại chiến tranh hiện đại: một bầy drone nhỏ có thể vô hiệu hóa khí tài hàng triệu đô. AI đang mang mô hình tác chiến đó lên không gian mạng. Đó là lý do 87% tổ chức (theo WEF 2026) xác định: Lỗ hổng AI là rủi ro gia tăng nhanh nhất hiện nay.  3. Ba trụ cột rủi ro tái định hình kiến trúc bảo mật  Từ thực tiễn vận hành, có 3 rủi ro đang trực tiếp ép buộc các doanh nghiệp phải nâng cấp hệ thống phòng thủ:  Thứ 1, AI Model trở thành bề mặt tấn công mới. Model, prompt và training data đang đối mặt với các rủi ro chưa từng có: model poisoning, prompt injection, hay đánh cắp bản quyền. Đặc biệt, tình trạng rò rỉ dữ liệu qua "AI ngầm" (nhân viên tự ý sử dụng các công cụ AI ngoài tầm kiểm soát của doanh nghiệp) đang gây thiệt hại phát sinh khoảng 670.000 USD cho mỗi sự cố (theo IBM 2025). Tương tự như cách kỷ nguyên Điện toán đám mây sinh ra các tiêu chuẩn bảo mật mới, việc thiết lập hệ thống Quản trị trạng thái an ninh AI và truy vết nguồn gốc đang trở thành một hạng mục quản trị bắt buộc.  Thứ 2, Tốc độ vận hành ở ngưỡng Machine-speed. Các cuộc tấn công bằng AI có thể tự động biến hình liên tục theo thời gian thực, khiến đội ngũ vận hành bị quá tải vì cảnh báo. Giải pháp là chuyển từ hệ thống tĩnh (chặn theo dấu hiệu có sẵn) sang hệ thống động: dùng AI phân tích hành vi để phản ứng tức thời.  Thứ 3, Sự sụp đổ của định danh truyền thống. Kỹ thuật làm giả khuôn mặt/giọng nói (Deepfake) đang vô hiệu hóa các bước xác thực khách hàng (KYC) hiện tại. Gian lận AI đã trở thành mối đe dọa số 1 với các CEO (theo WEF 2026, 73% tổ chức từng bị ảnh hưởng). Trong mô hình bảo mật Zero Trust, câu hỏi lớn nhất không còn là "Bạn là ai?", mà phải là "Bạn có thực sự là con người không?".  Một hệ quy chiếu mới về xác minh độ tin cậy và chứng minh "tính người" đang buộc phải hình thành.  4. Quy mô thị trường và khoảng trống quản trị   Thị trường an ninh mạng AI đang chứng kiến tốc độ tăng trưởng bùng nổ. Theo Grand View Research, quy mô toàn cầu dự kiến nhảy vọt từ 25,4 tỷ USD (2024) lên 93,8 tỷ USD vào năm 2030, tương đương mức tăng trưởng kép (CAGR) khoảng 24,4%. Dù các đơn vị nghiên cứu khác như Mordor hay Fortune Business Insights có sự chênh lệch nhất định về con số tuyệt đối do cách định nghĩa thị trường, tất cả đều đồng thuận mức tăng trưởng sẽ luôn duy trì trên mốc 20%/năm.  Tuy nhiên, đằng sau những con số tăng trưởng ấn tượng là một khoảng trống lớn về quản trị bởi tốc độ bứt phá của công nghệ đang bỏ xa các quy định pháp luật và bộ tiêu chuẩn an toàn. Báo cáo WEF 2026 chỉ ra rằng sự phức tạp trong quản trị an ninh AI (13%) và rủi ro pháp lý hay sở hữu trí tuệ (9%) đang là những "nỗi đau" lớn nhất của giới lãnh đạo. Thực trạng hiện nay là nhiều tổ chức vẫn thiếu vắng các tiêu chuẩn đánh giá AI cốt lõi, chưa phân định rõ người chịu trách nhiệm và sổ đăng ký rủi ro (risk register) hoàn toàn bỏ ngỏ hạng mục AI. Tuy nhiên, trước sức ép ngày càng lớn từ Nghị định 13/2023 về bảo vệ dữ liệu cá nhân hay Đạo luật AI của Châu Âu, các doanh nghiệp sẽ không thể lơ là mà bắt buộc phải đưa AI vào khuôn khổ kiểm soát chặt chẽ.  Một điểm mù cực kỳ nguy hiểm khác nhưng ít được chú ý là an ninh chuỗi cung ứng AI. Hiện nay, hầu hết doanh nghiệp không tự xây dựng AI từ đầu mà đi thuê hoặc dùng lại mô hình từ bên thứ ba. Điều này dẫn đến rủi ro "lây nhiễm chéo": nếu mô hình gốc bị hacker "đầu độc" bằng dữ liệu bẩn ở thượng nguồn, toàn bộ hệ thống của các công ty sử dụng ở hạ nguồn cũng sẽ bị nhiễm độc theo mà không hề hay biết. Thị trường hiện vẫn chưa có một loại "tem truy xuất nguồn gốc" (AI BOM) nào đủ phổ biến để người mua kiểm tra xem mô hình AI đó có thực sự toàn vẹn và an toàn hay không. Đó chính là lý do vì sao 78% các CEO ở những tổ chức có mức độ chuyển đổi số cao nhất (theo WEF 2026) đánh giá rủi ro từ đối tác cung cấp AI là thách thức lớn nhất mà họ đang phải đối mặt.  5. Ba vấn đề tổ chức cần cân nhắc trong 12–18 tháng tới  Giữa bối cảnh khoảng trống quản trị đang ngày càng nới rộng, việc dừng lại ở mức độ "nhận thức rủi ro" là không đủ. Nhìn lại toàn cảnh bức tranh, có ba dịch chuyển then chốt mà bất kỳ ai trong mạng lưới bảo mật từ kỹ sư vận hành đến đội ngũ C-level đều cần nghiêm túc đưa vào lộ trình ưu tiên trong 12-18 tháng tới:  Chủ động thu hẹp "độ trễ" phòng thủ: Thay vì chạy theo khắc phục sự cố, việc buộc phải kiểm tra rủi ro AI trước khi đưa vào vận hành chính là ranh giới phân định một doanh nghiệp thực sự trưởng thành số hay chỉ đang chạy theo trào lưu. Thiết lập lại cán cân chi phí (Cost asymmetry): Sự bất đối xứng chi phí giữa tấn công và phòng thủ đã thay đổi hoàn toàn về bản chất. Các mô hình phòng thủ tĩnh, lệ thuộc vào ngân sách lớn đang dần lép vế trước các cá nhân tấn công được trang bị AI. Hệ thống bảo mật buộc phải chuyển đổi để đạt được tốc độ phản ứng tức thời (machine-speed). Xoay trục kiến trúc định danh về "tính người": Định danh số và bài toán xác thực "tính người" (Proof-of-humanity) sẽ sớm phải tách ra thành một lớp bảo mật độc lập, vượt ra khỏi các khuôn khổ identity truyền thống.Đáng lo ngại là, đây lại là mảng bị bỏ ngỏ nhiều nhất tại các tổ chức hiện nay. Những nhận định này hoàn toàn không phải là các dự báo mang tính thổi phồng, mà là chu kỳ phát triển tất yếu đã lặp lại nhiều lần trong lịch sử ngành an ninh mạng. Vấn đề cốt lõi không nằm ở việc liệu một cuộc khủng hoảng có xảy ra hay không, mà là: Tổ chức của bạn sẽ đứng ở đâu trên đường cong sinh tồn khi điểm bùng phát đó xuất hiện? Nguồn dữ liệu tham khảo: WEF Global Cybersecurity Outlook 2026; Grand View Research – AI in Cybersecurity Market Report; IBM Cost of a Data Breach Report 2025.  Tác giả: Lê Ngọc Linh - Leader of Platform Security Engineers, FPT Cloud 

FPT Cloud chính thức ra mắt phiên bản FPT Load Balancing v2.13 – v2.15. Bản cập nhật mang đến 3 nâng cấp trọng tâm: chuẩn hóa giao diện Portal (UIv2), tự động thu hồi tài nguyên và quản lý bằng Tags - giúp tối ưu hiệu quả vận hành hạ tầng Cloud cho doanh nghiệp. Khi quy mô hạ tầng Cloud của doanh nghiệp ngày càng mở rộng, sự gia tăng nhanh chóng về số lượng tài nguyên mạng đặt ra thách thức không nhỏ trong công tác kiểm soát và vận hành. Giờ đây, một hệ thống Cân bằng tải (Load Balancing) lý tưởng không chỉ dừng lại ở nhiệm vụ phân phối lưu lượng ổn định. Thay vào đó, doanh nghiệp đòi hỏi một giải pháp toàn diện hơn: mang lại trải nghiệm quản trị trực quan, hỗ trợ tự động hóa các luồng vận hành phức tạp và cho phép phân bổ, quản lý tài nguyên một cách linh hoạt. Nhằm giải quyết triệt để bài toán này và giúp các tổ chức tối ưu hóa hiệu quả quản trị hạ tầng, FPT Load Balancing v2.13 – v2.15 đã được nghiên cứu và phát triển với ba nhóm cải tiến chiến lược, bao gồm: 1. Nâng cấp trải nghiệm quản trị với UIv2 (Version 2.13) Sự nhất quán và tính trực quan là chìa khóa để giảm thiểu rủi ro thao tác trong quản trị hệ thống. Với phiên bản v2.13, FPT Load Balancing chính thức áp dụng giao diện UIv2 cho toàn bộ các tính năng trên Portal. Phiên bản mới tập trung chuẩn hóa bố cục hiển thị và tối ưu hóa luồng thao tác (user flow), giúp các kỹ sư hệ thống dễ dàng theo dõi tình trạng và cấu hình tài nguyên. Điểm nhấn đáng chú ý nhất là quy trình khởi tạo Load Balancer được tái thiết kế theo 5 bước tiêu chuẩn: Bước 1: Basic Information Bước 2: Server Pool & Health Check Bước 3: Listener Bước 4: Recommended Alarm Bước 5: Review & Create Luồng thao tác rành mạch này cho phép người dùng rà soát kỹ lưỡng từng nhóm cấu hình trước khi triển khai thực tế, từ đó hạn chế tối đa sai sót. Đồng thời, màn hình danh sách (Dashboard) của Load Balancer cũng được thiết kế lại, cung cấp cái nhìn tổng quan và truy xuất thông tin tài nguyên nhanh chóng hơn. 2. Bổ sung khả năng thu hồi toàn phần tài nguyên Load Balancer (Version 2.14) Trong quá trình vận hành hạ tầng Cloud, việc quản lý vòng đời tài nguyên, đặc biệt là các tài nguyên không còn nhu cầu sử dụng, là một yêu cầu quan trọng nhằm đảm bảo hệ thống được kiểm soát hiệu quả.Với phiên bản 2.14, FPT Load Balancing bổ sung khả năng thu hồi toàn phần (reclaim) tài nguyên Load Balancer, hỗ trợ các luồng vận hành tự động trên hệ thống BSS/VMW. Cụ thể, hệ thống cung cấp API xóa Load Balancer cùng các thành phần liên quan như subnet, đồng thời hỗ trợ thu hồi toàn bộ Load Balancer theo ORG, bao gồm các tài nguyên thuộc tổ chức tương ứng. Cập nhật này giúp doanh nghiệp có thêm công cụ để tích hợp quy trình thu hồi tài nguyên vào hệ thống vận hành tự động, giảm sự phụ thuộc vào thao tác thủ công trong quá trình quản lý tài nguyên. 3. Quản lý Tags cho tài nguyên Load Balancer (Version 2.15) Khi số lượng Load Balancer trong hệ thống lên đến hàng chục, hàng trăm, việc phân loại, tìm kiếm và bóc tách chi phí trở nên phức tạp. Phiên bản v2.15 giải quyết vấn đề này thông qua hệ thống Quản lý Tags (Thẻ định danh). Tính năng này mang lại sự linh hoạt tối đa trong việc nhóm và kiểm soát tài nguyên theo phòng ban, dự án hoặc mục đích sử dụng. Các điểm ưu việt bao gồm: Quản lý toàn diện: Gắn Tags ngay từ bước khởi tạo Load Balancer, hoặc linh hoạt thêm/sửa/xóa Tags trên các tài nguyên đang hoạt động. Tra cứu dễ dàng: Thông tin Tags được hiển thị trực tiếp trên Dashboard và giao diện chi tiết của từng Load Balancer. Gắn Tags tự động (Policy-based Tagging): Hệ thống hỗ trợ tự động gán Tags cho các Load Balancer mới nếu thỏa mãn các điều kiện chính sách (policy) được thiết lập sẵn, đồng thời cho phép rà soát và áp dụng hàng loạt cho các tài nguyên hiện hữu. Với các nâng cấp trong phiên bản v2.13 – v2.15, FPT Load Balancing tiếp tục khẳng định định hướng phát triển theo hướng hiện đại hóa quản trị hạ tầng, đáp ứng nhu cầu vận hành ngày càng linh hoạt của doanh nghiệp. Các cải tiến mới là nền tảng để doanh nghiệp chủ động hơn trong việc kiểm soát tài nguyên, chuẩn hóa quy trình vận hành và sẵn sàng mở rộng hệ thống trong môi trường Cloud. Trong thời gian tới, FPT Cloud sẽ tiếp tục cải tiến dịch vụ nhằm mang đến các giải pháp hạ tầng tối ưu, đồng hành cùng doanh nghiệp trong hành trình chuyển đổi số. Tìm hiểu về giải pháp FPT Load Balancing tại đây Liên hệ với chúng tôi để được tư vấn chi tiết về các giải pháp, dịch vụ của FPT Cloud: Hotline: 1900 638 399 Email: support@fptcloud.com Support: m.me/fptsmartcloud

I. Các lỗ hổng bảo mật được công bố trong tháng 07 1. Microsoft July 2026 Patch Tuesday khắc phục 3 lỗ hổng zero-days và 570 lỗ hổng bảo mật Hôm nay là bản cập nhật Patch Tuesday tháng 7 năm 2026 của Microsoft, với các bản cập nhật bảo mật cho 570 lỗ hổng, bao gồm 1 lỗ hổng zero-day đã được công bố công khai và 2 lỗ hổng đang bị khai thác tích cực trong các cuộc tấn công. Bản vá Patch Tuesday lần này giải quyết 59 lỗ hổng "Nghiêm trọng" (Critical), trong đó: 48 lỗ hổng thực thi mã từ xa (Remote Code Execution - RCE 9 lỗ hổng leo thang đặc quyền (Elevation of Privilege) 1 lỗ hổng tiết lộ thông tin (Information Disclosure) 1 lỗ hổng giả mạo (Spoofing) Số lượng lỗi trong từng danh mục lỗ hổng được liệt kê dưới đây: 254 lỗ hổng Leo thang Đặc quyền (Elevation of Privilege) 17 lỗ hổng Vượt qua Tính năng Bảo mật (Security Feature Bypass) 145 lỗ hổng Thực thi Mã từ xa (Remote Code Execution) 102 lỗ hổng Tiết lộ Thông tin (Information Disclosure) 35 lỗ hổng Từ chối Dịch vụ (Denial of Service) 16 lỗ hổng Giả mạo (Spoofing) Khi BleepingComputer thống kê các bản vá Patch Tuesday, họ chỉ tính các bản vá được Microsoft phát hành trong ngày hôm nay. Do đó, thống kê này không bao gồm các lỗ hổng đã được Microsoft vá trước đó trong tháng đối với các sản phẩm như Mariner, Azure OpenAI, Azure Synapse, Microsoft 365 Copilot, Microsoft Exchange Online, Microsoft Edge for Android và Microsoft Entra Provisioning Service. Ngoài ra, trong tháng này Google cũng đã vá 468 lỗ hổng liên quan đến Microsoft Edge/Chromium, nhưng các lỗ hổng này không được đưa vào thống kê Patch Tuesday. Trước đó, trong Patch Tuesday tháng 6, Google cũng đã vá 360 lỗ hổng, sau đó các bản vá này được tích hợp vào Microsoft Edge. Tuần trước, Microsoft cho biết số lượng bản vá Patch Tuesday sẽ tiếp tục tăng do hãng đã bắt đầu sử dụng hệ thống phát hiện lỗ hổng dựa trên trí tuệ nhân tạo (AI) nhằm tìm kiếm nhiều lỗ hổng hơn trong mã nguồn Windows trước khi chúng bị tin tặc khai thác. Để biết thêm về các bản cập nhật không liên quan đến bảo mật được phát hành hôm nay, người dùng có thể tham khảo các bài viết riêng về các bản cập nhật tích lũy Windows 11 KB5101650 và KB5099414, cùng bản cập nhật bảo mật mở rộng Windows 10 KB5099539. Microsoft vá 3 lỗ hổng zero-day Bản cập nhật Patch Tuesday tháng này khắc phục 3 lỗ hổng zero-day, với 1 lỗ hổng đã được công bố công khai và 2 lỗ hổng đang bị khai thác trong các cuộc tấn công. Microsoft phân loại một lỗ hổng zero-day là đã bị công bố công khai hoặc đang bị khai thác tích cực khi chưa có bản vá chính thức nào được phát hành. Các lỗ hổng zero-day được giải quyết trong bản cập nhật Patch Tuesday tháng này bao gồm: CVE-2026-56155 (Active Directory Federation Services - AD FS) – Đang bị khai thác: Lỗ hổng leo thang đặc quyền trong Active Directory Federation Services (AD FS). Do cơ chế kiểm soát truy cập không đủ chặt chẽ, kẻ tấn công đã được cấp quyền có thể leo thang lên quyền quản trị (Administrator) trên hệ thống cục bộ. Microsoft chưa công bố chi tiết phương thức khai thác. CVE-2026-56164 (Microsoft SharePoint Server) – Đang bị khai thác: Lỗ hổng leo thang đặc quyền trong Microsoft SharePoint Server do thiếu cơ chế xác thực đối với một chức năng quan trọng. Kẻ tấn công không cần xác thực có thể khai thác qua mạng để giành quyền đặc quyền cao hơn trên máy chủ SharePoint. Microsoft khuyến nghị bật Antimalware Scan Interface (AMSI) và đặt Request Body Scan mode ở chế độ Full để giảm thiểu rủi ro. CVE-2026-50661 (Windows BitLocker): Lỗ hổng vượt qua cơ chế bảo vệ của Windows BitLocker. Kẻ tấn công có quyền truy cập vật lý vào thiết bị có thể bỏ qua tính năng mã hóa BitLocker trên ổ đĩa hệ thống và truy cập dữ liệu đã được mã hóa. Lỗ hổng này đã được công khai trước khi Microsoft phát hành bản vá. Các nhà cung cấp khác cũng đã phát hành các bản cập nhật hoặc advisory trong tháng 7/2026, bao gồm: Adobe đã phát hành bản vá cho bảy lỗ hổng nghiêm trọng nhất (CVSS tối đa) trong ColdFusion và Campaign, trong đó có lỗ hổng CVE-2026-48282 của ColdFusion. Lỗ hổng này sau đó đã bị tin tặc khai thác trong các cuộc tấn công thực tế. BeyondTrust đã phát hành bản cập nhật bảo mật để khắc phục hai lỗ hổng nghiêm trọng cho phép bỏ qua cơ chế xác thực trong các sản phẩm Remote Support (RS) và Privileged Remote Access (PRA). Cisco đã phát hành các bản cập nhật bảo mật cho nhiều sản phẩm, bao gồm Cisco Identity Services Engine (ISE), Catalyst Center và ClamAV. Cisco cũng xác nhận rằng CVE-2026-20230, được vá vào tháng 6, đã bị khai thác trong các cuộc tấn công thực tế. Fortinet đã phát hành các bản cập nhật bảo mật để khắc phục nhiều lỗ hổng trong các sản phẩm FortiOS, FortiSandbox, FortiPAM, FortiSASE và FortiProxy. Gitea đã phát hành bản cập nhật bảo mật để khắc phục lỗ hổng nghiêm trọng cho phép bỏ qua cơ chế xác thực trong Docker image của Gitea. Ivanti đã phát hành các bản cập nhật bảo mật để khắc phục hai lỗ hổng trong sản phẩm Ivanti Xtraction. Nhóm phát triển nhân Linux (Linux kernel maintainers) đã phát hành bản vá cho lỗ hổng Januscape. Lỗ hổng này cho phép kẻ tấn công thoát khỏi máy ảo (VM Escape) và thực thi mã tùy ý trên máy chủ (host). NVIDIA đã phát hành các bản cập nhật bảo mật cho NVIDIA Triton Inference Server và NVIDIA TensorRT-LLM. Progress Software đã phát hành bản cập nhật để khắc phục lỗ hổng zero-day mức độ nghiêm trọng cao dạng Path Traversal. Lỗ hổng này là nguyên nhân khiến ShareFile Storage Zone Controllers phải ngừng hoạt động khẩn cấp vào tuần trước. Ubiquiti đã phát hành các bản cập nhật bảo mật cho UniFi OS, bao gồm một lỗ hổng có mức độ nghiêm trọng tối đa có thể bị khai thác trong các cuộc tấn công Command Injection. Nhóm phát triển U-Boot đã phát hành các bản vá để khắc phục những lỗ hổng mới có thể tạo điều kiện cho các cuộc tấn công âm thầm vào firmware. SAP đã phát hành bản cập nhật bảo mật tháng 7, bao gồm các bản vá cho bốn lỗ hổng nghiêm trọng trong NetWeaver, Commerce Cloud và AppRouter. VMware đã phát hành các bản cập nhật bảo mật cho VMware Avi Load Balancer, bao gồm các lỗ hổng bỏ qua cơ chế xác thực và thực thi mã từ xa (Remote Code Execution - RCE). Zimbra đã phát hành bản cập nhật bảo mật để khắc phục lỗ hổng Cross-Site Scripting (XSS) nghiêm trọng, ảnh hưởng đến Classic Web Client trong bộ giải pháp Zimbra Collaboration. Dưới đây là danh sách đầy đủ các lỗ hổng đã được giải quyết trong các bản cập nhật Patch Tuesday tháng 07 năm 2026. Tag  CVE ID  CVE Title  Severity  Active Directory Certificate Services (AD CS)  CVE-2026-54121  Active Directory Certificate Services Elevation of Privilege Vulnerability  Critical  Active Directory Domain Services  CVE-2026-49164  Windows Active Directory Domain Services Remote Code Execution Vulnerability  Critical  Microsoft Copilot  CVE-2026-48561  Microsoft Copilot Remote Code Execution Vulnerability  Critical  Microsoft Defender  CVE-2026-55012  Microsoft Defender Remote Code Execution Vulnerability  Critical  Microsoft Defender  CVE-2026-55011  Microsoft Defender Remote Code Execution Vulnerability  Critical  Microsoft Dynamics NAV  CVE-2026-55944  Microsoft Dynamics NAV and Microsoft Dynamics 365 Business Central (On Premises) Remote Code Execution Vulnerability  Critical  Microsoft Exchange Server  CVE-2026-55008  Microsoft Exchange Server Spoofing Vulnerability  Critical  Microsoft Office  CVE-2026-55129  Microsoft Office Remote Code Execution Vulnerability  Critical  Microsoft Office  CVE-2026-55049  Microsoft Office Remote Code Execution Vulnerability  Critical  Microsoft Office  CVE-2026-55045  Microsoft Office Remote Code Execution Vulnerability  Critical  Microsoft Office  CVE-2026-50314  Microsoft Office Remote Code Execution Vulnerability  Critical  Microsoft Office  CVE-2026-50467  Microsoft Office Remote Code Execution Vulnerability  Critical  Microsoft Office  CVE-2026-55022  Microsoft Office Remote Code Execution Vulnerability  Critical  Microsoft Office  CVE-2026-55018  Microsoft Office Remote Code Execution Vulnerability  Critical  Microsoft Office  CVE-2026-55140  Microsoft Office Remote Code Execution Vulnerability  Critical  Microsoft Office  CVE-2026-55056  Microsoft Office Remote Code Execution Vulnerability  Critical  Microsoft Office PowerPoint  CVE-2026-55120  Microsoft PowerPoint Remote Code Execution Vulnerability  Critical  Microsoft Office PowerPoint  CVE-2026-55043  Microsoft PowerPoint Remote Code Execution Vulnerability  Critical  Microsoft Office PowerPoint  CVE-2026-55123  Microsoft PowerPoint Remote Code Execution Vulnerability  Critical  Microsoft Office SharePoint  CVE-2026-55040  Microsoft SharePoint Server Security Feature Bypass Vulnerability  Critical  Microsoft Office SharePoint  CVE-2026-58644  Microsoft SharePoint Remote Code Execution Vulnerability  Critical  Microsoft Office SharePoint  CVE-2026-50522  Microsoft SharePoint Remote Code Execution Vulnerability  Critical  Microsoft Office Word  CVE-2026-55127  Microsoft Word Remote Code Execution Vulnerability  Critical  Microsoft Office Word  CVE-2026-55033  Microsoft Word Remote Code Execution Vulnerability  Critical  Microsoft Office Word  CVE-2026-55132  Microsoft Word Remote Code Execution Vulnerability  Critical  Microsoft Windows Media Foundation  CVE-2026-56189  Microsoft Windows Media Foundation Remote Code Execution Vulnerability  Critical  Microsoft Windows Media Foundation  CVE-2026-57087  Microsoft Windows Media Foundation Remote Code Execution Vulnerability  Critical  Microsoft Windows Media Foundation  CVE-2026-57094  Microsoft Windows Media Foundation Remote Code Execution Vulnerability  Critical  Microsoft Windows Media Foundation  CVE-2026-57090  Microsoft Windows Media Foundation Remote Code Execution Vulnerability  Critical  Minecraft Bedrock Dedicated Server  CVE-2026-55010  Minecraft Bedrock Dedicated Server Remote Code Execution Vulnerability  Critical  Reliable Multicast Transport Driver (RMCAST)  CVE-2026-54995  Windows Reliable Multicast Transport Driver (RMCAST) Remote Code Execution Vulnerability  Critical  Reliable Multicast Transport Driver (RMCAST)  CVE-2026-54982  Windows Reliable Multicast Transport Driver (RMCAST) Remote Code Execution Vulnerability  Critical  Remote Desktop Client  CVE-2026-50474  Remote Desktop Client Remote Code Execution Vulnerability  Critical  SQL Server  CVE-2026-54118  Microsoft SQL Server Remote Code Execution Vulnerability  Critical  SQL Server  CVE-2026-54117  Microsoft SQL Server Remote Code Execution Vulnerability  Critical  Windows DHCP Client  CVE-2026-54128  Windows DHCP Client Remote Code Execution Vulnerability  Critical  Windows DHCP Server  CVE-2026-50518  Windows DHCP Server Remote Code Execution Vulnerability  Critical  Windows DHCP Server  CVE-2026-50370  DHCP Server Service Remote Code Execution Vulnerability  Critical  Windows DHCP Server  CVE-2026-56159  DHCP Server Service Remote Code Execution Vulnerability  Critical  Windows DHCP Server  CVE-2026-48564  DHCP Server Service Remote Code Execution Vulnerability  Critical  Windows DirectX  CVE-2026-50382  DirectX Graphics Kernel Remote Code Execution Vulnerability  Critical  Windows GDI+  CVE-2026-49796  Windows GDI+ Remote Code Execution Vulnerability  Critical  Windows GDI+  CVE-2026-50380  Windows GDI+ Remote Code Execution Vulnerability  Critical  Windows Hyper-V  CVE-2026-50680  Windows Hyper-V Elevation of Privilege Vulnerability  Critical  Windows Hyper-V  CVE-2026-54127  Windows Hyper-V Elevation of Privilege Vulnerability  Critical  Windows Media  CVE-2026-58542  Windows Media Remote Code Execution Vulnerability  Critical  Windows Media  CVE-2026-50327  Windows Media Remote Code Execution Vulnerability  Critical  Windows Media  CVE-2026-50655  Microsoft Windows Media Foundation Remote Code Execution Vulnerability  Critical  Windows Message Queuing Queue Manager  CVE-2026-54992  Microsoft Message Queuing Queue Manager Remote Code Execution Vulnerability  Critical  Windows Print Spooler Components  CVE-2026-58608  Windows Print Spooler Remote Code Execution Vulnerability  Critical  Windows Secure Kernel Mode  CVE-2026-50392  Windows Secure Kernel Mode Elevation of Privilege Vulnerability  Critical  Windows Secure Kernel Mode  CVE-2026-42982  Windows Secure Kernel Mode Elevation of Privilege Vulnerability  Critical  Windows Secure Socket Tunneling Protocol (SSTP)  CVE-2026-50694  Windows Secure Socket Tunneling Protocol (SSTP) Remote Code Execution Vulnerability  Critical  Windows Server Network driver  CVE-2026-56188  Windows Server Network driver Remote Code Execution Vulnerability  Critical  Windows Server Update Service  CVE-2026-50444  Windows Server Update Service (WSUS) Elevation of Privilege Vulnerability  Critical  Windows TCP/IP  CVE-2026-54999  Windows TCP/IP Remote Code Execution Vulnerability  Critical  Windows VMSwitch  CVE-2026-57092  Microsoft Windows VMSwitch Elevation of Privilege Vulnerability  Critical  🔗  Chi tiết về từng loại lỗ hổng và bản vá có thể xem thêm tại Tuesday Patch, paper.  2. Linux công bố các lỗ hổng trong tháng 07  CVE Mô tả lỗ hổng CVE-2026-9182  Lỗ hổng Unrestricted File Upload cho phép kẻ tấn công không cần xác thực tải lên tệp độc hại đến máy chủ ArcGIS Server. Khai thác thành công có thể dẫn đến tải lên tệp tùy ý, tạo điều kiện cho các cuộc tấn công tiếp theo như thực thi mã từ xa (RCE) hoặc chiếm quyền điều khiển máy chủ. Lỗ hổng ảnh hưởng đến ArcGIS Server 12.0 trở về trước trên Windows và Linux, không ảnh hưởng đến ArcGIS Enterprise for Kubernetes. Mức độ nghiêm trọng: Critical (CVSS 9.8). CVE-2026-9181  Lỗ hổng Directory Traversal (Path Traversal) cho phép kẻ tấn công không cần xác thực gửi các tham số đường dẫn được chế tạo đặc biệt để ghi đè các tệp nhạy cảm trên hệ thống. Khai thác thành công có thể dẫn đến chiếm toàn quyền quản trị ArcGIS Server, ảnh hưởng nghiêm trọng đến tính bảo mật (Confidentiality), toàn vẹn (Integrity) và sẵn sàng (Availability) của hệ thống. Lỗ hổng ảnh hưởng đến ArcGIS Server 12.0 trở về trước trên Windows và Linux, không ảnh hưởng đến ArcGIS Enterprise for Kubernetes. Mức độ nghiêm trọng: Critical (CVSS 9.8 theo nhà cung cấp Esri). CVE-2026-9007   Lỗ hổng Cross-Site Scripting (XSS) do không kiểm tra và xử lý đúng dữ liệu đầu vào khi tạo trang web. Kẻ tấn công có thể khai thác lỗ hổng để thực thi mã JavaScript tùy ý trong trình duyệt của người dùng khác, từ đó đánh cắp phiên đăng nhập, thông tin xác thực hoặc thực hiện các hành động dưới danh nghĩa nạn nhân. Lỗ hổng ảnh hưởng đến HCL Notes Release 12.0.2 FP5 HF8 trên Linux. 🔗 Chi tiết về các lỗ hổng có thể xem tại Advisories.   3. VMware công bố các lỗ hổng trong tháng 07 CVE Mô tả lỗ hổng CVE-2026-47871  Lỗ hổng Directory Traversal (Path Traversal) do kiểm tra đường dẫn tệp không đầy đủ. Kẻ tấn công đã xác thực trên mạng có thể khai thác lỗ hổng để thực hiện tấn công duyệt thư mục, truy cập trái phép vào các tệp và thư mục ngoài phạm vi cho phép, từ đó ảnh hưởng đến tính bảo mật, toàn vẹn và sẵn sàng của hệ thống. Lỗ hổng ảnh hưởng đến nhiều phiên bản VMware Avi Load Balancer và đã được khắc phục trong các bản cập nhật mới nhất. CVE-2026-47870  Lỗ hổng leo thang đặc quyền (Privilege Escalation) do quản lý đặc quyền không đúng cách. Kẻ tấn công đã xác thực và có quyền truy cập mạng có thể khai thác lỗ hổng để thực thi mã từ xa (Remote Code Execution - RCE) trên hệ thống, từ đó làm gia tăng mức độ truy cập và ảnh hưởng đến tính bảo mật của máy chủ. Lỗ hổng ảnh hưởng đến nhiều phiên bản VMware Avi Load Balancer và đã được khắc phục trong các bản cập nhật mới nhất. CVE-2026-47869   Lỗ hổng thực thi mã từ xa (Remote Code Execution - RCE) do Code Injection. Kẻ tấn công đã xác thực và có quyền truy cập mạng có thể khai thác lỗ hổng để chèn và thực thi mã tùy ý trên hệ thống, từ đó có thể chiếm quyền điều khiển hoặc thực hiện các hành động trái phép. Lỗ hổng ảnh hưởng đến nhiều phiên bản VMware Avi Load Balancer và đã được khắc phục trong các bản cập nhật mới nhất.  II. Một số sự kiện an ninh mạng đáng chú ý 1. Kho lưu trữ mô hình AI lớn nhất thế giới Hugging Face bị tấn công bởi một tác nhân AI tự động Nền tảng chia sẻ mô hình AI mã nguồn mở Hugging Face xác nhận đã bị xâm nhập bởi một hệ thống tác nhân AI tự động (autonomous AI agent). Kẻ tấn công khai thác hai lỗ hổng thực thi mã trong quy trình xử lý tập dữ liệu để chiếm quyền trên các máy xử lý, sau đó leo thang đặc quyền, thu thập thông tin xác thực đám mây và di chuyển ngang sang nhiều cụm hạ tầng nội bộ. Hugging Face cho biết không có bằng chứng cho thấy các mô hình, bộ dữ liệu công khai hoặc chuỗi cung ứng phần mềm của nền tảng bị sửa đổi. Sau sự cố, Hugging Face đã vá các lỗ hổng, thu hồi và thay thế toàn bộ thông tin xác thực bị ảnh hưởng, xây dựng lại các nút bị xâm nhập, đồng thời tăng cường cơ chế giám sát và bảo vệ hạ tầng. Công ty cũng khuyến nghị người dùng xoay vòng (rotate) các access token và kiểm tra hoạt động tài khoản. Đáng chú ý, Hugging Face cho biết họ đã sử dụng mô hình GLM 5.2 của Z.ai để hỗ trợ điều tra số vì nhiều mô hình AI thương mại từ phương Tây từ chối phân tích các mẫu mã độc và lệnh tấn công do cơ chế an toàn được kích hoạt, qua đó nhấn mạnh nhu cầu các tổ chức cần chuẩn bị sẵn mô hình AI có thể triển khai nội bộ phục vụ công tác ứng cứu sự cố. 🔗 Thông tin chi tiết hơn: Dịch vụ sao lưu dữ liệu đám mây - FPT Cloud: Sao lưu và khôi phục dữ liệu tức thời, an toàn và toàn vẹn dữ liệu. 2. SleeperGem sử dụng ba gói RubyGems độc hại để tấn công máy của lập trình viên Các nhà nghiên cứu bảo mật đã phát hiện một chiến dịch tấn công chuỗi cung ứng phần mềm mới mang tên SleeperGem, lợi dụng ba gói RubyGems độc hại để phát tán mã độc đến máy tính của lập trình viên. Trong đó, gói git_credential_manager giả mạo công cụ Git Credential Manager của Microsoft, còn hai gói Dendreo và fastlane-plugin-run_tests_firebase_testlab đã "ngủ đông" trong nhiều năm trước khi bị cập nhật phiên bản chứa mã độc. Sau khi được cài đặt, các gói này tải xuống payload giai đoạn hai từ máy chủ do kẻ tấn công kiểm soát, cài đặt cơ chế duy trì truy cập (persistence) và tránh thực thi trong môi trường CI/CD nhằm chỉ nhắm mục tiêu vào máy của nhà phát triển. Mã độc tiếp tục thu thập thông tin hệ thống, kiểm tra quyền sudo và có thể leo thang đặc quyền lên root, đồng thời cài đặt shell có quyền setuid để duy trì quyền truy cập. Các chuyên gia khuyến nghị người dùng đã cài đặt các gói bị ảnh hưởng cần coi hệ thống và thông tin xác thực đã bị xâm phạm, gỡ bỏ các thành phần độc hại, kiểm tra dấu hiệu persistence và thay đổi toàn bộ thông tin đăng nhập. Sự việc cho thấy các tài khoản và gói phần mềm ít được duy trì trong kho mã nguồn mở có thể trở thành mục tiêu bị chiếm đoạt để thực hiện các cuộc tấn công chuỗi cung ứng. 🔗 Thông tin chi tiết hơn: Dịch vụ sao lưu dữ liệu đám mây - FPT Cloud: Sao lưu và khôi phục dữ liệu tức thời, an toàn và toàn vẹn dữ liệu. Liên hệ với chúng tôi để được tư vấn:    Fanpage: https://www.facebook.com/fptsmartcloud/ Email: support@fptcloud.com Hotline: 1900 638 399

Bản cập nhật FPT Kubernetes Engine (mFKE) v2.13.2 chính thức ra mắt, mang đến giải pháp toàn diện giúp doanh nghiệp tối ưu hóa chi phí vận hành nền tảng điện toán đám mây. Trọng tâm của phiên bản này là các nâng cấp đột phá về quản lý tài nguyên vi xử lý đồ họa (GPU), ra mắt dịch vụ sao lưu và khôi phục dữ liệu (Backup & Recovery) chuyên sâu, cùng khả năng hỗ trợ các phiên bản Kubernetes mới nhất. Trong bối cảnh bùng nổ của trí tuệ nhân tạo (AI), Machine Learning và Big Data, các doanh nghiệp đang phải đối mặt với hai thách thức lớn: làm sao tối ưu chi phí cho hệ thống hạ tầng GPU đắt đỏ và bảo vệ an toàn cho khối lượng dữ liệu khổng lồ. Việc sử dụng các dòng GPU cao cấp cho những tác vụ nhỏ không chỉ gây lãng phí ngân sách mà còn làm giảm hiệu quả đầu tư (ROI). Cùng với đó, các phương pháp bảo vệ dữ liệu truyền thống trên môi trường container dần bộc lộ hạn chế, đòi hỏi một cơ chế chuyên sâu và có mức độ tự động hóa cao hơn. Để tháo gỡ những điểm nghẽn này và hỗ trợ doanh nghiệp vận hành tối ưu hơn, FPT Kubernetes Engine v2.13.2 mang đến hàng loạt cải tiến kỹ thuật quan trọng dưới đây: Bổ sung Kubernetes phiên bản mới   FPT Kubernetes Engine v2.13.2 bổ sung hỗ trợ Kubernetes v1.34, v1.33 và v1.32 cho việc tạo cluster mới, giúp khách hàng có thêm lựa chọn phiên bản phù hợp với yêu cầu ứng dụng, môi trường vận hành và chính sách nâng cấp nội bộ. Khách hàng có thể nâng cấp Kubernetes theo hai cách: nâng cấp thủ công (manual upgrade) hoặc tự động nâng cấp cluster (cluster auto-upgrade). Điều này giúp đội ngũ vận hành chủ động hơn trong việc kiểm soát lịch nâng cấp, giảm thao tác thủ công và chuẩn hóa vòng đời cluster theo kế hoạch của doanh nghiệp. Ra mắt Backup & Recovery cho Persistent Volumes  Phiên bản mới bổ sung tính năng sao lưu và khôi phục (Backup & Recovery) cho Persistent Volumes, giúp bảo vệ dữ liệu của các workload như cơ sở dữ liệu, hàng đợi, bộ nhớ đệm hoặc các dịch vụ dữ liệu chạy trên Kubernetes (database, queue, cache...). Thay vì chỉ dựa vào PVC Snapshot, doanh nghiệp có thể tạo bản sao lưu cho dữ liệu trên Persistent Volumes, khôi phục dữ liệu khi cần, theo dõi trạng thái backup job và tổng hợp báo cáo backup/recovery trên giao diện quản trị tập trung. Cập nhật này giúp giảm rủi ro mất dữ liệu, rút ngắn thời gian phục hồi khi xảy ra lỗi ứng dụng, lỗi vận hành hoặc sự cố dữ liệu. Từ phiên bản này, PVC Snapshot bắt đầu được ngừng phát triển và sẽ được loại bỏ trong thời gian tới. Hệ thống không hỗ trợ tạo mới PVC Snapshot, trong khi các snapshot hiện có vẫn có thể truy cập đến thời điểm được quy định. FPT Cloud khuyến nghị khách hàng chuyển sang Backup & Recovery để bảo vệ dữ liệu Persistent Volumes ổn định và tập trung hơn. Bổ sung NVIDIA L4 GPU Flavor  FPT Kubernetes Engine v2.13.2 bổ sung lựa chọn worker sử dụng NVIDIA L4 GPU, bên cạnh các dòng GPU Cloud hiện có như NVIDIA A30, A80, H100 và H200. NVIDIA L4 phù hợp với các tác vụ cần tăng tốc xử lý bằng GPU nhưng không đòi hỏi cấu hình quá cao. Đây là lựa chọn phù hợp cho các bài toán như suy luận AI, phục vụ mô hình, xử lý dữ liệu theo lô, xử lý video, phân tích hình ảnh, nhận diện đối tượng, OCR hoặc các tác vụ GPU có mức tiêu thụ tài nguyên vừa phải. Với NVIDIA L4, doanh nghiệp có trong tay giải pháp cân bằng hoàn hảo giữa hiệu năng và chi phí, đặc biệt hữu ích khi cần triển khai đồng thời nhiều AI model hoặc endpoint xử lý mà vẫn phải tối ưu hóa ngân sách. Nâng tầm quản trị và tối ưu vận hành GPU Workload  Nhằm mang lại trải nghiệm vận hành linh hoạt nhất, FPT Kubernetes Engine v2.13.2 cung cấp loạt cải tiến cho GPU workload, giúp khách hàng giảm thao tác quản trị và tối ưu khả năng phân bổ tài nguyên theo nhu cầu thực tế: Managed-install Driver: Cho phép cập nhật phiên bản GPU Driver sau khi cluster đã được tạo. Thay vì phải tạo lại node pool để triển khai driver mới, khách hàng có thể quản lý driver thông qua GPU Operator, từ đó giảm thao tác vận hành và hạn chế gián đoạn khi cần cập nhật driver/CUDA để tương thích với AI framework, model runtime hoặc các yêu cầu bảo mật mới. MIG GPU Sharing Strategy: Hỗ trợ trên Kubernetes v1.34, cho phép chia một GPU vật lý thành nhiều phần tài nguyên độc lập. Nhờ đó, nhiều workload có thể cùng sử dụng GPU hiệu quả hơn, giảm lãng phí tài nguyên khi một tác vụ chỉ cần sử dụng một phần năng lực GPU. Dynamic Resource Allocation (DRA): Là cơ chế phân bổ tài nguyên động của Kubernetes, cho phép cấp phát GPU linh hoạt hơn theo thuộc tính, nhu cầu workload hoặc số lượng container trong pipeline. Tính năng này phù hợp với các AI workload có nhu cầu tài nguyên thay đổi theo model, batch size hoặc quy mô xử lý. Bản phát hành FPT Kubernetes Engine v2.13.2 đánh dấu một bước tiến quan trọng trong việc hoàn thiện hệ sinh thái điện toán đám mây cho doanh nghiệp số. Thay vì chỉ đơn thuần mở rộng tài nguyên, phiên bản lần này tập trung giải quyết trực tiếp bài toán hiệu quả vận hành, mang lại lợi ích “kép”: vừa đảm bảo hệ thống vận hành an toàn, tối đa hóa hiệu năng xử lý cho các ứng dụng phức tạp, vừa tối ưu hóa chỉ số ROI cho toàn bộ hạ tầng công nghệ. Tìm hiểu về giải pháp FPT Kubernetes Engine tại đây  Liên hệ với chúng tôi để được tư vấn chi tiết về các giải pháp, dịch vụ của FPT Cloud:   Hotline: 1900 638 399  Email: support@fptcloud.com  Support: m.me/fptsmartcloud 

Ứng dụng AI trong vận hành đang trở thành yếu tố then chốt giúp doanh nghiệp tối ưu hiệu suất và tạo lợi thế cạnh tranh trong kỷ nguyên số. Tại hội thảo "Khai mở Sức mạnh AI trong Vận hành Doanh nghiệp" do FPT tổ chức ngày 14/7 tại TP. Hồ Chí Minh, gần 50 doanh nghiệp đã cùng thảo luận về xu hướng ứng dụng AI, cũng như các giải pháp xây dựng nền tảng hạ tầng Cloud, dữ liệu và quản trị vững chắc, tạo nền tảng để khai thác hiệu quả sức mạnh AI, tối ưu vận hành và thúc đẩy tăng trưởng bền vững.  Hội thảo thu hút gần 50 doanh nghiệp tham dự, cùng thảo luận về xu hướng ứng dụng AI trong vân hành doanh nghiệp Khi AI trở thành năng lực cốt lõi trong vận hành doanh nghiệp Phát biểu tại hội thảo, ông Lê Quang Vĩnh Phúc - Phó Chủ tịch cấp cao kiêm Phó Giám đốc Khối Doanh nghiệp FPT IS, Tập đoàn FPT chia sẻ: “AI không còn là xu hướng của tương lai mà đã trở thành ưu tiên chiến lược của nhiều doanh nghiệp trong hành trình nâng cao năng suất và năng lực cạnh tranh. Để AI tạo ra giá trị bền vững, doanh nghiệp cần một lộ trình triển khai bài bản cùng nền tảng công nghệ phù hợp. FPT với kinh nghiệm và năng lực làm chủ công nghệ lõi, luôn sẵn sàng đồng hành cùng doanh nghiệp trên hành trình này, không chỉ ở hạ tầng Cloud và AI, mà còn ở quy trình, đội ngũ managed service và nền tảng AI Platform để xây dựng các use case tối ưu cho từng doanh nghiệp.” Ông Lê Quang Vĩnh Phúc cho rằng hiện nay AI trở thành ưu tiên chiến lược của nhiều doanh nghiệp Chia sẻ về bức tranh AI toàn diện tại các doanh nghiệp hiện nay, ông Nguyễn Quang Minh -  Giám đốc TT Tư vấn & Đổi mới sáng tạo AI (AI Lab) FPT Smart Cloud, Tập đoàn FPT nhận định rằng: “AI không còn là một công nghệ tùy chọn (nice-to-have) mà đã trở thành năng lực cốt lõi (must-have) quyết định năng lực cạnh tranh của doanh nghiệp”. Từ kinh nghiệm đồng hành cùng nhiều doanh nghiệp trong quá trình chuyển đổi AI, FPT đã phát triển FPT CASAN - Khung năng lực đánh giá mức độ trưởng thành và chuyển đổi AI cho doanh nghiệp, tổ chức. FPT CASAN gồm 5 Cấp độ với cấu trúc gồm 5 tầng chặt chẽ: Curious, Augmented, Standard, Automatic và Native. Thông qua phương pháp luận CASAN, doanh nghiệp, tổ chức có thể xác định cấp độ của mình trên hành trình chuyển đổi AI. Từ đó, FPT sẽ đưa ra lộ trình cụ thể được thiết kế riêng cho từng doanh nghiệp, tổ chức để biến AI từ các thử nghiệm công nghệ rời rạc thành động lực tạo ra giá trị kinh doanh cho doanh nghiệp, từng bước giúp khách hàng tiến tới cấp độ cao nhất trong mô hình này. Ông Nguyễn Quang Minh - Đại diện FPT giới thiệu về chiến lược AI chủ quyền dành cho các tổ chức và doanh nghiệp   Với hệ sinh thái AI Agents thông minh, FPT.AI đồng hành cùng doanh nghiệp trong xuyên suốt hành trình chuyển đổi AI từ tối ưu hiệu quả vận hành đến nâng cao trải nghiệm khách hàng. Cũng trong phần trình bày của mình, ông Minh đã chia sẻ demo toàn trình về cách các AI Agents nhận nhiệm vụ, phối hợp cùng con người và thực thi các tác vụ chặt chẽ nhằm giải quyết bài toán thực tế. Từ đó giúp doanh nghiệp tăng năng suất lao động và hiệu quả kinh doanh. Chia sẻ tại hội thảo với chủ đề “Cloud as an AI Enablement Platform: Từ Hạ tầng, Dữ liệu và Bảo mật đến AI ở Quy mô Doanh nghiệp”, ông Bùi Song Toàn -  Phó Giám đốc Trung tâm Phát triển dịch vụ Nền tảng Cloud, FPT Smart Cloud, Tập đoàn FPT cho rằng cloud cần được nhìn nhận lại vai trò: không chỉ là nơi chạy workload mà là nền tảng để dữ liệu được chuẩn hóa, quản trị và sẵn sàng cho AI trước khi doanh nghiệp triển khai bất kỳ ứng dụng nào. Tuy nhiên, rất ít doanh nghiệp có thể triển khai AI ở quy mô toàn công ty bởi đa phần dữ liệu còn phân mảnh, thiếu đồng bộ và chưa được quản trị hiệu quả. Theo ông, thách thức lớn nhất hiện nay không nằm ở mô hình AI mà ở khả năng hợp nhất và quản trị dữ liệu - yếu tố quyết định hiệu quả triển khai AI trong thực tế. Ông Toàn chia sẻ: “Doanh nghiệp cần ưu tiên xây dựng một nền tảng dữ liệu thống nhất, bởi đây là điều kiện tiên quyết để AI có thể phát huy giá trị và tạo ra những chuyển đổi thực chất trong hoạt động kinh doanh”. Để giải quyết bài toán này, FPT đã phát triển hệ sinh thái FPT Cloud Ecosystem tích hợp AI Factory, Data Platform giúp doanh nghiệp xây dựng nền tảng dữ liệu thống nhất, sẵn sàng mở rộng các ứng dụng AI và thúc đẩy chuyển đổi số bền vững. Ông Bùi Song Toàn cho biết Cloud trở thành yếu tố tạo lợi thế cạnh tranh, giúp doanh nghiệp tăng tốc chuyển đổi số và sẵn sàng triển khai AI ở quy mô lớn Ứng dụng AI thực tiễn trong doanh nghiệp Khi đã có nền tảng dữ liệu và hạ tầng vững chắc, câu hỏi đặt ra là: “ứng dụng AI như thế nào để tạo ra giá trị điều hành thực sự?”. Ông Đào Trọng Nguyện - Giám đốc Phát triển kinh doanh Made by FPT, Khối Doanh nghiệp FPT IS, Tập đoàn FPT đã nêu ra một thực trạng quen thuộc với không ít doanh nghiệp: khi vận hành song song quá nhiều hệ thống rời rạc, doanh nghiệp vô tình hình thành các "ốc đảo dữ liệu". Hệ quả là lãnh đạo cấp cao thiếu một bức tranh real-time để ra quyết định, các cấp quản lý trung gian phải giao việc qua điện thoại hay tin nhắn dẫn đến trôi việc, còn người lao động phải đăng nhập quá nhiều hệ thống khác nhau. Về lâu dài, đây chính là nguyên nhân khiến doanh nghiệp hình thành điểm mù trong điều hành, phát sinh thất thoát, sai sót và giảm năng suất. Từ chính "nỗi đau" đó, ông Nguyện giới thiệu giải pháp NEXT IOC, đây là một trung tâm điều hành thông minh thế hệ mới, với tính năng tích hợp với AI Agent để đưa ra cảnh báo, phân tích và cho phép lãnh đạo giao việc ngay trên màn hình điều hành được thiết kế giao diện riêng cho từng vai trò như CEO, CFO, giám đốc kinh doanh, sản xuất, nhân sự... Nền tảng hiện đạt Cấp 4 trong mô hình 5 cấp độ trưởng thành AI của FPT, đã tích hợp với các hệ thống quốc gia như NDXP, VNeID, và có thể triển khai go-live trong khoảng 12-16 tuần kèm hỗ trợ vận hành 24/7. Theo ông Nguyện, Nền tảng NEXT IOC hiện đạt Cấp 4 trong mô hình 5 cấp độ trưởng thành AI của FPT Sau các nội dung chuyên sâu từ các chuyên gia công nghệ, Hội thảo tiếp tục mang đến góc nhìn thực tiễn thông qua câu chuyện chuyển đổi thành công của đại diện Công ty Cổ phần Cáp điện Thịnh Phát (Thipha Cable). Ông Lê Thanh Phong - Head of IT Infrastructure & Support, Thipha Cable cho biết trước khi chuyển đổi, đội ngũ IT chịu áp lực lớn từ việc vận hành hạ tầng vật lý, dành nhiều thời gian cho công tác giám sát, bảo trì thay vì đầu tư cho đổi mới công nghệ, đồng thời đối mặt với rủi ro hỏng hóc phần cứng và hạn chế về khả năng mở rộng hệ thống. Ông Phong chia sẻ: “Thipha Cable đã có gần 40 năm phát triển và là một trong những doanh nghiệp hàng đầu Việt Nam trong lĩnh vực sản xuất dây và cáp điện. Việc nâng cấp hạ tầng CNTT lên nền tảng Cloud là một bước tiến quan trọng trong hành trình chuyển đổi số, hướng đến mô hình sản xuất thông minh và phát triển bền vững”. Để thuyết phục Hội đồng quản trị, trong đó có các nhà đầu tư nước ngoài, đội ngũ đã phân tích toàn diện các chi phí ẩn của mô hình vận hành on-premise và so sánh với phương án Cloud dựa trên những tiêu chí cốt lõi như tính ổn định, an toàn, chi phí và rủi ro. Sau quá trình đánh giá, FPT đã được lựa chọn là đối tác nhờ năng lực triển khai ERP Cloud, kinh nghiệm chuyển đổi qua rất nhiều dự án thành công trước đó và khả năng đồng hành xuyên suốt dự án thông qua một đầu mối duy nhất.  Đại diện Thipha Cable chia sẻ về hành trình thuyết phục Ban lãnh đạo và lý do lựa chọn FPT làm đối tác đồng hành chuyển đổi.  Dưới góc nhìn kỹ thuật từ đơn vị triển khai, ông Lê Hùng Cường - Chuyên gia tư vấn Công nghệ FPT IS, Tập đoàn FPT chia sẻ 4 yếu tố then chốt để một dự án chuyển đổi hệ thống lõi lên Cloud thành công: Thống nhất mục tiêu giữa đội dự án và khách hàng, am hiểu sâu hệ thống hiện hữu, phối hợp chặt chẽ trong suốt quá trình triển khai và áp dụng phương pháp luận đã được kiểm chứng qua nhiều dự án, đồng thời linh hoạt theo đặc thù của từng doanh nghiệp. Với dữ liệu hệ thống khoảng 2 Terabyte, dự án kiểm soát thời gian downtime chuyển đổi trong 6-8 tiếng, thực hiện vào đêm cuối tuần sau nhiều vòng kiểm thử. Kết quả, hệ thống của Thịnh Phát vận hành ổn định hơn rõ rệt, đội ngũ IT được giải phóng khỏi áp lực vận hành hạ tầng để tập trung vào các việc giá trị cao hơn, cụ thể chuẩn hóa, khai thác dữ liệu, ứng dụng AI trong thời gian tới. Đúc kết lại phiên tọa đàm từ cả góc độ doanh nghiệp lẫn góc độ kỹ thuật, ông Nguyễn Văn Trường - Giám đốc Trung tâm Nguồn lực kỹ thuật FPT IS, Tập đoàn FPT nhấn mạnh ba điểm mấu chốt rút ra từ câu chuyện chuyển đổi của Thipha Cable. Thứ nhất, chuyển đổi hệ thống ERP lên Cloud không đơn thuần là áp dụng một nền tảng công nghệ mới, mà còn là bài toán về đảm bảo an toàn, giảm thiểu rủi ro và tối ưu vận hành cho doanh nghiệp. Thứ hai, để một dự án chuyển đổi thành công, cần có phương pháp luận triển khai chi tiết, chính xác và được áp dụng linh hoạt theo từng trường hợp cụ thể của mỗi doanh nghiệp. Và thứ ba, chỉ khi hệ thống vận hành ổn định, doanh nghiệp mới có nền tảng vững chắc để bắt đầu nghĩ đến việc ứng dụng AI trong tương lai. Phiên thảo luận mở mang đến câu chuyện thực tế giữa doanh nghiệp và chuyên gia FPT, với động lực chuyển đổi, phương pháp triển khai  và những kết quả đạt được sau chuyển đổi Hội thảo khép lại với những góc nhìn toàn diện về hành trình chuyển đổi AI trong doanh nghiệp, từ xây dựng nền tảng dữ liệu, hạ tầng Cloud đến ứng dụng AI vào thực tiễn vận hành. Đồng thời, sự kiện cũng mở ra không gian trao đổi giữa chuyên gia và doanh nghiệp về những thách thức, kinh nghiệm trên hành trình này. Trong năm 2026, FPT cũng đã công bố định hướng phát triển tập trung vào AI First, cùng với đó là chiến lược đầu tư 5 trụ cột công nghệ lõi gồm: Quantum AI, Cyber Security, UAV, Data và công nghệ đường sắt, Tập đoàn FPT cam kết đồng hành cùng các doanh nghiệp phát triển và làm chủ công nghệ chiến lược, đưa AI trở thành hạt nhân cốt lõi trong mọi hoạt động quản trị và vận hành.