Tuần 30 (27/7/2026 - 02/8/2026) ghi nhận nhiều diễn biến đáng chú ý trong lĩnh vực bảo mật và an toàn thông tin. Trong nước, “Chiến dịch TinAI? - Kiểm trước, tin sau” chính thức được khởi động, hướng tới hình thành thói quen kiểm chứng thông tin trước khi tin tưởng và chia sẻ. Cùng với đó, Google cung cấp trợ lý AI Gemini Spark cho người dùng Việt Nam. Bên cạnh đó, 1.400 nền tảng, giải pháp chuyển đổi số dự kiến sẽ được đưa về triển khai tại địa phương. Trên thế giới, các cuộc tấn công zero-day, khai thác lỗ hổng nghiêm trọng, tấn công chuỗi cung ứng và ứng dụng AI trong hoạt động tấn công mạng diễn biến phức tạp, đặt ra yêu cầu tăng cường năng lực phòng vệ và chủ động ứng phó với các mối đe dọa mới.

Các tin tặc đang tích cực khai thác lỗ hổng trong thư viện Java mã nguồn mở FastJson, cho phép thực thi mã từ xa mà không cần sự can thiệp của người dùng hoặc quyền quản trị.

Công ty an ninh mạng Check Point Software đã khắc phục một lỗ hổng bảo mật zero-day đang bị khai thác tích cực trong giao diện người dùng đồ họa (GUI) quản trị SmartConsole của Công ty.

Toàn cảnh về những sự kiện, tin tức nổi bật về bảo mật và an toàn thông tin trong nước cũng như quốc tế của Tuần 28 (13/7/2026 - 19/7/2026). Trong nước, Thủ tướng Chính phủ phê duyệt Chiến lược quốc gia về chuyển đổi số giai đoạn 2026 - 2030, định hướng đến năm 2045. Ban hành quyết định kiện toàn Ủy ban Tần số vô tuyến điện. Đẩy nhanh tiến độ thực hiện nhiệm vụ khoa học, công nghệ, đổi mới sáng tạo và chuyển đổi số. Đề xuất cắt giảm loạt thủ tục hành chính trong lĩnh vực khoa học công nghệ. Trên thế giới, nổi bật là làn sóng phát hành bản vá của nhiều hãng công nghệ lớn nhằm khắc phục các lỗ hổng bảo mật và lỗ hổng zero-day đang bị khai thác, trong khi các cuộc tấn công mạng và phát tán mã độc vẫn cho thấy những diễn biến phức tạp và khó lường với thủ đoạn ngày một tinh vi của các tin tặc. Cùng với đó, tuần vừa qua cũng ghi nhận một số chiến dịch thực thi pháp luật tại Tây Ban Nha và Hà Lan nhắm vào các đường dây lừa đảo trên không gian mạng.

Microsoft vừa phát hành bản vá Patch Tuesday tháng 7/2026 để giải quyết 570 lỗ hổng bảo mật, bao gồm 02 lỗ hổng zero-day bị khai thác trong các cuộc tấn công và 01 lỗ hổng đã được tiết lộ công khai.

Tuần 26 (29/6/2026 - 05/7/2026) ghi nhận nhiều diễn biến đáng chú ý trong lĩnh vực bảo mật và an toàn thông tin ở trong nước và quốc tế. Tại Việt Nam, hàng loạt chính sách quan trọng như Nghị định số 174/2026/NĐ-CP cùng các luật về chuyển đổi số, an ninh mạng chính thức có hiệu lực từ ngày 1/7; cuộc thi Viettel AI Race 2026 được phát động; Hội thảo khoa học về công nghệ lượng tử và bảo vệ chủ quyền không gian mạng được tổ chức; Ngân hàng Nhà nước cho biết đã ngăn chặn hơn 5.200 tỷ đồng giao dịch có dấu hiệu lừa đảo. Trên thế giới, nhiều chiến dịch tấn công mạng mới, các lỗ hổng bảo mật nghiêm trọng bị khai thác, cùng những động thái đáng chú ý của các hãng công nghệ lớn trong lĩnh vực AI và an ninh mạng tiếp tục thu hút sự quan tâm của cộng đồng.

Theo Công ty Tình báo về mối đe dọa Defused, tin tặc đã bắt đầu khai thác một lỗ hổng nghiêm trọng (CVE-2026-46817) trong ứng dụng tài chính Oracle E-Business Suite (EBS).

Trung tuần tháng 6/2026, hàng loạt hãng công nghệ lớn gồm Microsoft, Adobe, SAP và Ivanti đã phát hành các bản cập nhật bảo mật nhằm khắc phục nhiều lỗ hổng nghiêm trọng, trong đó có các lỗ hổng zero-day, thực thi mã từ xa và leo thang đặc quyền. Các chuyên gia khuyến cáo tổ chức, doanh nghiệp và người dùng cần sớm triển khai cập nhật để giảm thiểu nguy cơ bị tấn công mạng và xâm nhập hệ thống.  

Cisco đã phát hành các bản cập nhật bảo mật để khắc phục lỗ hổng trong Catalyst SD-WAN Manager, được theo dõi với mã định danh CVE-2026-20262, đã bị khai thác trong các cuộc tấn công nhằm leo thang quyền truy cập lên root.

Theo công ty bảo mật Defused, các tin tặc hiện đang khai thác một số lỗ hổng nghiêm trọng trong nền tảng phát hiện mối đe dọa mạng FortiSandbox của Fortinet.