Các tin tặc đang khai thác một lỗ hổng nghiêm trọng mới được phát hiện gần đây (CVE-2026-48558) trong SimpleHelp để triển khai Djinn Stealer, một phần mềm đánh cắp thông tin đa nền tảng chưa từng được biết đến, nhắm mục tiêu vào các hệ điều hành Windows, macOS và Linux.lloox

Bản tin video an toàn thông tin số 170 bao gồm các tin tức đáng chú ý sau đây: Lầu Năm Góc hợp tác AI với 7 tập đoàn công nghệ lớn; Tin tặc Triều Tiên nhắm vào người dùng macOS; Công ty an ninh hàng đầu Mỹ bị đánh cắp dữ liệu quy mô lớn; EU cáo buộc Meta đặt trẻ em vào rủi ro trên Facebook và Instagram; Điểm tin cập nhật bản vá lỗ hổng bảo mật tháng 4.

Tuần 22 (01/6/2026 - 07/6/2026) ghi nhận nhiều diễn biến đáng chú ý trong lĩnh vực bảo mật và an toàn thông tin trong nước và quốc tế. Tại Việt Nam, các sự kiện đáng chú ý trong tuần qua như: Bộ Tư lệnh 86 tổ chức tập huấn lực lượng chuyên trách công nghệ thông tin và chuyển đổi số trong Bộ Quốc phòng năm 2026; Quốc hội kiện toàn Ban Chỉ đạo về phát triển khoa học, công nghệ, đổi mới sáng tạo và chuyển đổi số; 1,6 triệu thuê bao di động bị xác nhận “không chính chủ”; khởi tố hình sự 28 vụ xâm phạm quyền sở hữu trí tuệ. Trong khi đó, thế giới tiếp tục chứng kiến làn sóng tấn công mạng, các sự cố rò rỉ dữ liệu, khai thác lỗ hổng nghiêm trọng và các động thái mới liên quan đến AI, chuỗi cung ứng phần mềm và bảo vệ dữ liệu số.

Các tin tặc Triều Tiên đã sử dụng nhiều phương thức kỹ nghệ xã hội và né tránh trong các cuộc tấn công mạng gần đây nhắm vào người dùng macOS trong các tổ chức tài chính.

Bản tin An toàn thông tin tuần số 48 mang đến bức tranh toàn cảnh về các sự kiện, xu hướng và mối đe dọa nổi bật trong lĩnh vực an ninh mạng trong Tuần 14 (6/4 - 12/4/2026). Điểm nhấn trong nước là việc Việt Nam trở thành quốc gia đầu tiên tại Đông Nam Á phê chuẩn Công ước Hà Nội, cùng với các nội dung đáng chú ý như kế hoạch thí điểm sàn giao dịch tài sản mã hóa từ quý II/2026, sự xuất hiện của các công cụ AI mới hỗ trợ doanh nghiệp và cảnh báo về botnet Masjesu nhắm mục tiêu vào hạ tầng trong nước. Ở phạm vi quốc tế, tuần qua ghi nhận nhiều kỹ thuật tấn công mới tinh vi, các chiến dịch tội phạm mạng quy mô lớn, vi phạm dữ liệu, hàng loạt lỗ hổng nghiêm trọng bị khai thác, cũng như làn sóng phát hành bản vá bảo mật nhằm ứng phó với các nguy cơ ngày càng gia tăng trên không gian mạng.

Một chiến dịch mới phát tán mã độc Atomic Stealer vừa được phát hiện, nhắm đến người dùng macOS và lợi dụng trình soạn thảo Script Editor trong một biến thể của cuộc tấn công ClickFix - vốn đánh lừa người dùng thực thi các lệnh trong Terminal.

Apple đã giới thiệu một giải pháp bảo mật mới trong macOS Tahoe 26.4, tính năng này sẽ chặn việc dán và thực thi các lệnh có khả năng gây hại trong Terminal, đồng thời đưa ra cảnh báo người dùng về các rủi ro tiềm ẩn.

Chiến dịch tấn công chuỗi cung ứng GlassWorm đã quay trở lại với một cuộc tấn công phối hợp mới, nhắm vào hàng trăm gói, kho lưu trữ và tiện ích mở rộng trên GitHub, NPM, VSCode và OpenVSX.

Một cuộc tấn công phần mềm độc hại GlassWorm mới thông qua các tiện ích mở rộng OpenVSX bị xâm nhập tập trung vào việc đánh cắp mật khẩu, dữ liệu ví tiền điện tử, thông tin đăng nhập và cấu hình của nhà phát triển từ các hệ thống macOS.

Làn sóng thứ tư của chiến dịch GlassWorm đang nhắm mục tiêu vào các nhà phát triển macOS bằng các tiện ích mở rộng VSCode/OpenVSX độc hại, phát tán các phiên bản bị lây nhiễm mã độc của các ứng dụng ví tiền điện tử.