Toàn cảnh về những sự kiện, tin tức nổi bật về bảo mật và an toàn thông tin trong nước và quốc tế Tuần 29 (20/7/2026 - 26/7/2026). Trong nước, Việt Nam - Singapore thúc đẩy hợp tác phát triển ngành công nghiệp bán dẫn; Việt Nam chủ động chuẩn bị hạ tầng số tin cậy cho kỷ nguyên hậu lượng tử; Bộ Công an tổ chức tập huấn chuyên sâu Luật An ninh mạng và Luật Bảo vệ dữ liệu cá nhân. Trong khi đó, thế giới tiếp tục ghi nhận nhiều diễn biến đáng chú ý như hàng loạt lỗ hổng zero-day bị khai thác tích cực, các vụ rò rỉ dữ liệu quy mô lớn tại nhiều doanh nghiệp, nhiều chiến dịch phát tán mã độc mới cùng các cuộc tấn công nhằm vào hạ tầng số và dịch vụ trực tuyến trên phạm vi toàn cầu.

Tuần 27 (06/7/2026 - 12/7/2026) ghi nhận nhiều diễn biến nổi bật trên lĩnh vực an toàn thông tin trong nước và quốc tế. Việt Nam tiếp tục khẳng định năng lực trên bản đồ an ninh mạng khi Học viện Kỹ thuật mật mã xuất sắc đạt Grand Prize - giải thưởng cao nhất của cuộc thi HackTheon Sejong 2026. Phê duyệt Đề án “Khuyến khích xã hội hóa hoạt động nghiên cứu, phát triển ứng dụng mật mã dân sự giai đoạn 2026 - 2030, định hướng đến năm 2035”. Bên cạnh đó, các cơ quan chức năng liên tiếp triệt phá nhiều đường dây lừa đảo công nghệ cao, trong khi khoảng 13 triệu thuê bao di động vẫn chưa hoàn tất chuẩn hóa thông tin. Trên thế giới, hàng loạt lỗ hổng nghiêm trọng, các vụ rò rỉ dữ liệu, các chiến dịch tấn công mạng tinh vi và xu hướng ứng dụng AI trong cả tấn công lẫn phòng thủ an ninh mạng tiếp tục là những vấn đề đáng chú ý trong tuần qua.

Các tin tặc đang khai thác một lỗ hổng nghiêm trọng mới được phát hiện gần đây (CVE-2026-48558) trong SimpleHelp để triển khai Djinn Stealer, một phần mềm đánh cắp thông tin đa nền tảng chưa từng được biết đến, nhắm mục tiêu vào các hệ điều hành Windows, macOS và Linux.lloox

Tuần 24 (15/6 - 21/6/2026) ghi nhận nhiều diễn biến đáng chú ý trong lĩnh vực bảo mật và an toàn thông tin. Tại Việt Nam, lực lượng công an đưa ra cảnh báo về thủ đoạn đảo thẻ tín dụng qua máy POS, đồng thời đẩy mạnh các biện pháp làm sạch thị trường viễn thông với gần 18 triệu thuê bao bị khóa một chiều từ ngày 15/6. Bên cạnh đó, Việt Nam tiếp tục khẳng định vị thế trong chuyển đổi số khi thuộc nhóm quốc gia dẫn đầu thế giới về IPv6 và đứng thứ hai Đông Nam Á về ứng dụng AI tạo sinh. Trên thế giới, hàng loạt vụ rò rỉ dữ liệu, tấn công chuỗi cung ứng phần mềm, khai thác lỗ hổng zero-day và các mối đe dọa liên quan đến AI tiếp tục diễn biến phức tạp, đặt ra nhiều thách thức đối với công tác bảo đảm an ninh mạng toàn cầu.

Trong bản vá Patch Tuesday mới nhất được phát hành vào ngày 10/6 vừa qua, Microsoft đã vá hai lỗ hổng bảo mật zero-day cho phép kẻ tấn công giành quyền SYSTEM trên các hệ thống Windows đã được cập nhật đầy đủ, cùng một lỗ hổng thứ ba cho phép truy cập vào các ổ đĩa được bảo vệ bằng BitLocker.

Microsoft đang thử nghiệm một tính năng mới của Defender for Endpoint, tính năng này sẽ tự động cách ly các thiết bị đầu cuối bị xâm nhập để ngăn chặn các nỗ lực của kẻ tấn công nhằm di chuyển ngang qua mạng.

Sự tiến hóa của chiến tranh mạng đã mở rộng phạm vi tấn công từ hệ thống công nghệ thông tin truyền thống sang các nền tảng khoa học - kỹ thuật có giá trị chiến lược cao. Trong bối cảnh đó, Fast16 được xác định là một nền tảng mã độc xuất hiện từ khoảng năm 2005, sớm hơn đáng kể so với Stuxnet. Khác với các mã độc công nghiệp gây phá hoại trực tiếp, Fast16 được thiết kế để thao túng kết quả tính toán của các phần mềm mô phỏng kỹ thuật, qua đó làm sai lệch quá trình ra quyết định. Dựa trên các phân tích từ SentinelOne, bài báo trình bày kiến trúc, cơ chế hoạt động và mục tiêu tấn công của Fast16, đồng thời đánh giá ý nghĩa chiến lược của mã độc này trong bối cảnh an ninh mạng hiện đại.

Microsoft đã chia sẻ các biện pháp khắc phục cho YellowKey, một lỗ hổng bảo mật zero-day trên Windows BitLocker mới được phát hiện gần đây cho phép truy cập vào các ổ đĩa được bảo vệ.

Toàn cảnh về những sự kiện, tin tức nổi bật về bảo mật và an toàn thông tin trong nước cũng như quốc tế của Tuần 19 (11/5/2026 - 17/5/2026). Thủ tướng chủ trì phiên họp của Ban Chỉ đạo Chính phủ về phát triển khoa học công nghệ, đổi mới sáng tạo, chuyển đổi số và Đề án 06. Doanh nghiệp Việt ra mắt 5 giải pháp an ninh mạng cho hệ thống trọng yếu. Xuất hiện hàng loạt tài khoản giả mạo Ủy ban Kiểm tra Trung ương. Đáng chú ý, 19.828 tài khoản người dùng tại Việt Nam bị lộ lọt và được rao bán trên không gian mạng chỉ trong tháng 4/2026. Trên thế giới, các hãng công nghệ lớn đồng loạt phát hành bản vá bảo mật khắc phục các lỗ hổng bảo mật, trong đó có những lỗ hổng nghiêm trọng. Bên cạnh đó, các chiến dịch tấn công chuỗi cung ứng phần mềm, phát tán mã độc và lạm dụng AI trong hoạt động tấn công mạng tiếp tục gia tăng, đặt ra yêu cầu cấp thiết về nâng cao năng lực phòng thủ an toàn thông tin trong môi trường số.

Một nhà nghiên cứu bảo mật đã phát hành một công cụ thử nghiệm có tên GhostLock, chứng minh cách thức lạm dụng API tệp hợp pháp của Windows trong các cuộc tấn công, nhằm chặn quyền truy cập vào các tệp được lưu trữ cục bộ hoặc trên các thư mục chia sẻ mạng SMB.