Từ tháng 10/2026, Apple công bố kế hoạch tăng cường kiểm soát quyền Full Disk Access trên macOS trước những rủi ro mới phát sinh khi AI agent ngày càng được trao khả năng truy cập dữ liệu, sử dụng công cụ và thực hiện tác vụ tự động. Do Full Disk Access cho phép ứng dụng tiếp cận phạm vi lớn dữ liệu nhạy cảm trên thiết bị, việc kết hợp quyền này với AI có mức độ tự chủ cao có thể làm gia tăng hậu quả khi xảy ra sai sót, lạm dụng hoặc xâm nhập. Hướng điều chỉnh của Apple tập trung vào việc bảo đảm quyền truy cập rộng chỉ được cấp thông qua sự đồng ý rõ ràng và có chủ ý của người dùng. Vấn đề cho thấy bảo đảm an toàn cho AI trên máy tính cá nhân cần được tiếp cận toàn diện, không chỉ kiểm soát nội dung do mô hình tạo ra mà còn phải quản lý chặt quyền truy cập, dữ liệu, công cụ và các kết nối mà AI có thể sử dụng.

Một biến thể mới của phần mềm độc hại XCSSET vừa được các nhà nghiên cứu bảo mật phát hiện, cho thấy xu hướng tấn công chuỗi cung ứng ngày càng tinh vi và nguy hiểm hơn. Thay vì nhắm trực tiếp vào người dùng cuối, tin tặc lựa chọn các nhà phát triển phần mềm sử dụng macOS làm mục tiêu, lợi dụng những dự án Xcode và kho lưu trữ GitHub bị xâm nhập để phát tán mã độc. Đây được đánh giá là phương thức tấn công có khả năng lan rộng nhanh trong cộng đồng lập trình viên và ảnh hưởng đến toàn bộ chuỗi phát triển phần mềm.

Các tin tặc đang khai thác một lỗ hổng nghiêm trọng mới được phát hiện gần đây (CVE-2026-48558) trong SimpleHelp để triển khai Djinn Stealer, một phần mềm đánh cắp thông tin đa nền tảng chưa từng được biết đến, nhắm mục tiêu vào các hệ điều hành Windows, macOS và Linux.lloox

Bản tin video an toàn thông tin số 170 bao gồm các tin tức đáng chú ý sau đây: Lầu Năm Góc hợp tác AI với 7 tập đoàn công nghệ lớn; Tin tặc Triều Tiên nhắm vào người dùng macOS; Công ty an ninh hàng đầu Mỹ bị đánh cắp dữ liệu quy mô lớn; EU cáo buộc Meta đặt trẻ em vào rủi ro trên Facebook và Instagram; Điểm tin cập nhật bản vá lỗ hổng bảo mật tháng 4.

Tuần 22 (01/6/2026 - 07/6/2026) ghi nhận nhiều diễn biến đáng chú ý trong lĩnh vực bảo mật và an toàn thông tin trong nước và quốc tế. Tại Việt Nam, các sự kiện đáng chú ý trong tuần qua như: Bộ Tư lệnh 86 tổ chức tập huấn lực lượng chuyên trách công nghệ thông tin và chuyển đổi số trong Bộ Quốc phòng năm 2026; Quốc hội kiện toàn Ban Chỉ đạo về phát triển khoa học, công nghệ, đổi mới sáng tạo và chuyển đổi số; 1,6 triệu thuê bao di động bị xác nhận “không chính chủ”; khởi tố hình sự 28 vụ xâm phạm quyền sở hữu trí tuệ. Trong khi đó, thế giới tiếp tục chứng kiến làn sóng tấn công mạng, các sự cố rò rỉ dữ liệu, khai thác lỗ hổng nghiêm trọng và các động thái mới liên quan đến AI, chuỗi cung ứng phần mềm và bảo vệ dữ liệu số.

Các tin tặc Triều Tiên đã sử dụng nhiều phương thức kỹ nghệ xã hội và né tránh trong các cuộc tấn công mạng gần đây nhắm vào người dùng macOS trong các tổ chức tài chính.

Bản tin An toàn thông tin tuần số 48 mang đến bức tranh toàn cảnh về các sự kiện, xu hướng và mối đe dọa nổi bật trong lĩnh vực an ninh mạng trong Tuần 14 (6/4 - 12/4/2026). Điểm nhấn trong nước là việc Việt Nam trở thành quốc gia đầu tiên tại Đông Nam Á phê chuẩn Công ước Hà Nội, cùng với các nội dung đáng chú ý như kế hoạch thí điểm sàn giao dịch tài sản mã hóa từ quý II/2026, sự xuất hiện của các công cụ AI mới hỗ trợ doanh nghiệp và cảnh báo về botnet Masjesu nhắm mục tiêu vào hạ tầng trong nước. Ở phạm vi quốc tế, tuần qua ghi nhận nhiều kỹ thuật tấn công mới tinh vi, các chiến dịch tội phạm mạng quy mô lớn, vi phạm dữ liệu, hàng loạt lỗ hổng nghiêm trọng bị khai thác, cũng như làn sóng phát hành bản vá bảo mật nhằm ứng phó với các nguy cơ ngày càng gia tăng trên không gian mạng.

Một chiến dịch mới phát tán mã độc Atomic Stealer vừa được phát hiện, nhắm đến người dùng macOS và lợi dụng trình soạn thảo Script Editor trong một biến thể của cuộc tấn công ClickFix - vốn đánh lừa người dùng thực thi các lệnh trong Terminal.

Apple đã giới thiệu một giải pháp bảo mật mới trong macOS Tahoe 26.4, tính năng này sẽ chặn việc dán và thực thi các lệnh có khả năng gây hại trong Terminal, đồng thời đưa ra cảnh báo người dùng về các rủi ro tiềm ẩn.

Chiến dịch tấn công chuỗi cung ứng GlassWorm đã quay trở lại với một cuộc tấn công phối hợp mới, nhắm vào hàng trăm gói, kho lưu trữ và tiện ích mở rộng trên GitHub, NPM, VSCode và OpenVSX.