HPT phát hiện 35 lỗ hổng bảo mật được công nhận toàn cầu

Hành trình phát hiện 35 lỗ hổng bảo mật được công nhận toàn cầu của nhóm kỹ sư trẻ HPT

Trong năm 2025, nhóm kỹ sư An toàn thông tin của Công ty Cổ phần Dịch vụ Công nghệ Tin học HPT (mã HPT - sàn UPCOM) đã tạo dấu ấn đặc biệt khi 35 lỗ hổng bảo mật do nhóm phát hiện được các hãng công nghệ và tổ chức quản lý CVE (mã định danh dành cho lỗ hổng bảo mật được tiêu chuẩn hóa và công bố công khai) chính thức công nhận toàn cầu. Thành tích này thể hiện năng lực phân tích chuyên sâu, khả năng khai thác ở tầng lõi hệ thống và đánh dấu bước trưởng thành của đội ngũ kỹ sư trẻ HPT trong lĩnh vực đòi hỏi hàm lượng kỹ thuật cao, kỷ luật nghiêm ngặt và tư duy nghiên cứu bền bỉ.

Chia sẻ về hành trình nghiên cứu, ông Nguyễn Thành Nam – Phó Tổng Giám đốc kiêm Giám đốc Trung tâm An toàn Thông tin HPT cho biết: "Chúng tôi bắt đầu với mục tiêu tìm hiểu sâu hơn cấu trúc của các nền tảng thông dụng, sau đó mở rộng sang những hệ thống phức tạp. Điều bất ngờ là càng nghiên cứu sâu, chúng tôi càng phát hiện ra nhiều điểm yếu có khả năng ảnh hưởng lớn đến hoạt động thực tế của doanh nghiệp."

Chính sự đam mê và mong muốn nâng cao năng lực chuyên môn là động lực để nhóm duy trì cường độ nghiên cứu liên tục trong nhiều tháng, kể cả ngoài giờ làm việc.

Từ PHP Guru đến Oracle và Swift: những nền tảng đòi hỏi năng lực phân tích lõi

Trong số 35 lỗ hổng bảo mật được công nhận, có 14 CVEs thuộc nhóm Top 50 hãng công nghệ lớn nhất trên toàn cầu (bao gồm các tên tuổi như ORACLE, SWIFT, PHPGURUKUL), 21 CVEs còn lại thuộc nhóm Top 100 hãng công nghệ phổ biến (WordPress và các plugin).

14 CVEs do HPT phát hiện được công nhận thuộc nhóm Top 50 hãng công nghệ lớn nhất toàn cầu

Điều gây chú ý cho cộng đồng bảo mật chính là việc HPT nghiên cứu tìm ra được lỗ hổng bảo mật chính thức trên Oracle Financial và hệ thống chuyển tiền quốc tế Swift. Đây là các nền tảng có cấu trúc bảo mật phức tạp và thường chỉ những nhóm chuyên gia có kinh nghiệm sâu mới đủ khả năng tiếp cận.

CVEs do HPT phát hiện được công bố chính thức trên trang web của hãng công nghệ ORACLE

21 CVEs do HPT phát hiện được công nhận thuộc nhóm Top 100 hãng công nghệ phổ biến trên toàn cầu

Năng lực kỹ thuật trẻ đang tạo nên vị thế mới của HPT

Nhóm kỹ sư của HPT bao gồm nhiều thành viên trẻ nhưng sở hữu vốn kiến thức rộng về phân tích mã nguồn, kiến trúc hệ thống và khai thác bảo mật. Khả năng tiếp cận bài bản, phân tích có hệ thống và tự xây dựng mã khai thác đã trở thành nền tảng giúp nhóm liên tục đạt kết quả. Vì vậy, việc được ghi danh trên các trang công bố bảo mật chính thức của Oracle - nơi trước đây đa phần chỉ có các nhóm nghiên cứu quốc tế là minh chứng rõ ràng cho vị thế chuyên môn của đội ngũ kỹ sư HPT trên bản đồ công nghệ thế giới.

Không chỉ là thành tích kỹ thuật, kết quả nghiên cứu lỗ hổng bảo mật còn mang lại nhiều giá trị chiến lược cho HPT. Trong bối cảnh an ninh mạng trở thành ưu tiên hàng đầu của doanh nghiệp, sự hiện diện của một đơn vị công nghệ Việt Nam trên hệ thống CVE quốc tế góp phần củng cố uy tín của HPT, đặc biệt trong các dự án yêu cầu tiêu chuẩn bảo mật cao và quy trình đánh giá nghiêm ngặt.

Đây sẽ là nền tảng quan trọng để mở rộng thị trường và hướng tới mục tiêu có mặt trong "Top 50 vendor đóng góp cho hệ thống CVE toàn cầu theo MITRE", một bước tiến thể hiện tầm vóc và chiến lược dài hạn của HPT trong lĩnh vực an toàn thông tin. Hệ sinh thái bảo mật đang thay đổi rất nhanh và mục tiêu của HPT không chỉ là số lượng CVE mà là tạo ra giá trị có tác động, có khả năng đóng góp thực chất cho cộng đồng an toàn thông tin.

Trước đó vào giữa năm 2025, HPT còn ghi dấu ấn nổi bật khi xuất sắc trở thành một trong 5 doanh nghiệp Việt Nam lọt vào Top 100 đội thi xuất sắc nhất thế giới tại cuộc thi Global Cyber Skills Benchmark CTF 2025 (đấu trường chuyên nghiệp toàn cầu về an ninh mạng nhằm đánh giá kỹ năng bảo mật dữ liệu của đội ngũ an ninh mạng các doanh nghiệp), trên tổng số 796 đội thi đến từ nhiều quốc gia.