cybersecurity

QIZ Security nhận được 1,7 triệu USD vốn hạt giống (seed round), Evolution Equity Partners và Singtel Innov8 dẫn đầu.

Ngành này rất thú vị: quản trị trạng thái mã hóa + quản trị hậu mã hóa lượng tử (PQC).

Nói một câu cho dễ hiểu—không cần tác nhân (agent), dựa vào API để tự động quét toàn bộ chuỗi các tài sản mã hóa của doanh nghiệp, lần ra mọi khóa bị phân tán, các giao thức mã hóa, cả mật khẩu yếu, rồi giúp tổ chức lập lộ trình di chuyển sang các thuật toán chống lượng tử.

Vì sao vấn đề này đáng được quan tâm:
· Q-Day (ngày bẻ khóa lượng tử) không phải khoa học viễn tưởng—NIST đã công bố các tiêu chuẩn PQC, Mỹ và Liên minh châu Âu đều đang thúc đẩy lộ trình tuân thủ theo thời hạn
· Phần lớn doanh nghiệp còn không biết chính xác mình có bao nhiêu tài sản mã hóa, chứ đừng nói đến việc di chuyển
· Tài chính, chính phủ và hạ tầng là những ngành đầu tiên bắt buộc phải triển khai

Vốn hạt giống 1,7 triệu là hơi nhỏ, cho thấy công ty vẫn đang ở giai đoạn đầu để kiểm chứng. Thử thách thực sự là liệu có giành được những khách hàng “mẫu” đầu tiên hay không, biến “nhu cầu tuân thủ bắt buộc” thành “thói quen chi trả”.

Mối đe dọa từ lượng tử so với thực trạng mã hóa—khoảng chênh thời gian này chính là “cửa sổ” của họ.

#PQC #量子安全 #CyberSecurity

🚨 Cảnh báo khẩn!! 🚨 Các nhà nghiên cứu đã phát hiện 3 lỗ hổng nghiêm trọng trong trợ lý AI OpenClaw... có thể dẫn đến chiếm quyền hoàn toàn thiết bị từ xa qua WhatsApp!! Hãy cảnh giác!! 🛡️

#CyberSecurity #AI ‎

🚨 CÁC VỤ HACK CRYPTO ĐANG TĂNG MẠNH—NHƯNG CÓ MỘT ĐIỂM THẮT LƯNG.

CẬP NHẬT MỚI NHẤT: Immunefi cho biết ngành công nghiệp crypto đã mất 972 triệu USD qua 207 vụ hack và khai thác lỗ hổng trong nửa đầu năm 2026—con số cao nhất được ghi nhận.

Bất chấp sự gia tăng các cuộc tấn công, tổng thiệt hại thấp hơn một nửa so với H1 2025, cho thấy các biện pháp bảo mật mạnh hơn có thể đang làm giảm tác động tài chính của các vụ khai thác.

👀 Cuối cùng bảo mật crypto có đang được cải thiện, hay các hacker chỉ đang thay đổi chiến thuật?

#crypto #blockchain #CyberSecurity #defi #BinanceSquare

Q-Day không còn là chủ đề khoa học viễn tưởng nữa, mà là một kế hoạch di chuyển trên bàn làm việc của CISO.

QIZ Security vừa hoàn tất vòng gọi vốn Seed trị giá 1,7 triệu USD, do Evolution Equity Partners và Singtel Innov8 đồng dẫn đầu, và họ đi thẳng vào mảnh ghép bị đánh giá thấp nhất—quản lý trạng thái mật mã cho tiền mã hóa (CSPM for Crypto).

Cách làm của họ rất thực dụng: không cần triển khai agent, chỉ dùng API để tự động lập bản đồ toàn bộ các khóa, chứng chỉ, giao thức mã hóa và bề mặt phơi lộ các thuật toán yếu trong nội bộ doanh nghiệp. Sau đó, gom các “tài sản mã hóa ẩn” đang rải rác ở cloud, SaaS, và kho mã nguồn lại thành một danh sách có thể quản trị, đồng thời đối chiếu các tiêu chuẩn hậu lượng tử của NIST để tạo lộ trình di chuyển.

Vì sao vòng này đáng chú ý:
· Cửa sổ tuân thủ PQC toàn cầu đang chuyển từ “khuyến nghị” sang “bắt buộc”, các ngành tài chính, viễn thông và chính phủ chịu áp lực trước
· Việc Singtel Innov8 tham gia cho thấy các kịch bản di chuyển mã hóa ở cấp độ viễn thông đã được xác thực
· So với các nhà cung cấp PKI truyền thống, điểm chạm của QIZ là khả kiến và quản trị, không phải tự cấp chứng thư—thuộc vị trí điển hình của “người bán xẻng”

Câu chuyện chống lượng tử trên chuỗi thường bị xem như meme, nhưng ở cấp doanh nghiệp, đó là một cuộc viết lại nền hạ tầng có tính chắc chắn trong 5 năm tới. Vòng Seed đã khóa vào các quỹ an ninh hàng đầu, cho thấy tổ chức đã xếp hàng từ sớm.

#PostQuantum #Cybersecurity #Web3Security

Đếm ngược bẻ khóa lượng tử: trước tiên hãy nắm rõ “tài sản mật mã” trong nhà

QIZ Security vừa giành vòng hạt giống trị giá 1,7 triệu USD, Evolution Equity Partners dẫn dắt, Singtel Innov8 tham gia.

Công ty này thành lập từ năm 2025, nhưng đi vào một câu hỏi rất ít người trả lời trực diện: rốt cuộc trong doanh nghiệp có bao nhiêu “chứng từ/tư cách mật mã sẽ bị vô hiệu vào Q-Day” được cất giấu?

Cách làm của họ rất thận trọng—không “đóng vai agent”, mà chỉ dựa vào API để tự động lập bản đồ toàn bộ chuỗi liên kết của các khóa, giao thức, chứng chỉ; lần lượt đào ra các mật khẩu yếu và thuật toán đã lỗi thời; sau đó đối chiếu lộ trình dịch chuyển sang PQC của NIST, giúp các tổ chức lên lịch sớm.

Cá nhân tôi đặc biệt coi trọng hai điểm:
Một là điểm bắt đầu đứng trên góc độ tuân thủ—lịch trình PQC của Mỹ và Singapore đã ập tới; phía khách hàng là bên bị thúc ép phải đi theo.
Hai là việc có được Singtel Innov8 cho thấy kênh “viễn thông + doanh nghiệp nhà nước/cơ quan” là thông suốt; vòng hạt giống ngay từ đầu đã khóa được bối cảnh.

Câu chuyện hậu lượng tử trong hai năm qua vẫn huy động vốn đều, nhưng phần lớn đội ngũ lại mắc kẹt ở việc “bán thuật toán”; QIZ chọn làm lớp quản trị (governance), nghe giống kiểu mô hình có thể sớm chạy ra ARR.

Trong ngắn hạn không cần trông chờ bùng nổ, nhưng đây là một mảnh hạ tầng mà sau 2026 ngày càng khó có thể lách qua.

#PQC #后量子密码 #CyberSecurity

QIZ Security nhận 1.7 triệu USD vốn hạt giống, Evolution Equity Partners và Singtel Innov8 dẫn đầu, đứng ở tuyến đầu của lĩnh vực—quản trị trạng thái mật mã + quản trị hậu mật mã (PQC).

Nói đơn giản, sản phẩm này làm “khám sức khỏe” và “định hướng di trú” cho tài sản mã hóa của doanh nghiệp: không cần triển khai agent, chỉ dựa vào API để tự động lập bản đồ toàn bộ chuỗi liên quan đến khóa, chứng chỉ và các giao thức mã hóa; phát hiện mọi thuật toán yếu, khóa đã hết hạn và mã hóa “bóng”; sau đó giúp tổ chức lập kế hoạch lộ trình di chuyển sang các thuật toán kháng lượng tử, đồng thời đáp ứng các yêu cầu tuân thủ PQC của NIST, Liên minh châu Âu và các nơi khác.

Vì sao đáng chú ý? Q-Day (ngày máy tính lượng tử bẻ gãy RSA/ECC) không còn xa: Hoa Kỳ đã ban hành luật yêu cầu hệ thống liên bang hoàn tất việc di chuyển PQC trước năm 2035, các doanh nghiệp tài chính, viễn thông và nhà cung cấp dịch vụ đám mây đều đang âm thầm lên lịch. Đơn vị nào làm vững lớp “danh mục tài sản mã hóa” thì đơn vị đó sẽ nắm được lối vào cho quá trình di trú.

Định giá vòng hạt giống không quá cao, nhưng hướng đi lại nằm đúng tại điểm giao của nhu cầu tuân thủ bắt buộc và câu chuyện lượng tử. Phần sau cần theo dõi xem liệu họ có giành được khách hàng ngân hàng hoặc nhà mạng đầu tiên hay không.

#PQC #量子安全 #Cybersecurity

⚠️ Rug Watch

Cẩn thận!! 🚨

Một lỗ hổng mới có tên 'Ill Bloom' đang cho phép tin tặc rút tiền từ ví bằng cách khai thác sự ngẫu nhiên yếu kém của cụm từ khôi phục. Đã mất $3,1M rồi... hãy cảnh giác với cụm seed của bạn!! 👀

#CyberSecurity ‎

🚨 Trí tuệ nhân tạo (AI) đã đang giúp tăng cường an ninh cho Ethereum.
Quỹ (Ethereum Foundation) xác nhận rằng họ đang sử dụng các tác nhân AI để rà soát mã nguồn của mạng và các hệ thống này đã phát hiện ra các lỗ hổng thực sự, trong đó có một lỗ hổng thuộc một thành phần then chốt của hạ tầng—đã được khắc phục trước khi trở thành rủi ro lớn hơn.
Tuy nhiên, chính quỹ nhấn mạnh rằng AI không thay thế các chuyên gia: phần lớn các cảnh báo đều là cảnh báo sai (false positive) và cần được con người xem xét để xác nhận liệu có thật sự tồn tại lỗ hổng hay không.
Thành tựu này cho thấy AI có thể giúp đẩy nhanh các cuộc kiểm toán an ninh trong blockchain, dù tiêu chí và việc thẩm định của các nhà phát triển vẫn là yếu tố cốt lõi.
$ETH #Blockchain #ArtificialIntelligence #CyberSecurity

#hksfcordersbrokerstoreplaceotplogins 🚨 Hồng Kông Vừa Thay Đổi Bảo Mật Crypto Mãi Mãi! ! 🔐

👉 Những người phụ trách việc quản lý ở Hồng Kông đã nói với các sàn giao dịch crypto và các nhà môi giới trực tuyến rằng họ phải ngừng đăng nhập bằng OTP và bắt đầu sử dụng passkey trong năm nay.

👀 Họ làm vậy vì rất nhiều người đang bị lừa bởi các cuộc tấn công lừa đảo (phishing). Hiện nay, việc này chiếm 57% trong tất cả những sự cố liên quan đến an ninh mạng trong thế giới tài chính.

👍⭐ Thay đổi này sẽ làm tài khoản của mọi người an toàn hơn vì nó sẽ sử dụng các phương thức như Face ID và đăng nhập bằng dấu vân tay, cùng với mã được gửi tới điện thoại của họ.
👌 Nó cũng sẽ khiến tin tặc khó xâm nhập hơn. Điều này sẽ giúp giữ tiền của mọi người được an toàn. Đồng thời nó cũng giúp các sàn giao dịch tăng cường bảo mật.

💥 Theo bạn, đây có phải là cách mọi người sẽ làm để bảo mật crypto ngay bây giờ không?
💬 Bạn thích passkey hay cách cũ là dùng OTP để giữ an toàn cho tài khoản crypto của mình?
#blockchain #CyberSecurity #Binance #Khan62
$ICP $ETH
$CVC

⚠️ Cảnh báo Rug Watch

Cẩn thận!! 🚨

Các nhà nghiên cứu cảnh báo rằng ảo giác do AI tạo ra có thể được dùng để lừa các tác nhân tải xuống mã độc... về cơ bản biến chúng thành botnet.

Hãy ưu tiên an toàn khi triển khai công nghệ AI!! 👀

#AI #CyberSecurity ‎

🚨 Cảnh báo nghiêm trọng

Chú ý các dev!! 🚨 Datadog vừa phát hiện một mối đe dọa lớn: kẻ tấn công sử dụng các tài khoản GitHub “ghost” cũ để lập bản đồ các kho mã và người dùng trong công ty... những chiến dịch lén lút này được thiết kế để hòa vào bình thường. Hãy cảnh giác!! 👀

#CyberSecurity #GitHub ‎

Thêm một người chơi mới tham gia “đường đua an ninh” trong thời kỳ hậu lượng tử. QIZ Security vừa hoàn tất vòng gọi vốn Seed trị giá 17 triệu USD, do Bessemer Venture Partners và Merlin Ventures dẫn dắt, với sự tham gia của Evolution Equity, Singtel Innov8 và các bên khác.

Điều tôi quan tâm hơn là bối cảnh đội ngũ—đồng sáng lập Itan Barmes trước đây từng phụ trách mảng chuẩn bị an ninh mạng cho mạng lượng tử toàn cầu tại Deloitte. Ben Volkow và Lenny Ridel cũng đều là các “cựu binh” trong lĩnh vực an ninh doanh nghiệp. Những việc họ làm không hẳn quá “sexy”, nhưng rất “đỉnh”: giúp doanh nghiệp kiểm kê tài sản mã hóa, đánh giá rủi ro bị máy tính lượng tử bẻ khóa, và thúc đẩy các biện pháp chuyển đổi/khắc phục. Hiện nền tảng đã được triển khai tại các lĩnh vực tài chính, viễn thông, y tế và hạ tầng quan trọng; trong danh sách đối tác có Cisco, AWS, Google, CrowdStrike, Deloitte, EY và IBM.

Bài học dành cho ngành mã hóa thực ra khá thẳng thắn. Thuật toán đường cong elip—đặc biệt là những gì Bitcoin, Ethereum và phần lớn các chữ ký trên chuỗi (on-chain signatures) dựa vào—sẽ trở nên mong manh trước những máy tính lượng tử đủ mạnh. Dù “Q-day” chưa tới, các cơ quan quản lý đã bắt đầu thúc đẩy các lộ trình chuyển đổi sang PQC. Các ví cấp doanh nghiệp và bên lưu ký (custodian) sớm muộn cũng sẽ phải đối mặt với bài toán tương tự. Khi tài chính truyền thống và các nhà cung cấp cloud bắt đầu dành ngân sách cho hậu lượng tử, thì phía các dự án crypto cũng nên đưa việc này vào kế hoạch roadmap nhiều năm—thay vì chờ đến ngưỡng tới hạn mới xử lý vội vàng.

Vòng Seed 17 triệu USD đối với một nền tảng quản lý PQC là mức định giá khá “mạo hiểm”, cho thấy VC tin rằng “cửa sổ cơ hội” đang mở ra.

#PostQuantum #Cybersecurity #Web3Security

QIZ Security giành 17 triệu USD vòng hạt giống, Bessemer và Merlin Ventures dẫn đầu, Evolution, Qbeat, Singtel Innov8, Qino Cyber tham gia.

Đội ngũ sáng lập có “lý lịch” rất đáng nể: Ben Volkow, Lenny Ridel, cùng Itan Barmes — người từng trực tiếp điều hành mảng chuẩn bị an ninh mạng lượng tử toàn cầu tại Deloitte.

Định vị nền tảng rất rõ ràng—giúp doanh nghiệp kiểm kê tài sản mã hóa, đánh giá rủi ro và thúc đẩy quá trình chuyển đổi sang hậu lượng tử. Các ngành như tài chính, viễn thông, y tế và hạ tầng thiết yếu đều đang sử dụng; đối tác cũng được “kéo” hết cỡ: Cisco, AWS, Google, CrowdStrike, Deloitte, EY, IBM.

Góc nhìn cá nhân: mối đe dọa từ lượng tử nghe có vẻ như câu chuyện của tương lai, nhưng mô hình tấn công “trộm trước, giải mã sau” đã đang diễn ra. Cửa sổ thực sự không phải là ngày máy tính lượng tử ra đời, mà là ngay bây giờ. Dòng vốn bắt đầu đặt cược vào hạ tầng PQC cho thấy lộ trình trong đầu các “ông lớn” còn gấp hơn những gì họ công khai.

Việc liên hệ với ngành mã hóa cũng đáng để suy ngẫm—chữ ký trên chuỗi, ví lạnh, cầu nối liên chuỗi đều dựa trên đường cong elliptic, và bài toán chuyển đổi PQC sớm muộn gì cũng phải trả lời.

#PostQuantum #Cybersecurity #QIZSecurity

Mối đe doạ lượng tử đang chuyển từ “rủi ro trong tương lai” sang “đếm ngược tuân thủ”.

QIZ Security vừa giành vòng hạt giống trị giá 17 triệu USD, do Bessemer và Merlin Ventures dẫn dắt, Evolution và Singtel Innov8 cũng tham gia. Bối cảnh đội ngũ đáng chú ý — đồng sáng lập Itan Barmes từng phụ trách mảng chuẩn bị an ninh mạng lượng tử toàn cầu của Deloitte. Họ tập trung vào “phát hiện tài sản mã hoá + lộ trình chuyển đổi sang PQC”, một trong những mảng khó nhằn nhất.

Điều tôi quan tâm hơn là tính ứng dụng thực tế: bốn ngành có độ nhạy cao gồm tài chính, viễn thông, y tế và hạ tầng trọng yếu đã và đang sử dụng. Đối tác trực tiếp kết nối với Cisco, AWS, Google, CrowdStrike và IBM. Điều này có nghĩa là việc di chuyển PQC ở cấp doanh nghiệp không còn là một nội dung trong bạch thư, mà đã trở thành một dòng ngân sách trong danh sách mua sắm.

Tác động lan tỏa tới ngành crypto là không thể xem nhẹ: BTC và ETH, nền tảng hệ thống chữ ký (ECDSA/Schnorr) về mặt lý thuyết đều nằm trong tầm ngắm của các cuộc tấn công từ máy tính lượng tử. Khi “cửa sổ” chuyển đổi trên chuỗi bị các hãng an ninh truyền thống thúc đẩy tăng tốc, khái niệm PQC (mật mã lưới, chữ ký băm) có thể được ưu tiên nhắc tới trước trong các kịch bản như lưu ký, cầu nối chuỗi (cross-chain bridge) và ví của tổ chức.

Trong ngắn hạn sẽ không gây sụt giá ngay, nhưng kiểu “tài trợ hạ tầng vô hình” này thường là cái cớ/tiền đề cho luận điểm của vòng kể chuyện tiếp theo. Đáng để lập một danh sách theo dõi.

#PostQuantum #CyberSecurity #CryptoInfra

QIZ Security huy động vòng hạt giống 17 triệu USD, Bessemer và Merlin Ventures dẫn dắt; Evolution, Singtel Innov8 và các đơn vị khác tham gia đầu tư.

Công ty này làm “nền tảng quản lý mật mã hậu lượng tử (PQC)” — giúp doanh nghiệp rà soát tài sản mã hóa, đánh giá rủi ro bị lượng tử phá vỡ, đồng thời thúc đẩy việc di chuyển và khắc phục.

Đội ngũ sáng lập không hề nhẹ ký: Barmes từng dẫn đội ngũ chuẩn bị an ninh mạng lượng tử toàn cầu của Deloitte; khách hàng đã phủ tới tài chính, viễn thông, y tế và hạ tầng quan trọng. Danh sách đối tác có Cisco, AWS, Google, CrowdStrike và IBM.

Vốn truyền thống bắt đầu đặt cược vào PQC cho thấy tín hiệu rất rõ ràng: mối đe dọa từ lượng tử không còn là chủ đề trong các bản whitepaper, mà đã trở thành “món” được các tổ chức đưa vào danh sách mua sắm.

Phản ứng dây chuyền trong ngành mã hóa đáng để theo dõi — hệ thống chữ ký của Bitcoin và Ethereum đều được xây dựng trên đường cong elliptic; một khi làn sóng di chuyển PQC thực sự khởi động, áp lực nâng cấp mô hình bảo mật trên chuỗi sẽ đổ dồn trước tiên vào bên lưu ký, sàn giao dịch và cầu nối cross-chain. Các thương vụ tài trợ cho hạng mục “cơ sở hạ tầng” như vậy là một mốc tham chiếu để đánh giá nhịp thời gian của ngành.

Bạn nghĩ việc di chuyển sang PQC sẽ trở thành một hạng mục tuân thủ bắt buộc đối với sàn giao dịch trong vài năm tới?

#PostQuantum #CyberSecurity #Crypto

Thời gian đếm ngược của mối đe dọa lượng tử đang được các quỹ đầu tư định giá lại.

Nền tảng quản lý hậu mật mã lượng tử QIZ Security vừa hoàn tất vòng seed 17 triệu USD, được Bessemer và Merlin Ventures dẫn dắt, với sự tham gia tiếp theo của Evolution, Qbeat, Singtel Innov8 và Qino Cyber Capital. Đội ngũ sáng lập có “gốc rễ” rất đáng nể—Ben Volkow, Lenny Ridel, cùng với Itan Barmes, người từng đứng đầu mảng chuẩn bị an ninh mạng lượng tử cho Deloitte trên phạm vi toàn cầu.

Nó muốn giải quyết vấn đề gì? Việc kiểm kê rời rạc các tài sản mã hóa trong doanh nghiệp còn chưa rõ ràng, và việc chuyển đổi/di chuyển thuật toán không có lộ trình cụ thể. Nền tảng của QIZ chịu trách nhiệm phát hiện, đánh giá rủi ro và thúc đẩy khắc phục; khách hàng của họ bao phủ các lĩnh vực tài chính, viễn thông, y tế và hạ tầng thiết yếu, trong đó danh sách đối tác gồm Cisco, AWS, Google, CrowdStrike, Deloitte, EY và IBM.

Gợi ý cho ngành mật mã còn trực diện hơn: chữ ký ECDSA của Bitcoin và cơ chế chữ ký của Ethereum về bản chất đều được xây dựng dựa trên cùng một nhóm “bài toán cổ điển” khó nhằn. Ngày năng lực tính toán lượng tử thực sự trưởng thành, việc di chuyển ví trên chuỗi và các cầu nối cross-chain sẽ không hề “dễ dàng” hơn so với tài chính truyền thống. Trước đây, mảng PQC từng bị xem là “vấn đề của mười năm sau”, nhưng dòng tiền từ tổ chức rõ ràng cho rằng cửa sổ thời gian đã bị thu hẹp.

Các tín hiệu đáng theo dõi: một là nhịp độ triển khai các tiêu chuẩn hậu lượng tử của NIST; hai là việc các blockchain công cộng chủ đạo cập nhật lộ trình cho các giải pháp chữ ký kháng lượng tử.

#PostQuantum #Cybersecurity #CryptoInfra

🛡️ Cập nhật bảo mật

Ủy ban Chứng khoán và Hợp đồng Tương lai Hồng Kông (SFC) đang siết chặt nạn giả mạo! 🛑

Họ đang yêu cầu các nền tảng crypto và nhà môi giới từ bỏ OTP để chuyển sang passkey trong vòng một năm... một bước đi lớn nhằm chặn đứng bọn lừa đảo ngay từ đầu!! 👀

#HongKong #CyberSecurity ‎

⚠️ Cảnh báo bảo mật

Thảm họa sắp đến!! 🚨

Các nhà nghiên cứu đã phát hiện một lỗ hổng nghiêm trọng trong các công cụ lập trình AI như Claude và Cursor... có thể cho phép tin tặc chiếm quyền điều khiển máy của bạn thông qua 'GhostApproval'... cảnh giác lên nhé các dev!! 💻👀

#AI #CyberSecurity ‎

✨ AI + Crypto

Các tác nhân AI lập trình như Claude Code và Cursor đang kích hoạt các cảnh báo bảo mật! 🤖

Chúng không thực sự độc hại, nhưng hành vi của chúng giống quá nhiều so với một cuộc tấn công thực sự đối với các công cụ bảo mật... công nghệ đúng là đang trở nên điên rồ!! 👀

#AI #CyberSecurity ‎

🚨 Tin nóng

Cuộc tấn công mới có tên 'HalluSquatting' đang trở nên đáng sợ... 😱

Kẻ gian đang đăng ký các tên gói giả mà các công cụ AI bị ảo giác (hallucinate) để lừa nhà phát triển cài đặt phần mềm độc hại...

Luôn kiểm tra kỹ các phụ thuộc đó!! 🛡️

#AI #CyberSecurity ‎