Tuần 26 (29/6/2026 - 05/7/2026) ghi nhận nhiều diễn biến đáng chú ý trong lĩnh vực bảo mật và an toàn thông tin ở trong nước và quốc tế. Tại Việt Nam, hàng loạt chính sách quan trọng như Nghị định số 174/2026/NĐ-CP cùng các luật về chuyển đổi số, an ninh mạng chính thức có hiệu lực từ ngày 1/7; cuộc thi Viettel AI Race 2026 được phát động; Hội thảo khoa học về công nghệ lượng tử và bảo vệ chủ quyền không gian mạng được tổ chức; Ngân hàng Nhà nước cho biết đã ngăn chặn hơn 5.200 tỷ đồng giao dịch có dấu hiệu lừa đảo. Trên thế giới, nhiều chiến dịch tấn công mạng mới, các lỗ hổng bảo mật nghiêm trọng bị khai thác, cùng những động thái đáng chú ý của các hãng công nghệ lớn trong lĩnh vực AI và an ninh mạng tiếp tục thu hút sự quan tâm của cộng đồng.

Theo Công ty Tình báo về mối đe dọa Defused, tin tặc đã bắt đầu khai thác một lỗ hổng nghiêm trọng (CVE-2026-46817) trong ứng dụng tài chính Oracle E-Business Suite (EBS).

Các máy chủ Oracle PeopleSoft đang trở thành mục tiêu của các cuộc tấn công đánh cắp dữ liệu do tin tặc ShinyHunters thực hiện, nhóm này cũng tuyên bố đã đánh cắp dữ liệu từ hơn 100 tổ chức.

Cơ quan An ninh mạng và Cơ sở Hạ tầng Hoa Kỳ (CISA) vừa cảnh báo về lỗ hổng CVE-2024-21182 trong Oracle WebLogic Server đang bị khai thác trong thực tế. Đây là dấu hiệu cho thấy hệ thống của các tổ chức sử dụng Oracle WebLogic đang đứng trước nguy cơ được sử dụng trong các chiến dịch tấn công. CISA yêu cầu các cơ quan phải triển khai biện pháp khắc phục bắt buộc theo thời hạn quy định.

Hãng hàng không Hàn Quốc Korean Air mới đây xác nhận vụ rò rỉ dữ liệu làm lộ 30.000 hồ sơ nhân viên sau một cuộc tấn công mạng nhắm vào Korean Air Catering & Duty-Free (KC&D) - nhà cung cấp dịch vụ ăn uống của hãng.

Oracle đang cảnh báo về lỗ hổng bảo mật nghiêm trọng của E-Business Suite, cho phép kẻ tấn công thực thi mã từ xa không cần xác thực, hiện đang bị khai thác tích cực trong các cuộc tấn công đánh cắp dữ liệu Clop.

Mới đây Oracle đã phát hành bản vá cho WebLogic Server để khắc phục một lỗ hổng bảo mật nghiêm trọng có định danh là CVE-2024-21181 với điểm CVSS 9.8.

Bản tin video An toàn thông tin số 127 gồm các tin sau: Cảnh báo về chiêu trò lừa đảo bằng cuộc gọi AI; Máy chủ Weblogic của Oracle đang bị khai thác tích cực; Rò rỉ dữ liệu 560 triệu khách hàng trên Ticketmaster; Mỹ cấm sử dụng phần mềm diệt virus Kaspersky; Điểm tin cập nhật bản vá lỗ hổng bảo mật tháng 6.

Mới đây, Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA) đã bổ sung một lỗ hổng bảo mật ảnh hưởng đến Máy chủ WebLogic của Oracle vào danh mục Các lỗ hổng bị khai thác đã biết (KEV).

Bản tin video An toàn thông tin số 123 gồm các tin sau: Giả mạo website Bộ TT&TT để lừa đảo, đánh cắp thông tin; Gia tăng lừa đảo bằng công nghệ Deepfake tại Việt Nam; Phát hiện các cuộc tấn công quy mô lớn nhằm vào thiết bị Cisco; Oracle mở rộng các trung tâm dữ liệu tại Nhật Bản; Điểm tin cập nhật bản vá lỗ hổng bảo mật tháng 4.