Đội thi của Công ty an ninh mạng Viettel (Viettel Cyber Security – VCS) đứng nhì cuộc thi bảo mật Pwn2Own Berlin 2025. Trong hai năm 2023 và 2024, team VCS đã giành chức vô địch tại Pwn2Own ở hạng mục thiết bị thông minh tổ chức tại Ireland và Canada.
Tại mùa thi này, lần đầu tiên team VCS tham gia hạng mục mới: máy chủ ảo hóa và ứng dụng doanh nghiệp. Trong khuôn khổ cuộc thi, Team VCS đã khai thác thành công 3 mục tiêu: Nvidia Triton inference server (hệ thống trí tuệ nhân tạo được sử dụng phổ biến trong công nghiệp của Nvidia), Oracle virtualbox (nền tảng ảo hóa mã nguồn mở của Oracle) và Microsoft sharepoint (hệ thống quản trị dữ liệu và cộng tác doanh nghiệp của Microsoft).
Pwn2Own là một trong những cuộc thi khai thác lỗ hổng bảo mật lớn toàn cầu, được tổ chức thường niên do chương trình Zero Day Initiative (ZDI) tổ chức. Cuộc thi quy tụ các nhóm nghiên cứu thi đấu ở những lĩnh vực công nghệ bảo mật phức tạp. Năm 2025, Pwn2Own có 3 cuộc thi chính: Pwn2Own automotive Tokyo (tháng 1) với trọng tâm là thiết bị ô tô thông minh và xe kết nối, Pwn2Own Berlin (tháng 5) với chủ đề máy chủ ảo hóa và ứng dụng doanh nghiệp và Pwn2Own Toronto (cuối năm) tập trung vào thiết bị thông minh.
Mùa giải Pwn2Own năm nay, lần đầu tiên ban tổ chức đưa mục tiêu liên quan đến AI vào hệ thống thi đấu. Team VCS xếp thứ 2 chung cuộc (đứng sau đội đến từ Singapore) nhưng việc team VCS khai thác thành công nền tảng Microsoft sharepoint, mục tiêu được đánh giá khó nhất mùa giải, không chỉ khẳng định năng lực của team VCS mà còn thể hiện tầm nhìn của Viettel trong việc đầu tư vào các lĩnh vực bảo mật quan trọng.
Vân Khôi
