Toàn cảnh về những sự kiện, tin tức nổi bật về bảo mật và an toàn thông tin trong nước cũng như quốc tế của Tuần 33 (17/8/2026 - 23/8/2026). Trong nước: Khai mạc Trường hè IACR-VIASM 2026; Thành lập các Tổ Công tác của Ban Chỉ đạo Trung ương về phát triển khoa học, công nghệ, đổi mới sáng tạo và chuyển đổi số; Hơn 115 triệu thuê bao di động được rà soát, hỗ trợ ngân hàng phòng ngừa gian lận số. Trên bình diện quốc tế, các sự cố rò rỉ dữ liệu quy mô lớn, lỗ hổng nghiêm trọng bị khai thác tích cực và những chiến dịch tấn công mới tiếp tục cho thấy mức độ phức tạp của các mối đe dọa mạng. Đáng chú ý, nhiều nền tảng và hệ thống quan trọng như GitLab, Zimbra, Windows, NetScaler, Microsoft Azure và camera IP Dahua ghi nhận các nguy cơ bảo mật đáng chú ý, trong khi CISA cảnh báo mã độc tống tiền Medusa đã tấn công hơn 500 tổ chức thuộc các lĩnh vực cơ sở hạ tầng trọng yếu.

Tuần 30 (27/7/2026 - 02/8/2026) ghi nhận nhiều diễn biến đáng chú ý trong lĩnh vực bảo mật và an toàn thông tin. Trong nước, “Chiến dịch TinAI? - Kiểm trước, tin sau” chính thức được khởi động, hướng tới hình thành thói quen kiểm chứng thông tin trước khi tin tưởng và chia sẻ. Cùng với đó, Google cung cấp trợ lý AI Gemini Spark cho người dùng Việt Nam. Bên cạnh đó, 1.400 nền tảng, giải pháp chuyển đổi số dự kiến sẽ được đưa về triển khai tại địa phương. Trên thế giới, các cuộc tấn công zero-day, khai thác lỗ hổng nghiêm trọng, tấn công chuỗi cung ứng và ứng dụng AI trong hoạt động tấn công mạng diễn biến phức tạp, đặt ra yêu cầu tăng cường năng lực phòng vệ và chủ động ứng phó với các mối đe dọa mới.

Mới đây, Ubiquiti đã phát hành các bản cập nhật bảo mật để vá bảy lỗ hổng nghiêm trọng trong UniFi OS, bao gồm một lỗ hổng nghiêm trọng nhất được theo dõi với mã  định danh CVE-2026-50746 có thể bị khai thác trong các cuộc tấn công chèn lệnh (command injection).

Một mạng botnet chưa từng được ghi nhận trước đây có tên AryStinger đã xâm nhập hơn 4.000 thiết bị router lỗi thời để biến chúng thành máy chủ proxy cho lưu lượng truy cập độc hại.

Tuần 24 (15/6 - 21/6/2026) ghi nhận nhiều diễn biến đáng chú ý trong lĩnh vực bảo mật và an toàn thông tin. Tại Việt Nam, lực lượng công an đưa ra cảnh báo về thủ đoạn đảo thẻ tín dụng qua máy POS, đồng thời đẩy mạnh các biện pháp làm sạch thị trường viễn thông với gần 18 triệu thuê bao bị khóa một chiều từ ngày 15/6. Bên cạnh đó, Việt Nam tiếp tục khẳng định vị thế trong chuyển đổi số khi thuộc nhóm quốc gia dẫn đầu thế giới về IPv6 và đứng thứ hai Đông Nam Á về ứng dụng AI tạo sinh. Trên thế giới, hàng loạt vụ rò rỉ dữ liệu, tấn công chuỗi cung ứng phần mềm, khai thác lỗ hổng zero-day và các mối đe dọa liên quan đến AI tiếp tục diễn biến phức tạp, đặt ra nhiều thách thức đối với công tác bảo đảm an ninh mạng toàn cầu.

Botnet JDY, một mạng lưới phần mềm độc hại trước đây có liên quan đến các nhóm tội phạm mạng Trung Quốc như Volt Typhoon, đã mở rộng đáng kể phạm vi mục tiêu và các nỗ lực trinh sát của mình.

Tuần 21 (25/5/2026 - 31/5/2026) ghi nhận nhiều diễn biến đáng chú ý trong lĩnh vực bảo mật và an toàn thông tin, từ những động thái hoàn thiện chính sách, thúc đẩy hợp tác công nghệ đến các cảnh báo tấn công mạng quy mô lớn. Trong nước, nổi bật là việc ký kết Kế hoạch hợp tác về việc triển khai công tác bảo mật và bảo đảm an toàn thông tin giữa Ban Cơ yếu Chính phủ và Bộ Ngoại giao giai đoạn 2026 - 2028, đề xuất tăng mức xử phạt hành vi mua bán dữ liệu cá nhân lên tới 3 tỷ đồng, cùng thực trạng hơn 11 triệu cuộc tấn công điều khiển từ xa nhắm vào doanh nghiệp Việt Nam. Trên thế giới, hàng loạt vụ rò rỉ dữ liệu lớn, chiến dịch tấn công chuỗi cung ứng, lỗ hổng zero-day nghiêm trọng và các hình thức lừa đảo ứng dụng AI tiếp tục làm gia tăng áp lực đối với an ninh mạng toàn cầu.

Toàn cảnh an toàn thông tin tuần 20 (18/5 - 24/5/2026) ghi nhận nhiều diễn biến đáng chú ý cả trong nước và quốc tế. Sự kiện Vietnam Security Summit 2026 được tổ chức, tập trung phân tích các rủi ro mới nổi, những thách thức chiến lược và các cơ hội đang định hình bức tranh an ninh mạng trong kỷ nguyên AI. Triệt phá đường dây phát lậu bóng đá trực tuyến quy mô lớn. Bên cạnh đó, doanh nghiệp Việt Nam tiếp tục là mục tiêu của hàng trăm nghìn cuộc tấn công gián điệp mạng. Trên thế giới, hàng loạt lỗ hổng nghiêm trọng và chiến dịch tấn công mạng liên tiếp được phát hiện, từ các cuộc khai thác zero-day trên Windows, NGINX, Next.js, Drupal đến làn sóng tấn công chuỗi cung ứng NPM và rò rỉ dữ liệu quy mô lớn tại nhiều tập đoàn công nghệ, bán lẻ và y tế, cho thấy bức tranh an ninh mạng toàn cầu tiếp tục diễn biến phức tạp và khó lường.

Trung tâm An ninh mạng quốc gia Vương quốc Anh (NCSC-UK) và các đối tác quốc tế cảnh báo rằng, tin tặc có liên hệ với Trung Quốc đang ngày càng sử dụng các mạng lưới máy chủ trung gian quy mô lớn gồm các thiết bị người dùng đã bị chiếm quyền điều khiển, nhằm tránh bị phát hiện và che giấu hoạt động độc hại của chúng.

Sự phát triển nhanh chóng của các thiết bị Internet of Things (IoT) đã mở rộng đáng kể bề mặt tấn công trong không gian mạng. Các biến thể của mã độc Mirai tiếp tục được cải tiến nhằm khai thác các lỗ hổng bảo mật tồn tại trên các thiết bị này. Bài báo phân tích biến thể Mirai mới có tên Nexcorium, cơ chế khai thác lỗ hổng, khả năng lan truyền và duy trì truy cập, cũng như tác động của nó đối với các cuộc tấn công từ chối dịch vụ phân tán (DDoS). Qua đó, làm rõ xu hướng tận dụng các thiết bị IoT kém bảo mật trong các chiến dịch tấn công hiện đại.