131 gói AI độc hại tấn công npm của Microsoft

Tin tặc tấn công chuỗi cung ứng npm của Microsoft. 131 gói Mastra AI bị cài mã độc. Sự cố tạo nhu cầu bảo mật lớn. CrowdStrike (CRWD) và Microsoft (MSFT) hưởng lợi.

Chi tiết vụ tấn công mã độc npm

Tin tặc Triều Tiên chiếm quyền tài khoản. Chèn mã độc vào thư viện Mastra AI. Chạy mã độc khi cài đặt. Đánh cắp thông tin nhà phát triển, thực thi mã từ xa. CrowdStrike báo cáo: 87% đe dọa nửa đầu 2026 nằm ở npm. Microsoft Defender phát hiện, xử lý hơn 140 gói lỗi.

Tác động tài chính CRWD và MSFT

CrowdStrike tăng trưởng mạnh. Doanh thu quý 1 tăng 26% đạt 1,39 tỷ USD. Định giá đắt: vốn hóa 190 tỷ USD, P/S 32 lần. Cần tăng trưởng trên 20% để giữ giá. Microsoft doanh thu quý đạt 90 tỷ USD, Azure tăng 43%. Sự cố npm nhỏ với Microsoft nhưng giúp bán thêm dịch vụ bảo mật.

Nhận định cho nhà đầu tư Việt Nam

Nhà đầu tư Việt Nam nên chọn Microsoft (MSFT) làm cổ phiếu tích lũy dài hạn. MSFT sở hữu kênh phát triển và công cụ sửa lỗi. Tránh mua đuổi CrowdStrike (CRWD) vì định giá quá cao. Cảnh giác rủi ro an ninh mạng doanh nghiệp công nghệ trong danh mục.