Tuần 26 (29/6/2026 - 05/7/2026) ghi nhận nhiều diễn biến đáng chú ý trong lĩnh vực bảo mật và an toàn thông tin ở trong nước và quốc tế. Tại Việt Nam, hàng loạt chính sách quan trọng như Nghị định số 174/2026/NĐ-CP cùng các luật về chuyển đổi số, an ninh mạng chính thức có hiệu lực từ ngày 1/7; cuộc thi Viettel AI Race 2026 được phát động; Hội thảo khoa học về công nghệ lượng tử và bảo vệ chủ quyền không gian mạng được tổ chức; Ngân hàng Nhà nước cho biết đã ngăn chặn hơn 5.200 tỷ đồng giao dịch có dấu hiệu lừa đảo. Trên thế giới, nhiều chiến dịch tấn công mạng mới, các lỗ hổng bảo mật nghiêm trọng bị khai thác, cùng những động thái đáng chú ý của các hãng công nghệ lớn trong lĩnh vực AI và an ninh mạng tiếp tục thu hút sự quan tâm của cộng đồng.

Tuần 24 (15/6 - 21/6/2026) ghi nhận nhiều diễn biến đáng chú ý trong lĩnh vực bảo mật và an toàn thông tin. Tại Việt Nam, lực lượng công an đưa ra cảnh báo về thủ đoạn đảo thẻ tín dụng qua máy POS, đồng thời đẩy mạnh các biện pháp làm sạch thị trường viễn thông với gần 18 triệu thuê bao bị khóa một chiều từ ngày 15/6. Bên cạnh đó, Việt Nam tiếp tục khẳng định vị thế trong chuyển đổi số khi thuộc nhóm quốc gia dẫn đầu thế giới về IPv6 và đứng thứ hai Đông Nam Á về ứng dụng AI tạo sinh. Trên thế giới, hàng loạt vụ rò rỉ dữ liệu, tấn công chuỗi cung ứng phần mềm, khai thác lỗ hổng zero-day và các mối đe dọa liên quan đến AI tiếp tục diễn biến phức tạp, đặt ra nhiều thách thức đối với công tác bảo đảm an ninh mạng toàn cầu.

Vừa qua, hệ thống quản lý học tập trực tuyến Canvas - nền tảng được hơn 3.000 cơ sở giáo dục trên toàn cầu sử dụng, đã trở thành mục tiêu của một vụ tấn công mạng quy mô lớn. Sự cố xảy ra ngay trong cao điểm kỳ thi cuối khóa khiến hàng nghìn trường học bị gián đoạn, nhiều bài thi bị hủy bỏ và dấy lên lo ngại về bảo mật dữ liệu sinh viên.

Toàn cảnh về những sự kiện, tin tức nổi bật về bảo mật và an toàn thông tin trong nước cũng như quốc tế của Tuần 08 (23/02/2026 - 01/03/2026). Trong tuần qua, Thủ tướng Chính phủ nêu rõ 5 nhóm nhiệm vụ, giải pháp trọng tâm để tạo đột phá phát triển khoa học công nghệ, đổi mới sáng tạo, chuyển đổi số và triển khai đề án 06. Triển khai Kế hoạch số 17 về chuyển đổi số trong các cơ quan Đảng năm 2026. Bộ Công an đề xuất các trường hợp bị khóa tạm thời và vĩnh viễn tài khoản vi phạm lặp lại. Cảnh báo về các hành vi lừa đảo sử dụng AI gia tăng sau Tết Nguyên đán. Nghiên cứu tích hợp mạng xã hội với VNeID để định danh và xác thực tài khoản. Hà Nội ra mắt Trung tâm Đổi mới sáng tạo. Bên cạnh đó là các tin tức quốc tế đáng chú ý về chính sách của các quốc gia và hãng công nghệ, thông tin về tính năng bảo mật, cảnh báo các lỗ hổng, phần mềm độc hại, chiến dịch tấn công mạng, trấn áp tội phạm mạng và sự cố vi phạm dữ liệu.

Nhóm tin tặc ShinyHunters vừa qua đã nhận trách nhiệm về vụ tấn công mạng vào nhà cung cấp dịch vụ viễn thông Odido của Hà Lan và đánh cắp hàng triệu hồ sơ người dùng từ các hệ thống bị xâm nhập.

Salesforce cho biết, họ đã thu hồi token mới được liên kết với các ứng dụng do Gainsight phát hành, trong khi điều tra làn sóng tấn công đánh cắp dữ liệu mới nhắm vào khách hàng.

Ngày 10/10, Vietnam Airlines xuất hiện trên trang web rò rỉ của Scattered LAPSUS$ Hunters - Nhóm tin tặc chịu trách nhiệm cho các vụ rò rỉ dữ liệu hàng loạt liên quan đến Salesforce, ảnh hưởng đến nhiều công ty, doanh nghiệp trong lĩnh vực hàng không, công nghệ, khách sạn và thương hiệu thời trang lớn trên thế giới. Các tin tặc tuyên bố đã đánh cắp dữ liệu khi xâm nhập thành công vào hệ thống Salesforce của Vietnam Airlines trong năm nay.

Theo thông tin trên một số diễn đàn hacker, một nhóm hacker đã rao bán hàng triệu thông tin khách hàng của Qantas, GAP Inc, Vietnam Airlines... Hơn 23 triệu bản ghi này có dữ liệu cũ nhất ngày 23/11/2020, mới nhất ngày 20/6 vừa qua. Dữ liệu bị lộ gồm những thông tin liên quan họ tên, ngày tháng năm sinh, số điện thoại, địa chỉ email, địa chỉ nhà các khách hàng của các hãng hàng không lớn .

Gã khổng lồ phần mềm Red Hat hiện đang bị nhóm tin tặc ShinyHunters tống tiền bằng cách rò rỉ các mẫu báo cáo về mức độ tương tác của khách hàng (CER) bị đánh cắp trên trang web rò rỉ dữ liệu của nhóm này.

Mới đây, Salesforce xác nhận họ sẽ không đàm phán hoặc trả tiền chuộc cho những kẻ đe dọa đứng sau làn sóng tấn công đánh cắp dữ liệu lớn, ảnh hưởng đến khách hàng của công ty trong năm nay.