Theo báo cáo của Công ty An ninh mạng Viettel (VCS), trong Quý I/2026, tình hình an toàn thông tin tại Việt Nam tiếp tục diễn biến phức tạp khi hơn 6,9 triệu bản ghi tài khoản cá nhân bị lộ lọt, tăng 53% so với cùng kỳ năm trước. Cùng với sự gia tăng đột biến của các vụ rao bán dữ liệu, tên miền lừa đảo, tấn công DDoS và lỗ hổng bảo mật nghiêm trọng, bức tranh an toàn thông tin cho thấy các tổ chức, doanh nghiệp đang phải đối mặt với áp lực phòng thủ ngày càng lớn trước các mối đe dọa mạng tinh vi và có chủ đích.

Một chiến dịch phần mềm độc hại mới dựa trên Mirai đang tích cực khai thác CVE-2025-29635, một lỗ hổng nghiêm trọng cho phép chèn lệnh và ảnh hưởng đến các dòng router D-Link DIR-823X, nhằm bổ sung thêm các thiết bị vào mạng botnet.

Sự phát triển nhanh chóng của các thiết bị Internet of Things (IoT) đã mở rộng đáng kể bề mặt tấn công trong không gian mạng. Các biến thể của mã độc Mirai tiếp tục được cải tiến nhằm khai thác các lỗ hổng bảo mật tồn tại trên các thiết bị này. Bài báo phân tích biến thể Mirai mới có tên Nexcorium, cơ chế khai thác lỗ hổng, khả năng lan truyền và duy trì truy cập, cũng như tác động của nó đối với các cuộc tấn công từ chối dịch vụ phân tán (DDoS). Qua đó, làm rõ xu hướng tận dụng các thiết bị IoT kém bảo mật trong các chiến dịch tấn công hiện đại.

Toàn cảnh về những sự kiện, tin tức nổi bật về bảo mật và an toàn thông tin trong nước cũng như quốc tế của Tuần 11 (16/3/2026 - 22/3/2026). Trong tuần qua, diễn ra Hội nghị triển khai công tác khoa học và công nghệ (KH&CN) ngành Cơ yếu Việt Nam năm 2026. Tạp chí An toàn thông tin kỷ niệm 20 năm ngày truyền thống. Việt Nam đứng đầu Đông Nam Á về nguy cơ mã độc từ USB. Quy định về tổ chức và hoạt động của Quỹ Đổi mới công nghệ quốc gia. Hà Nội khai trương nền tảng Điều hành tập trung của Đoàn đại biểu Quốc hội (ĐBQH) và Hội đồng nhân dân (HĐND). Ban hành Kế hoạch triển khai thi hành Luật Bảo vệ bí mật nhà nước. Bên cạnh đó là các tin tức quốc tế đáng chú ý về kỹ thuật tấn công mới, thông tin cảnh báo các lỗ hổng, phần mềm độc hại, chiến dịch trấn áp tội phạm mạng và các sự cố vi phạm dữ liệu, đáng chú ý là sự cố tấn công mạng nhắm vào Stryker. Ngoài ra, tuần qua cũng tiếp tục ghi nhận nhiều bản vá bảo mật được phát hành để giải quyết các lỗ hổng bảo mật khác nhau.

Theo công ty an ninh mạng Bitsight, các nhà phát triển của mạng botnet RondoDox đã tăng đáng kể danh sách các lỗ hổng khai thác và đang áp dụng phương pháp khai thác có mục tiêu hơn.

Toàn cảnh về những sự kiện, tin tức nổi bật về bảo mật và an toàn thông tin trong nước cũng như quốc tế của Tuần 09 (02/3/2026 - 08/3/2026). Trong tuần qua, Ban hành Kế hoạch triển khai thi hành Luật Trí Tuệ nhân tạo (AI). Viettel công bố thúc đẩy lộ trình 6G, hướng tới thương mại hóa từ năm 2029. Ngân hàng Nhà nước yêu cầu các ngân hàng chặn giao dịch Mobile Banking trên các thiết bị có nguy cơ mất an toàn bảo mật. AI tham gia gần một nửa vụ tấn công từ chối dịch vụ phân tán (DDoS) tại Việt Nam. VNeID ra mắt một số tính năng mới. FPT, Viettel và VNG gia nhập liên minh phát triển 6G toàn cầu. Bên cạnh đó là các tin tức quốc tế đáng chú ý về chính sách đầu tư của hãng công nghệ liên quan đến AI, những thông tin về tính năng bảo mật, các bản vá, kỹ thuật tấn công mới. Đáng chú ý là cảnh báo về các lỗ hổng, phần mềm độc hại, chiến dịch trấn áp tội phạm mạng và các sự cố vi phạm dữ liệu.

Các nhà nghiên cứu an ninh mạng đang theo dõi sát sao tình hình các mối đe dọa sau các cuộc tấn công của Mỹ và Israel nhằm vào Iran. Các công ty ghi nhận, các cuộc tấn công của các nhóm tin tặc hoạt động vì mục đích chính trị (hacktivist) đã tăng đột biến xoay quanh cuộc xung đột này.

Deutsche Bahn, công ty điều hành đường sắt quốc gia của Đức, đang phải đối phó với một cuộc tấn công từ chối dịch vụ phân tán (DDoS) trên quy mô lớn, làm gián đoạn một số hệ thống công nghệ thông tin của họ.

Hệ thống bưu chính quốc gia Pháp La Poste và ngân hàng trực thuộc La Banque Postale đã bị gián đoạn nghiêm trọng sau một vụ tấn công mạng theo hình thức từ chối dịch vụ phân tán (DDoS).

Ngày 15/12, nền tảng phát nhạc trực tuyến SoundCloud cho biết tin tặc đã nhắm mục tiêu và truy cập vào một số dữ liệu người dùng được lưu trữ trên hệ thống của họ.