Toàn cảnh về những sự kiện, tin tức nổi bật về bảo mật và an toàn thông tin trong nước cũng như quốc tế của Tuần 28 (13/7/2026 - 19/7/2026). Trong nước, Thủ tướng Chính phủ phê duyệt Chiến lược quốc gia về chuyển đổi số giai đoạn 2026 - 2030, định hướng đến năm 2045. Ban hành quyết định kiện toàn Ủy ban Tần số vô tuyến điện. Đẩy nhanh tiến độ thực hiện nhiệm vụ khoa học, công nghệ, đổi mới sáng tạo và chuyển đổi số. Đề xuất cắt giảm loạt thủ tục hành chính trong lĩnh vực khoa học công nghệ. Trên thế giới, nổi bật là làn sóng phát hành bản vá của nhiều hãng công nghệ lớn nhằm khắc phục các lỗ hổng bảo mật và lỗ hổng zero-day đang bị khai thác, trong khi các cuộc tấn công mạng và phát tán mã độc vẫn cho thấy những diễn biến phức tạp và khó lường với thủ đoạn ngày một tinh vi của các tin tặc. Cùng với đó, tuần vừa qua cũng ghi nhận một số chiến dịch thực thi pháp luật tại Tây Ban Nha và Hà Lan nhắm vào các đường dây lừa đảo trên không gian mạng.

Một nhóm tin tặc Nga có động cơ tài chính được theo dõi với mã định danh UAT-11795, đang sử dụng phần mềm chứa Trojan để đánh cắp thông tin đăng nhập và tiền điện tử, bằng cách triển khai một phần mềm backdoor mới có tên Starland.

Theo báo cáo của Acronis, các tác nhân đe dọa đang sử dụng các tệp tin chia sẻ bị nhiễm mã độc để phát tán các thành phần độc hại như Trojan hay phần mềm khai thác tiền điện tử, thông qua các nền tảng phân phối dựa trên AI như Hugging Face và ClawHub.

Người dùng iPhone, iPad và Mac đang đứng trước nguy cơ bị chiếm quyền điều khiển thiết bị và rò rỉ thông tin cá nhân nếu không cập nhật ngay bản vá vừa được Apple công bố.

Trong tuần 13 (30/3 - 05/4/2026), bức tranh an toàn thông tin trong nước và quốc tế tiếp tục ghi nhận nhiều diễn biến đáng chú ý. Tại Việt Nam, Ban Cơ yếu Chính phủ tổ chức Hội thảo “Nghiên cứu mật mã của Bộ Quốc phòng Mỹ và bài học với Việt Nam”; Thủ tướng Chính phủ phê duyệt Đề án “Nâng cao năng lực hoạt động của lực lượng bảo vệ an ninh mạng quốc gia”; Hệ thống SIMO giúp ngăn chặn gần 4.000 tỷ đồng giao dịch nghi gian lận; cùng với đó là nhiều chính sách mới liên quan đến dữ liệu số, chuyển giao công nghệ, tài sản mã hóa và xác thực thuê bao viễn thông. Trên thế giới, hàng loạt lỗ hổng nghiêm trọng tiếp tục bị khai thác nhằm vào các nền tảng phổ biến. Nhiều vụ rò rỉ dữ liệu, tấn công chuỗi cung ứng phần mềm và chiến dịch phát tán mã độc mới cũng được ghi nhận, cho thấy nguy cơ an ninh mạng vẫn ở mức cao. Bên cạnh đó, các hãng công nghệ lớn như Microsoft, Apple, Google hay OpenAI tiếp tục công bố các tính năng, bản vá và thay đổi mới nhằm tăng cường bảo mật cho người dùng.

Một cuộc tấn công phần mềm độc hại GlassWorm mới thông qua các tiện ích mở rộng OpenVSX bị xâm nhập tập trung vào việc đánh cắp mật khẩu, dữ liệu ví tiền điện tử, thông tin đăng nhập và cấu hình của nhà phát triển từ các hệ thống macOS.

Một chiến dịch tấn công ClickFix mới đang nhắm mục tiêu vào ngành dịch vụ khách sạn ở châu Âu, sử dụng thông báo lỗi màn hình xanh BSOD của Windows để dụ dỗ người dùng tự biên dịch và thực thi phần mềm độc hại trên hệ thống của họ.

Một chiến dịch tấn công với 19 tiện ích mở rộng trên VSCode Marketplace đã hoạt động từ tháng 02/2025, nhắm mục tiêu vào các nhà phát triển bằng phần mềm độc hại được ngụy trang bên trong các thư mục phụ thuộc.

Theo báo cáo của Kaspersky, hãng bảo mật này phát hiện các hoạt động độc hại mới của tin tặc Tomiris kể từ đầu năm 2025. Các cuộc tấn công này nhắm vào các bộ ngoại giao, tổ chức liên chính phủ và các cơ quan chính phủ, cho thấy sự tập trung vào cơ sở hạ tầng chính trị và ngoại giao có giá trị cao. Trong một số trường hợp, các nhà nghiên cứu theo dõi hành động của tác nhân đe dọa từ giai đoạn lây nhiễm ban đầu đến giai đoạn triển khai các framework sau khi khai thác. Những cuộc tấn công này cho thấy sự thay đổi đáng chú ý trong chiến thuật của Tomiris. Để làm sáng tỏ hơn, bài viết sẽ cùng tìm hiểu khám phá cách thức hoạt động của nhóm tin tặc APT này, dựa trên phân tích của Kaspersky.

Theo báo cáo mới đây của Công ty an ninh mạng Genians (Hàn Quốc), các tin tặc Triều Tiên đang lợi dụng công cụ Find Hub của Google để theo dõi vị trí GPS của mục tiêu và khôi phục cài đặt gốc cho thiết bị Android từ xa.