Tuần 23 (08/6/2026 - 14/6/2026) ghi nhận nhiều diễn biến đáng chú ý trong lĩnh vực bảo mật và an toàn thông tin trong nước và quốc tế. Tại Việt Nam, Công an tỉnh Phú Thọ đã chặn đứng âm mưu lập trung tâm lừa đảo xuyên quốc gia; Lễ phát động Cuộc thi thiết kế vi mạch bảo mật và an toàn thông tin năm 2026 của Học viện Kỹ thuật mật mã; vụ việc nam sinh lớp 10 bị khởi tố vì xâm nhập hệ thống tiêm chủng quốc gia và rao bán khoảng 20 triệu dữ liệu cá nhân; đáng chú ý là trường hợp thí sinh bị đình chỉ thi tốt nghiệp THPT do sử dụng ChatGPT giải đề. Trên thế giới, hàng loạt cảnh báo an ninh mạng được phát đi liên quan đến các chiến dịch tấn công chuỗi cung ứng, lỗ hổng zero-day, rò rỉ dữ liệu quy mô lớn và các bản vá bảo mật khẩn cấp từ những “ông lớn” công nghệ như Microsoft, Google, Adobe, Palo Alto Networks hay OpenSSL. Trong khi một số quốc gia và khu vực cũng đẩy mạnh các chính sách quản lý AI, bảo vệ dữ liệu cá nhân và siết chặt an toàn trên không gian mạng.

Ngày 10/6, Splunk và Palo Alto Networks đồng loạt tung ra các bản vá lỗi nhằm khắc phục các lỗ hổng bảo mật trên toàn bộ danh mục sản phẩm của họ.

Công ty an ninh mạng Palo Alto Networks cho biết, các tin tặc có liên kết với Iran đang sử dụng các cuộc tấn công lừa đảo spear-phishing và Trojan truy cập từ xa (RAT) để nhắm vào các lĩnh vực trọng yếu ở Mỹ và Trung Đông.

Palo Alto Networks đã vá một lỗ hổng bảo mật nghiêm trọng có thể cho phép kẻ tấn công không được xác thực vô hiệu hóa các biện pháp bảo vệ tường lửa trong các cuộc tấn công từ chối dịch vụ (DoS).

Một chiến dịch tự động đang nhắm mục tiêu vào nhiều nền tảng VPN, với các cuộc tấn công dựa trên thông tin đăng nhập được ghi nhận trên Palo Alto Networks GlobalProtect và Cisco SSL VPN.

Một chiến dịch tấn công mới được phát hiện nhắm vào các cổng thông tin Palo Alto GlobalProtect, với các nỗ lực đăng nhập và khởi chạy hoạt động rà quét đối với các điểm cuối API SonicWall SonicOS.

Mới đây, công ty tình báo an ninh mạng GreyNoise (Mỹ) đưa ra cảnh báo về sự gia tăng đột biến các cuộc tấn công rà quét đáng ngờ, nhắm vào cổng thông tin đăng nhập của Palo Alto Networks, điều này cho thấy rõ ràng có những nỗ lực do thám từ các địa chỉ IP đáng ngờ.

Trí tuệ nhân tạo (AI) đang mở ra những cơ hội phát triển mới cho các tổ chức, doanh nghiệp. Tuy nhiên nó cũng mang đến rất nhiều nguy cơ, thách thức, đặc biệt là trong lĩnh vực an ninh mạng.

Theo cảnh báo từ công ty tình báo mối đe dọa GreyNoise (Mỹ), các tác nhân đe dọa đang nỗ lực tấn công vào tường lửa PAN-OS của Palo Alto Networks bằng cách khai thác lỗ hổng vừa được khắc phục (CVE-2025-0108) cho phép vượt qua xác thực.

Vừa qua, Palo Alto Networks đã phát hành bản vá giải quyết một số lỗ hổng bảo mật ảnh hưởng đến các sản phẩm của hãng, bao gồm lỗ hổng mới được tiết lộ gần đây có tên là BlastRADIUS và lỗ hổng nghiêm trọng trong công cụ Expedition.