Một chiến dịch gián điệp mạng có liên hệ với Trung Quốc đã nhắm mục tiêu vào các máy chủ REDCap dễ bị tấn công, để triển khai mã độc InfiniteRed và đánh cắp dữ liệu nhạy cảm từ một cơ sở y tế ở Bắc Mỹ.

Tuần 22 (01/6/2026 - 07/6/2026) ghi nhận nhiều diễn biến đáng chú ý trong lĩnh vực bảo mật và an toàn thông tin trong nước và quốc tế. Tại Việt Nam, các sự kiện đáng chú ý trong tuần qua như: Bộ Tư lệnh 86 tổ chức tập huấn lực lượng chuyên trách công nghệ thông tin và chuyển đổi số trong Bộ Quốc phòng năm 2026; Quốc hội kiện toàn Ban Chỉ đạo về phát triển khoa học, công nghệ, đổi mới sáng tạo và chuyển đổi số; 1,6 triệu thuê bao di động bị xác nhận “không chính chủ”; khởi tố hình sự 28 vụ xâm phạm quyền sở hữu trí tuệ. Trong khi đó, thế giới tiếp tục chứng kiến làn sóng tấn công mạng, các sự cố rò rỉ dữ liệu, khai thác lỗ hổng nghiêm trọng và các động thái mới liên quan đến AI, chuỗi cung ứng phần mềm và bảo vệ dữ liệu số.

Mới đây, một tin tặc tuyên bố đang sở hữu và rao bán cơ sở dữ liệu chứa thông tin của khoảng 340 triệu tài khoản liên quan đến nền tảng OnlyFans. Tin tặc này cho biết dữ liệu được sẵn sàng phục vụ cho các chiến dịch spam, lừa đảo hoặc chiếm quyền tài khoản.

Mới đây, một lỗ hổng bảo mật nghiêm trọng vừa được phát hiện trên Exim, đây là một trong những trình chuyển tiếp thư (MTA) phổ biến nhất thế giới.

Mới đây, Microsoft cho biết họ sẽ bắt đầu ngăn chặn các kết nối TLS 1.0 và 1.1 trên các ứng dụng email POP và IMAP trong Exchange Online, bắt đầu từ tháng 7/2026.

Sự phát triển mạnh mẽ của điện toán đám mây, phần mềm dịch vụ (SaaS) và trí tuệ nhân tạo (AI) đã khiến trình duyệt web trở thành nền tảng làm việc trung tâm trong nhiều tổ chức. Tuy nhiên, các mô hình bảo mật doanh nghiệp truyền thống vẫn chủ yếu tập trung vào mạng, thiết bị đầu cuối và email, dẫn đến những “điểm mù” bảo mật nghiêm trọng trong môi trường trình duyệt. Bài báo phân tích các phát hiện chính từ báo cáo State of Browser Security 2026, bao gồm mức độ sử dụng AI trong trình duyệt, nguy cơ rò rỉ dữ liệu nhạy cảm, sự gia tăng của các cuộc tấn công dựa trên trình duyệt và rủi ro từ tiện ích mở rộng. Những số liệu này cho thấy nhu cầu cấp thiết phải tái cấu trúc chiến lược an ninh mạng, chuyển trọng tâm sang bảo mật ở lớp trình duyệt.

Toàn cảnh về những sự kiện, tin tức nổi bật về bảo mật và an toàn thông tin trong nước cũng như quốc tế của Tuần 09 (02/3/2026 - 08/3/2026). Trong tuần qua, Ban hành Kế hoạch triển khai thi hành Luật Trí Tuệ nhân tạo (AI). Viettel công bố thúc đẩy lộ trình 6G, hướng tới thương mại hóa từ năm 2029. Ngân hàng Nhà nước yêu cầu các ngân hàng chặn giao dịch Mobile Banking trên các thiết bị có nguy cơ mất an toàn bảo mật. AI tham gia gần một nửa vụ tấn công từ chối dịch vụ phân tán (DDoS) tại Việt Nam. VNeID ra mắt một số tính năng mới. FPT, Viettel và VNG gia nhập liên minh phát triển 6G toàn cầu. Bên cạnh đó là các tin tức quốc tế đáng chú ý về chính sách đầu tư của hãng công nghệ liên quan đến AI, những thông tin về tính năng bảo mật, các bản vá, kỹ thuật tấn công mới. Đáng chú ý là cảnh báo về các lỗ hổng, phần mềm độc hại, chiến dịch trấn áp tội phạm mạng và các sự cố vi phạm dữ liệu.

Tin tặc đang lợi dụng cơ chế chuyển hướng OAuth hợp pháp để vượt qua các biện pháp bảo vệ chống lừa đảo trong email và trình duyệt, dẫn người dùng đến các trang web độc hại.

Nhóm ứng cứng khẩn cấp máy tính Ukraine (CERT-UA) cho biết tin tặc Nga đang khai thác lỗ hổng CVE-2026-21509, một lỗi vừa được vá gần đây trong nhiều phiên bản của Microsoft Office.

Các nhà nghiên cứu đã xác định một phương thức tấn công có tên gọi “Reprompt”, cho phép kẻ tấn công xâm nhập vào phiên làm việc Microsoft Copilot của người dùng và đưa ra lệnh đánh cắp dữ liệu nhạy cảm.