Trong tháng 9/2026, Microsoft, Adobe, SAP và Ivanti đồng loạt phát hành các bản cập nhật bảo mật, khắc phục hàng loạt lỗ hổng nghiêm trọng trên nhiều sản phẩm và nền tảng. Đáng chú ý, Microsoft ghi nhận đợt vá lớn nhất từ trước đến nay với 963 lỗ hổng, trong đó có lỗ hổng zero-day đang bị khai thác; Adobe xử lý nhiều lỗ hổng nghiêm trọng, bao gồm các lỗi có điểm CVSS 10.0; trong khi SAP và Ivanti cũng khắc phục nhiều lỗ hổng có nguy cơ dẫn đến thực thi mã từ xa, leo thang đặc quyền và truy cập trái phép.

Microsoft vừa công bố dự thảo bộ quy tắc ứng xử dành cho các mô hình trí tuệ nhân tạo (AI), trong đó nhấn mạnh yêu cầu công nghệ phải phục vụ con người và không được chống lại sự can thiệp của con người.

Bản tin An toàn thông tin tuần số 70 cập nhật những sự kiện, tin tức đáng chú ý về bảo mật và an toàn thông tin trong Tuần 36 (07/9/2026 - 13/9/2026). Trong nước, đáng chú ý là việc Việt Nam tham gia thành lập Liên minh quốc tế về phòng, chống lừa đảo qua mạng viễn thông, mạng Internet, mở ra cơ chế hợp tác quốc tế nhằm ứng phó với sự gia tăng của tội phạm lừa đảo trên không gian mạng. Trên thế giới, nhiều lỗ hổng nghiêm trọng tiếp tục bị khai thác, đồng thời các hãng công nghệ liên tiếp phát hành bản vá bảo mật, trong đó nổi bật là Patch Tuesday tháng 9/2026 của Microsoft với 963 lỗ hổng, bao gồm 2 zero-day đang bị khai thác tích cực.

Microsoft vừa phát hành bản vá Patch Tuesday tháng 9/2026 với quy mô chưa từng có, khắc phục 963 lỗ hổng bảo mật, trong đó có 2 lỗ hổng zero-day đang bị khai thác tích cực để giành quyền SYSTEM. Đây được xem là bản cập nhật bảo mật lớn nhất từ trước đến nay của Microsoft, cho thấy mức độ gia tăng đáng báo động của các lỗ hổng trong hệ sinh thái sản phẩm của hãng và đặt ra yêu cầu cấp thiết đối với người dùng, tổ chức trong việc nhanh chóng triển khai bản vá.

Trong tháng 8/2026, Microsoft, Adobe và SAP đồng loạt phát hành các bản cập nhật bảo mật, khắc phục nhiều lỗ hổng trên các sản phẩm và nền tảng. Đáng chú ý, Microsoft xử lý 420 lỗ hổng, trong đó có lỗ hổng zero-day đang bị khai thác tích cực; Adobe khắc phục 51 lỗ hổng, với 33 lỗ hổng nghiêm trọng, bao gồm các lỗi có điểm CVSS 10.0; trong khi SAP cũng phát hành các bản vá để giải quyết các lỗ hổng có mức độ rủi ro cao. Những lỗ hổng này có thể bị lợi dụng để thực thi mã từ xa, leo thang đặc quyền, vượt qua cơ chế bảo mật hoặc truy cập trái phép, đặt ra yêu cầu cấp thiết về việc triển khai bản vá kịp thời.

Không chỉ mã hóa dữ liệu và đòi tiền chuộc, DeadLock đang cho thấy một xu hướng đáng chú ý trong hoạt động mã độc tống tiền: Phi tập trung hóa hạ tầng tấn công. Bằng cách tận dụng blockchain Polygon để lưu trữ thông tin cấu hình, mạng Session để duy trì liên lạc và dịch vụ đám mây để lưu trữ dữ liệu đánh cắp, những kẻ điều hành DeadLock đang tìm cách giảm sự phụ thuộc vào các máy chủ và tên miền truyền thống, qua đó tăng khả năng duy trì hoạt động trước các nỗ lực truy vết và vô hiệu hóa. Phát hiện mới của Microsoft cho thấy mã độc tống tiền này đang không chỉ phát triển về phương thức mã hóa, mà còn thay đổi cả cách xây dựng và bảo vệ hạ tầng phục vụ hoạt động tống tiền.

Bản vá Patch Tuesday tháng 8/2026 của Microsoft tiếp tục cho thấy quy mô ngày càng lớn của các nguy cơ bảo mật trên hệ sinh thái sản phẩm của hãng, với 420 lỗ hổng được khắc phục. Đáng chú ý, 01 lỗ hổng zero-day đang bị khai thác tích cực, cùng 2 lỗ hổng đã được tiết lộ công khai, trong khi 62 lỗ hổng được đánh giá ở mức độ nghiêm trọng, tập trung chủ yếu vào khả năng thực thi mã từ xa và leo thang đặc quyền.

Các tin tặc Triều Tiên đã khai thác lỗ hổng bảo mật zero-day của Windows (CVE-2026-68820, điểm CVSS: 7.0) để nhắm mục tiêu vào các công ty thuộc lĩnh vực quốc phòng như một phần của chiến dịch Operation Dream Job

Trong tháng 7/2026, Microsoft, Adobe, SAP và Ivanti đồng loạt phát hành các bản cập nhật bảo mật, khắc phục nhiều lỗ hổng bảo mật trên các sản phẩm và nền tảng. Đáng chú ý, Microsoft vá 570 lỗ hổng, trong đó có hai lỗ hổng zero-day đang bị khai thác. SAP xử lý nhiều lỗ hổng nghiêm trọng với điểm CVSS lên tới 9.9. Trong khi Adobe và Ivanti cũng khuyến cáo người dùng sớm cập nhật để giảm thiểu nguy cơ bị khai thác.

Toàn cảnh về những sự kiện, tin tức nổi bật về bảo mật và an toàn thông tin trong nước và quốc tế Tuần 29 (20/7/2026 - 26/7/2026). Trong nước, Việt Nam - Singapore thúc đẩy hợp tác phát triển ngành công nghiệp bán dẫn; Việt Nam chủ động chuẩn bị hạ tầng số tin cậy cho kỷ nguyên hậu lượng tử; Bộ Công an tổ chức tập huấn chuyên sâu Luật An ninh mạng và Luật Bảo vệ dữ liệu cá nhân. Trong khi đó, thế giới tiếp tục ghi nhận nhiều diễn biến đáng chú ý như hàng loạt lỗ hổng zero-day bị khai thác tích cực, các vụ rò rỉ dữ liệu quy mô lớn tại nhiều doanh nghiệp, nhiều chiến dịch phát tán mã độc mới cùng các cuộc tấn công nhằm vào hạ tầng số và dịch vụ trực tuyến trên phạm vi toàn cầu.