Microsoft đã chính thức trở thành công ty thứ hai trên thế giới đạt giá trị vốn hóa thị trường 4.000 tỷ USD, chỉ sau Nvidia. Sự thành công này có thể được quy cho sự tăng trưởng mạnh mẽ của mảng điện toán đám mây và chiến lược đầu tư sâu rộng vào trí tuệ nhân tạo (AI). Cổ phiếu của Microsoft (MSFT) đã tăng gần 4,5% sau khi công bố báo cáo tài chính ấn tượng, giúp giá trị vốn hóa của công ty đạt mức 4.010 tỷ USD.

Đây là một cột mốc quan trọng trong lịch sử của Microsoft, khi chỉ mới 18 tháng trước, họ đạt mốc 3.000 tỷ USD. Lần đầu tiên Microsoft vượt mốc 1.000 tỷ USD là vào tháng 4/2019. Từ đầu năm 2025 đến nay, cổ phiếu Microsoft đã tăng khoảng 28%, đánh dấu sự phát triển vượt bậc của công ty.

Trong báo cáo tài chính mới nhất, Microsoft dự báo sẽ chi kỷ lục 30 tỷ USD cho đầu tư vốn trong quý đầu tiên của năm tài chính hiện tại. Mục tiêu là củng cố vị thế dẫn đầu trong lĩnh vực AI. Doanh số của Azure – nền tảng điện toán đám mây của Microsoft – tiếp tục bùng nổ, trở thành nguồn thu chủ lực. Ngoài ra, công cụ AI Copilot được tích hợp vào bộ phần mềm Microsoft 365 cũng góp phần tăng trưởng mạnh trong mảng khách hàng doanh nghiệp.

Các nhà phân tích Phố Wall đánh giá cao chiến lược AI của Microsoft, coi đây là nhân tố chính giúp công ty mở rộng sức mạnh cạnh tranh. So với các ‘ông lớn’ khác như Apple hay Google, Microsoft có bước đi bền vững và quyết đoán hơn trong việc khai thác AI. Nvidia, công ty nổi tiếng với chip AI, đã đạt mốc 4.000 tỷ USD đầu tiên vào ngày 9/7 sau khi giá trị thị trường tăng gấp ba chỉ trong vòng một năm. Apple hiện vẫn đứng sau với mức định giá 3.120 tỷ USD.

Microsoft lại có lợi thế khi sở hữu quyền truy cập độc quyền vào các mô hình AI của OpenAI – đối tác chiến lược mà hãng đã rót hàng tỷ USD đầu tư. Việc tích hợp AI vào Azure giúp Microsoft vượt xa Amazon Web Services và Google Cloud về tăng trưởng và sức cạnh tranh.

Dù đạt thành công lớn về giá trị thị trường, Microsoft vẫn tiến hành tinh gọn bộ máy. Tháng 7 vừa qua, hãng công bố sẽ cắt giảm khoảng 9.000 nhân viên – tương đương 4% tổng lực lượng lao động. Đây là đợt sa thải lớn nhất kể từ năm 2023, sau khi đã cắt 6.000 nhân sự vào tháng 5. Phát ngôn viên của công ty cho biết, việc cắt giảm một phần phản ánh hiệu quả cao hơn nhờ công nghệ mới.

Giám đốc điều hành Satya Nadella từng tiết lộ, khoảng 20–30% mã nguồn phần mềm của Microsoft hiện nay đã được AI tạo ra – cho thấy mức độ thâm nhập ngày càng sâu của công nghệ này trong vận hành doanh nghiệp.

Ủy ban châu Âu gần đây đã giới thiệu một bộ quy tắc thực hành về trí tuệ nhân tạo (AI), nhắm vào các mô hình AI mạnh mẽ. Mục tiêu chính của bộ quy tắc này là hỗ trợ các nhà cung cấp tuân thủ theo Đạo luật AI, dự kiến có hiệu lực từ ngày 2/8. Trọng tâm của bộ quy tắc tập trung vào các vấn đề cốt lõi bao gồm tính minh bạch, quyền sở hữu trí tuệ, an toàn và bảo mật. Các công ty công nghệ lớn như Amazon, Google, Microsoft và IBM, cũng như các nhà cung cấp AI khác như Open AI, Mistral AI của Pháp và công ty khởi nghiệp Aleph Alpha của Đức đã cam kết tham gia vào bộ quy tắc này.

Các công ty này sẽ phải tuân thủ các yêu cầu và nguyên tắc trong bộ quy tắc để đảm bảo rằng các sản phẩm AI của họ đáp ứng các tiêu chuẩn an toàn và đạo đức. Bộ quy tắc cũng đề xuất việc tăng cường giám sát và kiểm soát đối với các mô hình AI mạnh mẽ, nhằm giảm thiểu rủi ro có thể phát sinh từ việc sử dụng các công nghệ này. Thông qua việc thiết lập các quy tắc rõ ràng, Ủy ban châu Âu hy vọng có thể tạo ra một môi trường pháp lý ổn định và hỗ trợ sự phát triển của công nghệ AI tại châu Âu.

Tuy nhiên, không phải tất cả các công ty công nghệ lớn đều sẵn sàng tham gia vào bộ quy tắc này. Meta, một trong những công ty công nghệ hàng đầu, đã từ chối tham gia, cho rằng bộ quy tắc có thể cản trở sự đổi mới và cho rằng châu Âu đang đi sai hướng trong việc phát triển AI. Dù vậy, Meta vẫn phải tuân thủ các nghĩa vụ theo Đạo luật AI, giống như các công ty khác hoạt động trong thị trường châu Âu.

Google cũng bày tỏ sự quan ngại về các quy định AI của châu Âu và cách chúng có thể ảnh hưởng đến đổi mới. Ông Kent Walker, Chủ tịch phụ trách các vấn đề toàn cầu của Alphabet, công ty mẹ của Google, cho biết rằng mặc dù bộ quy tắc cuối cùng đã tiến gần hơn đến việc hỗ trợ các mục tiêu kinh tế và đổi mới của châu Âu, công ty vẫn lo ngại rằng Đạo luật và bộ quy tắc này có thể làm chậm quá trình phát triển AI ở châu Âu.

Trước đó, Ủy ban châu Âu đã yêu cầu các nhà cung cấp có mô hình GPAI (General Purpose AI) trên thị trường phải ký kết trước ngày 1/8. Từ ngày 2/8, 27 quốc gia thành viên EU sẽ chỉ định các cơ quan giám sát quốc gia để đảm bảo các doanh nghiệp trong nước tuân thủ Đạo luật AI. Mức phạt đối với các trường hợp vi phạm có thể lên tới 15 triệu euro hoặc 3% doanh thu hàng năm của công ty. Điều này thể hiện cam kết của châu Âu trong việc đảm bảo rằng công nghệ AI được phát triển và sử dụng một cách có trách nhiệm.

Về lâu dài, các chuyên gia và các bên liên quan kỳ vọng rằng bộ quy tắc thực hành này sẽ giúp thiết lập một tiêu chuẩn mới cho sự phát triển và triển khai AI ở châu Âu. Qua việc đưa ra các quy định cụ thể và yêu cầu rõ ràng, châu Âu không chỉ hướng tới việc quản lý công nghệ AI mà còn muốn tạo điều kiện thuận lợi cho sự đổi mới và cạnh tranh lành mạnh trong lĩnh vực này.

Microsoft đang phối hợp chặt chẽ với Chính phủ Pháp trong một dự án tham vọng nhằm tạo ra bản sao kỹ thuật số chính xác của Nhà thờ Đức Bà tại Paris. Mục tiêu của dự án này là lưu giữ chi tiết kiến trúc tinh tế của nhà thờ và mở ra cánh cửa trải nghiệm thực tế ảo cho những người không có cơ hội đến thăm trực tiếp địa điểm nổi tiếng này.

Bản sao kỹ thuật số của Nhà thờ Đức Bà sẽ không chỉ giúp bảo tồn di sản văn hóa phong phú của Pháp mà còn cung cấp một trải nghiệm du lịch ‘ảo’ hoàn toàn mới mẻ cho du khách. Qua đó, dự án này cũng sẽ tạo ra một hồ sơ kỹ thuật số có giá trị, có thể được sử dụng trong 100 năm tới, như một công cụ quan trọng cho việc nghiên cứu, bảo trì và phục hồi di sản văn hóa.

Đây không phải là lần đầu tiên Microsoft thực hiện sứ mệnh số hóa di sản văn hóa. Trước đó, công ty này đã hợp tác với nhiều tổ chức để lưu trữ kỹ thuật số nhiều địa điểm lịch sử nổi tiếng trên thế giới. Một số ví dụ đáng chú ý bao gồm Olympia cổ đại ở Hy Lạp – cái nôi của Olympic, tu viện Mont Saint-Michel ở Pháp – một biểu tượng của kiến trúc thời trung cổ, và Vương cung thánh đường Thánh Peter tại Vatican – một trong những nhà thờ lớn nhất thế giới.

Qua các dự án như thế này, Microsoft không chỉ thể hiện cam kết của mình trong việc bảo tồn di sản văn hóa toàn cầu mà còn đóng góp vào việc làm cho các địa điểm lịch sử trở nên dễ tiếp cận hơn với công chúng thông qua công nghệ kỹ thuật số hiện đại. Bản sao kỹ thuật số của Nhà thờ Đức Bà tại Paris là một bước tiến quan trọng trong hướng đi này, mở ra nhiều khả năng cho tương lai của việc bảo tồn và trải nghiệm văn hóa.

Quá trình tạo ra bản sao kỹ thuật số của Nhà thờ Đức Bà đòi hỏi sự kết hợp giữa công nghệ tiên tiến và sự hiểu biết sâu sắc về giá trị lịch sử và văn hóa của di sản. Với sự hợp tác chặt chẽ giữa Microsoft và Chính phủ Pháp, dự án này hứa hẹn sẽ mang lại một kết quả ấn tượng, không chỉ cho người dân Pháp mà còn cho cộng đồng quốc tế.

Thông qua dự án này, du khách từ khắp nơi trên thế giới có thể khám phá Nhà thờ Đức Bà tại Paris một cách chi tiết và chân thực trong không gian ảo. Điều này không chỉ giúp họ có được trải nghiệm mới mẻ mà còn nuôi dưỡng sự trân trọng và hiểu biết về di sản văn hóa của nhân loại.

Ngoài ra, bản sao kỹ thuật số này còn đóng vai trò là một tài liệu tham khảo quý giá cho các chuyên gia và nhà nghiên cứu trong lĩnh vực kiến trúc, lịch sử và bảo tồn di sản. Nó cung cấp một nguồn thông tin chính xác và chi tiết, hỗ trợ đắc lực cho các hoạt động nghiên cứu, bảo trì và phục hồi di sản trong tương lai.

Một trong những mục tiêu quan trọng của dự án là đảm bảo rằng bản sao kỹ thuật số của Nhà thờ Đức Bà có thể được sử dụng như một công cụ hữu ích trong 100 năm tới. Điều này đòi hỏi sự đầu tư không chỉ về công nghệ mà còn về việc xây dựng một nền tảng số ổn định và an toàn để lưu trữ và truy cập thông tin.

Nhìn chung, việc Microsoft hợp tác với Chính phủ Pháp để số hóa Nhà thờ Đức Bà tại Paris là một động thái tiến bộ, thể hiện sự cam kết bảo tồn di sản văn hóa và tận dụng công nghệ để mở rộng trải nghiệm văn hóa cho công chúng. Dự án này chắc chắn sẽ có tác động tích cực trong việc giữ gìn ký ức tập thể của nhân loại và làm phong phú thêm sự hiểu biết về di sản văn hóa của chúng ta.

Ngày 7/7/2025, Microsoft đã phát đi cảnh báo bảo mật khẩn cấp liên quan đến một chiến dịch tấn công có chủ đích và tinh vi nhắm vào hệ thống SharePoint Server on-premises của các tổ chức. Ba nhóm tin tặc có nguồn gốc từ Trung Quốc, gồm Linen Typhoon, Violet Typhoon và Storm-2603, đã được xác định là thủ phạm chính trong chiến dịch này.

Các cuộc tấn công này đã lợi dụng một chuỗi các lỗ hổng bảo mật nghiêm trọng trong SharePoint Server để thực hiện các hành động vượt qua xác thực, thực thi mã từ xa và cuối cùng là chiếm quyền kiểm soát hệ thống nội bộ của nạn nhân. Trong một diễn biến đáng chú ý, ngày 18/7/2025, Cơ quan Quản lý An ninh Hạt nhân Quốc gia Mỹ (NNSA), thuộc Bộ Năng lượng Hoa Kỳ, đã xác nhận rằng họ là một trong những nạn nhân bị xâm nhập. Mặc dù chỉ một số hệ thống bị ảnh hưởng và chưa phát hiện ra bất kỳ rò rỉ dữ liệu mật nào, sự việc này vẫn làm nổi bật quy mô và mức độ tinh vi của làn sóng tấn công này.

Microsoft đã xác định được bốn lỗ hổng bảo mật được khai thác trong đợt tấn công này, bao gồm CVE-2025-49706, CVE-2025-49704, CVE-2025-53770 và CVE-2025-53771. Những lỗ hổng này ảnh hưởng đến các phiên bản SharePoint Server 2016, 2019 và Subscription Edition cài đặt tại chỗ. Nhận thức được nguy cơ tiềm ẩn, Microsoft đã nhanh chóng phát hành các bản vá bảo mật tương ứng nhằm bảo vệ hệ thống của người dùng trước làn sóng tấn công này.

Ngoài ra, Microsoft cũng khuyến nghị các tổ chức triển khai ngay các biện pháp phòng thủ để củng cố sự bảo mật cho hệ thống của họ. Các biện pháp này bao gồm kích hoạt AMSI ở chế độ Full Mode, trang bị Microsoft Defender Antivirus, thực hiện việc xoay vòng khóa xác thực ASP.NET và khởi động lại dịch vụ IIS. Những biện pháp này được coi là thiết yếu trong việc ngăn chặn và giảm thiểu rủi ro từ các cuộc tấn công mạng tương tự.

Cục quản lý An ninh Mạng và An ninh Thông tin (CISA) đã thêm CVE-2025-53771 vào danh sách các lỗ hổng cần khắc phục khẩn cấp vào ngày 22/7/2025, với hạn chót thực hiện chỉ sau đó một ngày. Các chuyên gia an ninh mạng cũng cảnh báo rằng sự kết hợp giữa khả năng bypass xác thực và thực thi mã từ xa tạo ra công thức lý tưởng cho các chiến dịch tấn công mã hóa dữ liệu, điều này gây ra những rủi ro nghiêm trọng cho các tổ chức nếu không có biện pháp phòng vệ hiệu quả.

Trong bối cảnh hiện nay, việc cập nhật bản vá không còn là một lựa chọn, mà đó là một hành động sống còn đối với các tổ chức. Đặc biệt, khi kẻ tấn công đã sẵn sàng các phương thức và chờ đợi thời cơ để triển khai các cuộc tấn công, các biện pháp phòng thủ như cập nhật phần mềm và tăng cường an ninh mạng cần được ưu tiên hàng đầu.

Ngày 21/7, Microsoft đã phát hành một bản cập nhật khẩn cấp quan trọng để giải quyết hai lỗ hổng bảo mật nghiêm trọng trong nền tảng SharePoint, được xác định là CVE-2025-53770 và CVE-2025-53771. Đây là các lỗ hổng cho phép thực thi mã từ xa (RCE), một trong những dạng tấn công nguy hiểm nhất, mà không cần xác thực trên các máy chủ SharePoint.

Hai lỗ hổng này đã được phát hiện trong cuộc thi tấn công mạng Pwn2Own tổ chức tại Berlin vào tháng 5 vừa qua. Các đội tham gia thi đã thành công trong việc khai thác chuỗi lỗ hổng ToolShell để kiểm soát hệ thống SharePoint. Mặc dù Microsoft đã phát hành bản vá sơ bộ trong đợt cập nhật tháng 7, nhưng các tin tặc nhanh chóng tìm ra cách vượt qua các lớp bảo vệ này và tiếp tục thực hiện các cuộc tấn công vào hệ thống.

Ước tính của công ty an ninh mạng Censys cho thấy hiện có hơn 10.000 máy chủ SharePoint trên toàn cầu đang có nguy cơ bị xâm nhập, với phần lớn tập trung tại Mỹ, Hà Lan, Anh và Canada. Cơ quan An ninh mạng và Hạ tầng Hoa Kỳ (CISA) đã cảnh báo rằng các lỗ hổng này cho phép tin tặc truy cập hệ thống tệp, đọc cấu hình nội bộ và cài đặt mã độc từ xa mà không cần tài khoản đăng nhập.

Nhóm chuyên gia của Google Threat Intelligence đã mô tả tình hình này là “truy cập không cần xác thực một cách liên tục”, trong khi Palo Alto Networks gọi đây là “mối đe dọa thực sự và hiện hữu”. Các chiến dịch tấn công hiện tại đang sử dụng các tệp độc hại như spinstall0.aspx và tấn công trực tiếp vào thư mục _layouts – đặc điểm thường thấy trong các đợt tấn công APT có chủ đích và quy mô lớn.

Microsoft đã cung cấp hướng dẫn khắc phục cụ thể cho từng phiên bản hệ thống SharePoint, bao gồm SharePoint Server 2019, SharePoint Server 2016 và SharePoint Subscription Edition. Quản trị viên cần cập nhật khóa máy, khởi động lại dịch vụ IIS trên tất cả máy chủ SharePoint và kiểm tra log hệ thống và nhật ký IIS để phát hiện truy cập trái phép.

Một số dấu hiệu cần lưu ý bao gồm xuất hiện tệp lạ tại đường dẫn C:Program FilesCommon FilesMicrosoft SharedWeb Server Extensions16TEMPLATELAYOUTSspinstall0.aspx và log IIS hiển thị các truy cập bất thường. Microsoft cũng cung cấp công cụ truy vấn trong Microsoft 365 Defender giúp phát hiện nhanh các mối đe dọa tiềm tàng liên quan đến ToolShell.

CISA và các chuyên gia an ninh mạng khuyến nghị các tổ chức cần áp dụng ngay lập tức các bản cập nhật và thực hiện các biện pháp bảo vệ để giảm thiểu rủi ro. Đồng thời, các tổ chức cũng nên tăng cường giám sát và kiểm tra hệ thống của mình để phát hiện các hoạt động đáng ngờ.

Censys và các công ty an ninh mạng khác đang cung cấp các công cụ và dịch vụ giúp các tổ chức bảo vệ hệ thống SharePoint của mình. Các quản trị viên hệ thống cần thực hiện các biện pháp cần thiết để bảo vệ hệ thống và dữ liệu của tổ chức.

Một loạt vụ tấn công mạng gần đây đã nhắm vào phần mềm quản lý tài liệu SharePoint của Microsoft, với Cơ quan An ninh hạt nhân quốc gia Mỹ (NSA) là một trong những mục tiêu chính. Mặc dù hệ thống của NSA bị xâm nhập, nhưng may mắn là không có dữ liệu mật hay thông tin nhạy cảm nào bị đánh cắp. Thông tin này đã được tiết lộ trong bối cảnh các chuyên gia bảo mật đang nỗ lực tìm hiểu về chiến dịch tấn công mạng có tên ‘ToolShell’.

Các cuộc tấn công trong chiến dịch ‘ToolShell’ cho phép tin tặc chiếm quyền kiểm soát hoàn toàn hệ thống và cài đặt cửa hậu (backdoor) để truy cập lâu dài. Đức và một số nước châu Âu khác cũng là mục tiêu của các cuộc tấn công này. Các tổ chức sử dụng SharePoint trong các lĩnh vực như chính phủ, công nghiệp quốc phòng, ngân hàng và y tế là những mục tiêu chính.

Các chuyên gia bảo mật đã phát hiện ra rằng, sự phát triển của trí tuệ nhân tạo (AI) đã giúp tin tặc tạo ra các cuộc tấn công mạng tinh vi hơn. Việc sử dụng email lừa đảo với nội dung tự nhiên giống như thật là một trong những phương thức được tin tặc sử dụng để xâm nhập hệ thống. Điều này đòi hỏi người dùng cần nâng cao cảnh giác và áp dụng các biện pháp bảo mật cần thiết để phòng tránh các cuộc tấn công mạng.

Trong bối cảnh tình hình an ninh mạng đang ngày càng phức tạp, các tổ chức và doanh nghiệp cần phải tăng cường đầu tư vào các giải pháp bảo mật để bảo vệ hệ thống và dữ liệu của mình. Việc thường xuyên cập nhật phần mềm, sử dụng các công cụ bảo mật hiện đại và đào tạo nhân viên về các kỹ năng bảo mật cơ bản là những bước đi quan trọng để đối phó với các mối đe dọa an ninh mạng.

Để biết thêm thông tin về các cuộc tấn công mạng và cách phòng tránh, bạn có thể truy cập vào các nguồn tin cậy như Microsoft Security hoặc các trang web chuyên về an ninh mạng khác.

Lỗ hổng bảo mật nghiêm trọng trong phần mềm SharePoint của Microsoft đang gây ra những lo ngại lớn cho các chuyên gia an ninh mạng. Được biết đến với tên gọi ‘ToolShell’, lỗ hổng zero-day này có thể cho phép các tin tặc thực hiện các cuộc tấn công vào hệ thống của nhiều cơ quan chính phủ và doanh nghiệp đang sử dụng phần mềm này để chia sẻ tài liệu nội bộ.

Ông Adam Meyers, Phó Chủ tịch cấp cao của công ty an ninh mạng CrowdStrike, nhận định rằng bất kỳ ai sở hữu máy chủ SharePoint được lưu trữ bên ngoài đều gặp phải vấn đề và đây là một lỗ hổng nghiêm trọng. Lỗ hổng này không chỉ gây rủi ro cho các tổ chức có máy chủ SharePoint cài đặt tại chỗ mà còn cho phép tin tặc truy cập đầy đủ vào các hệ thống tệp SharePoint, bao gồm cả các dịch vụ được kết nối như Teams và OneDrive.

Bộ phận Phân tích mối đe dọa an ninh mạng của Google cũng cảnh báo rằng lỗ hổng này có thể cho phép tin tặc vượt qua các bản vá trong tương lai. Điều này làm dấy lên mối quan ngại về khả năng các tổ chức có thể bị tấn công ngay cả khi họ đã thực hiện các biện pháp vá bảo mật.

Microsoft xác nhận rằng dịch vụ SharePoint Online dựa trên đám mây của họ không bị ảnh hưởng bởi lỗ hổng này. Tuy nhiên, ông Michael Sikorski, Giám đốc Công nghệ và Trưởng bộ phận Phân tích mối đe dọa an ninh mạng của Đơn vị Nghiên cứu bảo mật Unit42 tại Palo Alto Networks, cảnh báo rằng lỗ hổng vẫn đang đặt nhiều tổ chức, cá nhân vào tầm ngắm của tin tặc.

Các tổ chức an ninh mạng quốc tế đã phát hiện ra một cuộc tấn công quy mô lớn đã xâm nhập hệ thống của khoảng 100 tổ chức khác nhau, bao gồm nhiều doanh nghiệp và cơ quan chính phủ. Hầu hết các tổ chức bị ảnh hưởng đều ở Mỹ và Đức, trong đó có cả các tổ chức chính phủ. Trung tâm An ninh mạng quốc gia Anh cũng tuyên bố đã nắm được thông tin về một số lượng hạn chế các mục tiêu ở nước này.

Trước tình hình này, CISA khuyến nghị bất kỳ máy chủ nào bị ảnh hưởng bởi lỗ hổng này cần ngắt kết nối với internet cho đến khi chúng được vá bảo mật. Điều này nhằm giảm thiểu rủi ro và ngăn chặn các cuộc tấn công tiềm ẩn.

Như vậy, lỗ hổng ‘ToolShell’ trong phần mềm SharePoint của Microsoft đang là một vấn đề nghiêm trọng đòi hỏi sự quan tâm và hành động từ các tổ chức và doanh nghiệp. Việc cập nhật và vá bảo mật kịp thời là cần thiết để bảo vệ hệ thống và dữ liệu khỏi các cuộc tấn công của tin tặc.

Thông tin về lỗ hổng bảo mật SharePoint của CrowdStrike

Thông tin về lỗ hổng bảo mật SharePoint của Unit42

Trang chủ của Microsoft