Tình huống về #Ứng phó sự cố

Quản lý Rủi ro

Log4Shell (2021): một thư viện nguồn mở do tình nguyện viên duy trì và cuộc chạy đua tìm xem "mình đang dùng nó ở đâu"

Lỗ hổng CVE-2021-44228 trong thư viện ghi nhật ký Log4j có điểm CVSS 10, tồn tại từ năm 2013 và ảnh hưởng 93% môi trường đám mây doanh nghiệp theo khảo sát của Wiz và EY. Hội đồng Rà soát An toàn Mạng Mỹ gọi đây là lỗ hổng "đặc hữu". Bài học rủi ro: không có bản kê thành phần phần mềm thì không thể ứng phó nhanh, và phụ thuộc nguồn mở cần được quản lý như phụ thuộc nhà cung cấp.

0 0 009/10/2026

Số 333Quản lý Rủi ro

Qantas QF32 (2010): ống dẫn dầu sai lệch bị đánh giá "không ảnh hưởng", động cơ A380 nổ tung và tổ bay ứng phó thành công

Bốn phút sau khi cất cánh từ Singapore, động cơ Rolls-Royce Trent 900 của chiếc A380 chở 469 người nổ tung, phá hỏng hàng loạt hệ thống. Tổ bay năm phi công xử lý suốt gần một giờ và hạ cánh an toàn. Điều tra chỉ ra một ống dầu sản xuất sai, và các sai lệch tương tự từng được phát hiện nhưng được đánh giá là không ảnh hưởng khách hàng. Bài học về đánh giá rủi ro của sai lệch và năng lực ứng phó.

0 0 006/10/2026

Số 72Quản lý Rủi ro

Apollo 13 (1970): ứng phó sự cố bằng kế hoạch dự phòng và giải pháp tình thế

Gần 56 giờ sau khi phóng, một bình oxy trên tàu Apollo 13 phát nổ, buộc NASA huỷ đổ bộ Mặt Trăng và đưa ba phi hành gia về nhà an toàn. Nguyên nhân bắt nguồn từ một thay đổi thiết kế không được lan truyền đầy đủ. Phân tích kiểm soát cấu hình, kế hoạch dự phòng "tàu cứu sinh" và giải pháp tình thế (workaround) nổi tiếng.

0 0 018/07/2026