Hai chuyên gia an ninh mạng của FPT IS vừa flex thành tích khủng: phát hiện gần 40 lỗ hổng bảo mật trong hệ sinh thái WordPress, được Patchstack (một nền tảng uy tín về bảo mật) xác nhận và công bố. Nhờ đó mà cả hai anh góp mặt trong Top 15 bảng xếp hạng các nhà nghiên cứu lỗ hổng bảo mật toàn cầu tháng 5/2026 luôn nè!
Cụ thể là Bùi Đức Tài (nickname: Dutafi) và Nguyễn Quang Trường (nickname: Roll) - hai anh tài thuộc FPT IS đã lọt top với thành tích cực gắt. Theo bảng xếp hạng của Patchstack tháng 5/2026, anh Tài đứng thứ 9 còn anh Trường đứng thứ 14 toàn cầu đó. Gần 40 lỗ hổng bảo mật do hai chuyên gia này phát hiện đã được Patchstack xác nhận và công bố chính thức rồi nha!
Các lỗ hổng được phát hiện trong hệ sinh thái WordPress - một nền tảng quản lý website cực phổ biến hiện nay. Theo FPT cho biết, quá trình nghiên cứu lỗ hổng của hai anh kết hợp giữa phân tích mã nguồn, ứng dụng AI và xác minh thực tế để nhận diện các dấu hiệu có thể dẫn đến lỗ hổng bảo mật.
AI được sử dụng để hỗ trợ xử lý khối lượng lớn mã nguồn, đánh giá ngữ cảnh và ưu tiên các trường hợp có mức độ rủi ro cao. Quy trình bắt đầu bằng việc sử dụng các công cụ phân tích mã nguồn tự động để rà soát plugin và giao diện WordPress, từ đó phát hiện các đoạn mã có dấu hiệu bất thường trong cơ chế kiểm soát truy cập.
Sau bước sàng lọc ban đầu, AI tiếp tục được sử dụng để nhóm các phát hiện tương đồng, loại bỏ các cảnh báo nhiễu và hỗ trợ xác định những trường hợp có khả năng trở thành lỗ hổng thực tế. Các phát hiện sau đó được chuyên gia kiểm chứng trong môi trường thử nghiệm trước khi gửi tới nền tảng tiếp nhận và công bố.
Anh Bùi Đức Tài chia sẻ rằng AI giúp rút ngắn thời gian rà soát ban đầu và xử lý lượng dữ liệu lớn, nhưng việc xác định một phát hiện có phải là lỗ hổng hay không vẫn cần quá trình phân tích, kiểm chứng và đánh giá của con người. Nói chung là AI hỗ trợ thôi chứ vẫn phải cần bàn tay vàng của các chuyên gia mới chuẩn nha!
Nguồn: soha.vn
Cụ thể là Bùi Đức Tài (nickname: Dutafi) và Nguyễn Quang Trường (nickname: Roll) - hai anh tài thuộc FPT IS đã lọt top với thành tích cực gắt. Theo bảng xếp hạng của Patchstack tháng 5/2026, anh Tài đứng thứ 9 còn anh Trường đứng thứ 14 toàn cầu đó. Gần 40 lỗ hổng bảo mật do hai chuyên gia này phát hiện đã được Patchstack xác nhận và công bố chính thức rồi nha!
Các lỗ hổng được phát hiện trong hệ sinh thái WordPress - một nền tảng quản lý website cực phổ biến hiện nay. Theo FPT cho biết, quá trình nghiên cứu lỗ hổng của hai anh kết hợp giữa phân tích mã nguồn, ứng dụng AI và xác minh thực tế để nhận diện các dấu hiệu có thể dẫn đến lỗ hổng bảo mật.
AI được sử dụng để hỗ trợ xử lý khối lượng lớn mã nguồn, đánh giá ngữ cảnh và ưu tiên các trường hợp có mức độ rủi ro cao. Quy trình bắt đầu bằng việc sử dụng các công cụ phân tích mã nguồn tự động để rà soát plugin và giao diện WordPress, từ đó phát hiện các đoạn mã có dấu hiệu bất thường trong cơ chế kiểm soát truy cập.
Sau bước sàng lọc ban đầu, AI tiếp tục được sử dụng để nhóm các phát hiện tương đồng, loại bỏ các cảnh báo nhiễu và hỗ trợ xác định những trường hợp có khả năng trở thành lỗ hổng thực tế. Các phát hiện sau đó được chuyên gia kiểm chứng trong môi trường thử nghiệm trước khi gửi tới nền tảng tiếp nhận và công bố.
Anh Bùi Đức Tài chia sẻ rằng AI giúp rút ngắn thời gian rà soát ban đầu và xử lý lượng dữ liệu lớn, nhưng việc xác định một phát hiện có phải là lỗ hổng hay không vẫn cần quá trình phân tích, kiểm chứng và đánh giá của con người. Nói chung là AI hỗ trợ thôi chứ vẫn phải cần bàn tay vàng của các chuyên gia mới chuẩn nha!
Nguồn: soha.vn