Tuần 22 (01/6/2026 - 07/6/2026) ghi nhận nhiều diễn biến đáng chú ý trong lĩnh vực bảo mật và an toàn thông tin trong nước và quốc tế. Tại Việt Nam, các sự kiện đáng chú ý trong tuần qua như: Bộ Tư lệnh 86 tổ chức tập huấn lực lượng chuyên trách công nghệ thông tin và chuyển đổi số trong Bộ Quốc phòng năm 2026; Quốc hội kiện toàn Ban Chỉ đạo về phát triển khoa học, công nghệ, đổi mới sáng tạo và chuyển đổi số; 1,6 triệu thuê bao di động bị xác nhận “không chính chủ”; khởi tố hình sự 28 vụ xâm phạm quyền sở hữu trí tuệ. Trong khi đó, thế giới tiếp tục chứng kiến làn sóng tấn công mạng, các sự cố rò rỉ dữ liệu, khai thác lỗ hổng nghiêm trọng và các động thái mới liên quan đến AI, chuỗi cung ứng phần mềm và bảo vệ dữ liệu số.

Google đang giới thiệu một tính năng bảo mật mới trên Android, với khả năng phát hiện và gắn cờ các cuộc gọi điện thoại mà kẻ lừa đảo sử dụng AI để mạo danh các liên hệ cá nhân của người dùng.

Toàn cảnh về những sự kiện, tin tức nổi bật về bảo mật và an toàn thông tin trong nước cũng như quốc tế của Tuần 19 (11/5/2026 - 17/5/2026). Thủ tướng chủ trì phiên họp của Ban Chỉ đạo Chính phủ về phát triển khoa học công nghệ, đổi mới sáng tạo, chuyển đổi số và Đề án 06. Doanh nghiệp Việt ra mắt 5 giải pháp an ninh mạng cho hệ thống trọng yếu. Xuất hiện hàng loạt tài khoản giả mạo Ủy ban Kiểm tra Trung ương. Đáng chú ý, 19.828 tài khoản người dùng tại Việt Nam bị lộ lọt và được rao bán trên không gian mạng chỉ trong tháng 4/2026. Trên thế giới, các hãng công nghệ lớn đồng loạt phát hành bản vá bảo mật khắc phục các lỗ hổng bảo mật, trong đó có những lỗ hổng nghiêm trọng. Bên cạnh đó, các chiến dịch tấn công chuỗi cung ứng phần mềm, phát tán mã độc và lạm dụng AI trong hoạt động tấn công mạng tiếp tục gia tăng, đặt ra yêu cầu cấp thiết về nâng cao năng lực phòng thủ an toàn thông tin trong môi trường số.

Phiên bản Android 17 dự kiến ​​được phát hành vào tháng 6/2026, sẽ giới thiệu một số tính năng bảo mật và quyền riêng tư tập trung vào việc chống trộm thiết bị, phát hiện mối đe dọa và các cuộc gọi lừa đảo ngân hàng.

Trong tuần 18 (04/5 - 10/5/2026), bức tranh an toàn thông tin và công nghệ số trong nước và quốc tế tiếp tục ghi nhận nhiều diễn biến đáng chú ý. Tại Việt Nam, Chính phủ ban hành Danh mục công nghệ chiến lược và sản phẩm công nghệ chiến lược mới. Đề xuất hình thành mạng lưới chuyên gia AI Việt Nam toàn cầu, nhằm kết nối đội ngũ chuyên gia AI tham gia trực tiếp vào các nhiệm vụ khoa học, công nghệ và đổi mới sáng tạo. Cùng với đó, Công điện mới của Thủ tướng yêu cầu thực hiện quyết liệt các giải pháp đấu tranh, ngăn chặn, xử lý hành vi xâm phạm quyền sở hữu trí tuệ. Trên phạm vi quốc tế, hàng loạt vụ tấn công mạng, rò rỉ dữ liệu và lỗ hổng bảo mật nghiêm trọng tiếp tục xuất hiện, cho thấy nguy cơ mất an toàn thông tin ngày càng gia tăng.

Nhóm tin tặc ScarCruft của Triều Tiên đã phát tán phiên bản Android của phần mềm độc hại có tên BirdCall, thông qua một cuộc tấn công chuỗi cung ứng trên nền tảng trò chơi điện tử.

Một biến thể mới của phần mềm độc hại NGate, với khả năng đánh cắp dữ liệu thanh toán NFC, hiện đang nhắm mục tiêu vào người dùng Android bằng cách ẩn mình trong một phiên bản bị nhiễm mã độc của HandyPay, một công cụ xử lý thanh toán di động hợp pháp.

Bản tin An toàn thông tin tuần số 48 mang đến bức tranh toàn cảnh về các sự kiện, xu hướng và mối đe dọa nổi bật trong lĩnh vực an ninh mạng trong Tuần 14 (6/4 - 12/4/2026). Điểm nhấn trong nước là việc Việt Nam trở thành quốc gia đầu tiên tại Đông Nam Á phê chuẩn Công ước Hà Nội, cùng với các nội dung đáng chú ý như kế hoạch thí điểm sàn giao dịch tài sản mã hóa từ quý II/2026, sự xuất hiện của các công cụ AI mới hỗ trợ doanh nghiệp và cảnh báo về botnet Masjesu nhắm mục tiêu vào hạ tầng trong nước. Ở phạm vi quốc tế, tuần qua ghi nhận nhiều kỹ thuật tấn công mới tinh vi, các chiến dịch tội phạm mạng quy mô lớn, vi phạm dữ liệu, hàng loạt lỗ hổng nghiêm trọng bị khai thác, cũng như làn sóng phát hành bản vá bảo mật nhằm ứng phó với các nguy cơ ngày càng gia tăng trên không gian mạng.

Một loại phần mềm độc hại trên Android có tên Perseus có khả năng kiểm tra các ghi chú do người dùng soạn thảo để đánh cắp thông tin nhạy cảm, chẳng hạn như mật khẩu, recovery phrases hoặc dữ liệu tài chính.

Một loại phần mềm độc hại ngân hàng Android mới, được các nhà nghiên cứu đặt tên là Massiv, đang giả mạo ứng dụng IPTV để đánh cắp danh tính kỹ thuật số và truy cập vào tài khoản ngân hàng trực tuyến.