Tuần 23 (08/6/2026 - 14/6/2026) ghi nhận nhiều diễn biến đáng chú ý trong lĩnh vực bảo mật và an toàn thông tin trong nước và quốc tế. Tại Việt Nam, Công an tỉnh Phú Thọ đã chặn đứng âm mưu lập trung tâm lừa đảo xuyên quốc gia; Lễ phát động Cuộc thi thiết kế vi mạch bảo mật và an toàn thông tin năm 2026 của Học viện Kỹ thuật mật mã; vụ việc nam sinh lớp 10 bị khởi tố vì xâm nhập hệ thống tiêm chủng quốc gia và rao bán khoảng 20 triệu dữ liệu cá nhân; đáng chú ý là trường hợp thí sinh bị đình chỉ thi tốt nghiệp THPT do sử dụng ChatGPT giải đề. Trên thế giới, hàng loạt cảnh báo an ninh mạng được phát đi liên quan đến các chiến dịch tấn công chuỗi cung ứng, lỗ hổng zero-day, rò rỉ dữ liệu quy mô lớn và các bản vá bảo mật khẩn cấp từ những “ông lớn” công nghệ như Microsoft, Google, Adobe, Palo Alto Networks hay OpenSSL. Trong khi một số quốc gia và khu vực cũng đẩy mạnh các chính sách quản lý AI, bảo vệ dữ liệu cá nhân và siết chặt an toàn trên không gian mạng.

Một loại mã độc trên Linux chưa từng được ghi nhận trước đây có tên Quasar Linux (QLNX), hiện đang nhắm mục tiêu vào hệ thống của các nhà phát triển với sự kết hợp của rootkit, backdoor và đánh cắp thông tin đăng nhập.

Nhóm tin tặc Trung Quốc Mustang Panda đã cập nhật phần mềm độc hại CoolClient của chúng lên một biến thể mới, có khả năng đánh cắp dữ liệu đăng nhập từ trình duyệt và theo dõi clipboard.

Một mẫu mới của phần mềm độc hại ToneShell, thường được sử dụng trong các chiến dịch gián điệp mạng của tin tặc Trung Quốc, đã phát tán thông qua kernel-mode loader trong các cuộc tấn công nhằm vào các tổ chức chính phủ.

Ngày 15/10, hãng bảo mật Trend Micro cho biết, các tác nhân đe dọa đã khai thác lỗ hổng thực thi mã từ xa mới được vá (CVE-2025-20352) trong các thiết bị mạng Cisco cũ, không được bảo vệ để cài đặt rootkit Linux và giành quyền truy cập liên tục.

Mới đây, các nhà nghiên cứu an ninh mạng đã phát hiện một rootkit mới có tên là Pumakit trên hệ điều hành Linux, được thiết kế với nhiều lớp để ẩn mình và leo thang đặc quyền một cách tinh vi.

Hơn 50.000 lượt tải về các ứng dụng giả mạo trên Google Play đang được sử dụng để nhắm tới các ngân hàng và các tổ chức tài chính trên toàn thế giới.

Microsoft vừa công bố thông tin về một lỗ hổng trong nền tảng macOS có thể cho phép kẻ tấn công vượt qua các hạn chế bảo mật và kiểm soát hoàn toàn thiết bị để thực hiện các hoạt động tùy ý.

Vừa qua, Microsoft công bố dự án Freta - một dịch vụ miễn phí cho phép người dùng tìm rootkit và các phần mềm độc hại phức tạp khác trong ảnh chụp nhanh bộ nhớ hệ điều hành.

Với sự phổ biến của điện thoại thông minh, loa thông minh và các thiết bị kết nối không dây trên toàn thế giới, những lỗi thiết kế và lỗ hổng an toàn IoT ngày càng xuất hiện nhiều. Trong năm 2018 đã chứng kiến rất nhiều thất bại an toàn thông tin, từ lỗi triển khai của các nhà cung cấp, các chính phủ can thiệp vào những sản phẩm hợp pháp, các nhà cung cấp dịch vụ bán dữ liệu cho bên thứ ba mà ít triển khai các biện pháp an toàn, cho đến các thất bại liên tiếp của hệ thống nhận dạng giọng nói. Dưới đây là 5 thất bại an toàn IoT lớn nhất trong năm 2018 theo nhận định của Tạp chí Tech Republic.