Tuần 27 (06/7/2026 - 12/7/2026) ghi nhận nhiều diễn biến nổi bật trên lĩnh vực an toàn thông tin trong nước và quốc tế. Việt Nam tiếp tục khẳng định năng lực trên bản đồ an ninh mạng khi Học viện Kỹ thuật mật mã xuất sắc đạt Grand Prize - giải thưởng cao nhất của cuộc thi HackTheon Sejong 2026. Phê duyệt Đề án “Khuyến khích xã hội hóa hoạt động nghiên cứu, phát triển ứng dụng mật mã dân sự giai đoạn 2026 - 2030, định hướng đến năm 2035”. Bên cạnh đó, các cơ quan chức năng liên tiếp triệt phá nhiều đường dây lừa đảo công nghệ cao, trong khi khoảng 13 triệu thuê bao di động vẫn chưa hoàn tất chuẩn hóa thông tin. Trên thế giới, hàng loạt lỗ hổng nghiêm trọng, các vụ rò rỉ dữ liệu, các chiến dịch tấn công mạng tinh vi và xu hướng ứng dụng AI trong cả tấn công lẫn phòng thủ an ninh mạng tiếp tục là những vấn đề đáng chú ý trong tuần qua.

Mới đây, Microsoft đã phát hành bản vá cho một lỗ hổng thực thi mã từ xa định danh (CVE-2025-60727) ảnh hưởng tới các phiên bản Office phổ biến.

Trung tuần tháng 6/2026, hàng loạt hãng công nghệ lớn gồm Microsoft, Adobe, SAP và Ivanti đã phát hành các bản cập nhật bảo mật nhằm khắc phục nhiều lỗ hổng nghiêm trọng, trong đó có các lỗ hổng zero-day, thực thi mã từ xa và leo thang đặc quyền. Các chuyên gia khuyến cáo tổ chức, doanh nghiệp và người dùng cần sớm triển khai cập nhật để giảm thiểu nguy cơ bị tấn công mạng và xâm nhập hệ thống.  

Các biến thể Windows của mã độc SprySOCKS Linux đã được sử dụng trong các cuộc tấn công nhắm vào các tổ chức chính phủ ở ít nhất 4 quốc gia, tập trung vào các lĩnh vực như ngoại giao, công nghệ và viễn thông. Theo Công ty An ninh mạng ESET, SprySOCKS được cho là có liên quan đến nhóm tin tặc Trung Quốc có tên Earth Lusca (hay còn có các tên gọi khác như FishMonger, Aquatic Panda, Red Dev 10 và TAG-22).

Tuần 23 (08/6/2026 - 14/6/2026) ghi nhận nhiều diễn biến đáng chú ý trong lĩnh vực bảo mật và an toàn thông tin trong nước và quốc tế. Tại Việt Nam, Công an tỉnh Phú Thọ đã chặn đứng âm mưu lập trung tâm lừa đảo xuyên quốc gia; Lễ phát động Cuộc thi thiết kế vi mạch bảo mật và an toàn thông tin năm 2026 của Học viện Kỹ thuật mật mã; vụ việc nam sinh lớp 10 bị khởi tố vì xâm nhập hệ thống tiêm chủng quốc gia và rao bán khoảng 20 triệu dữ liệu cá nhân; đáng chú ý là trường hợp thí sinh bị đình chỉ thi tốt nghiệp THPT do sử dụng ChatGPT giải đề. Trên thế giới, hàng loạt cảnh báo an ninh mạng được phát đi liên quan đến các chiến dịch tấn công chuỗi cung ứng, lỗ hổng zero-day, rò rỉ dữ liệu quy mô lớn và các bản vá bảo mật khẩn cấp từ những “ông lớn” công nghệ như Microsoft, Google, Adobe, Palo Alto Networks hay OpenSSL. Trong khi một số quốc gia và khu vực cũng đẩy mạnh các chính sách quản lý AI, bảo vệ dữ liệu cá nhân và siết chặt an toàn trên không gian mạng.

Trong bản vá Patch Tuesday mới nhất được phát hành vào ngày 10/6 vừa qua, Microsoft đã vá hai lỗ hổng bảo mật zero-day cho phép kẻ tấn công giành quyền SYSTEM trên các hệ thống Windows đã được cập nhật đầy đủ, cùng một lỗ hổng thứ ba cho phép truy cập vào các ổ đĩa được bảo vệ bằng BitLocker.

Microsoft đã vá một lỗ hổng bảo mật trên Exchange Server đang bị khai thác tích cực, cho phép các tác nhân đe dọa thực thi mã JavaScript tùy ý trong các cuộc tấn công XSS nhắm vào người dùng Outlook Web Access.

Microsoft vừa phát hành bản vá Patch Tuesday tháng 6/2026 để giải quyết 200 lỗ hổng bảo mật, trong đó bao gồm 3 lỗ hổng chưa được công bố (zero-day)

Tuần 22 (01/6/2026 - 07/6/2026) ghi nhận nhiều diễn biến đáng chú ý trong lĩnh vực bảo mật và an toàn thông tin trong nước và quốc tế. Tại Việt Nam, các sự kiện đáng chú ý trong tuần qua như: Bộ Tư lệnh 86 tổ chức tập huấn lực lượng chuyên trách công nghệ thông tin và chuyển đổi số trong Bộ Quốc phòng năm 2026; Quốc hội kiện toàn Ban Chỉ đạo về phát triển khoa học, công nghệ, đổi mới sáng tạo và chuyển đổi số; 1,6 triệu thuê bao di động bị xác nhận “không chính chủ”; khởi tố hình sự 28 vụ xâm phạm quyền sở hữu trí tuệ. Trong khi đó, thế giới tiếp tục chứng kiến làn sóng tấn công mạng, các sự cố rò rỉ dữ liệu, khai thác lỗ hổng nghiêm trọng và các động thái mới liên quan đến AI, chuỗi cung ứng phần mềm và bảo vệ dữ liệu số.