Theo báo cáo từ LayerX Security, các tác nhân đe dọa đang khai thác lỗ hổng bảo mật trong trình duyệt web ChatGPT Atlas của OpenAI, cho phép kẻ tấn công chèn các lệnh độc hại vào bộ nhớ của trợ lý trí tuệ nhân tạo (AI) và chạy mã tùy ý.

Vừa qua, công ty bảo hiểm Allianz Life thông báo cho gần 1,5 triệu khách hàng rằng, thông tin cá nhân của họ đã bị đánh cắp trong vụ vi phạm dữ liệu vào tháng 7/2025.

Toàn cảnh về những sự kiện, tin tức nổi bật về bảo mật và an toàn thông tin trong Tuần 26 (23/6 - 29/6), Bản tin gồm các sự kiện an toàn thông tin nổi bật trong nước và quốc tế. Điểm nhấn tuần qua, Bộ Công an phối hợp cùng Google triển khai chiến dịch phòng, chống lừa đảo trực tuyến trên không gian mạng. Đặc biệt, Ban Cơ yếu Chính phủ đóng vai trò then chốt trong việc đảm bảo an ninh, an toàn cho Kỳ thi tốt nghiệp THPT 2025, góp phần tạo nên một kỳ thi công bằng, minh bạch và thành công.

Trong thời gian qua, nhiều hệ thống công nghệ thông tin trọng yếu của các cơ quan Đảng và Chính phủ trở thành mục tiêu của tin tặc, các cuộc tấn công mạng không ngừng gia tăng về cường độ và mức độ nguy hiểm xuất phát từ nhiều nơi trên thế giới. Hoạt động giám sát an toàn thông tin (ATTT) là một trong những giải pháp quan trọng và cấp thiết trong việc phát hiện, phòng chống, đối phó và ngăn chặn các cuộc tấn công mạng. Trong giai đoạn 2019 - 2024, Ban Cơ yếu Chính phủ đã triển khai các giải pháp kỹ thuật tổng thể và đồng bộ để bảo vệ các hệ thống công nghệ thông tin (CNTT) trọng yếu, phục vụ hoạt động lãnh đạo, chỉ đạo các cơ quan Đảng, Chính phủ được bí mật, chính xác, kịp thời trong mọi tình huống.

Davey Winder - một hacker và cũng là nhà phân tích an ninh mạng kỳ cựu cho biết, các cuộc tấn công mạng đang ngày càng phức tạp và Gmail là một trong những mục tiêu hàng đầu của các tin tặc. Tính năng xác thực hai yếu tố đã không còn an toàn khi có những báo cáo cho thấy tin tặc đã vượt qua biện pháp này.

Bản tin video An toàn thông tin số 126 gồm các tin sau: Ban Cơ yếu Chính phủ vinh dự nhận Giải Nhì Giải thưởng sáng tạo Khoa học công nghệ Việt Nam; Hệ thống công nghệ thông tin của Bưu điện Việt Nam bị tấn công mạng; Tấn công ransomware vào các bệnh viện tại London; Nvidia phát hành bản vá cho các lỗ hổng có mức độ nghiêm trọng cao; Mỹ tiến hành điều tra các BigTech về AI; Tính năng AI mới trên Windows bị coi là “thảm họa” bảo mật.

Phần mềm độc hại mới trên Linux có tên là GTPDOOR được thiết kế để nhắm mục tiêu vào các mạng viễn thông dựa trên khai thác giao thức đường hầm trên GPRS (GPRS Tunneling Protocol-GTP) để thực thi câu lệnh và điều khiển (C2).

Lực lượng Phòng vệ Israel (IDF) phát hiện các tài khoản giả trên Telegram và một số mạng xã hội khác liên quan tới bóng đá và hẹn hò được Hamas sử dụng để tiếp cận binh sỹ Israel và cài đặt phần mềm gián điệp.

Theo ghi nhận những năm qua, lĩnh vực y tế đã phải hứng chịu nhiều cuộc tấn công ransomware, vi phạm dữ liệu và các cuộc tấn công mạng khác, gây ra nhiều tổn thất về kinh tế và phi kinh tế đối với các tổ chức, doanh nghiệp.

Mới đây, Hãng bảo mật WatchGuard Threat Lab đã đưa ra dự đoán về các cuộc tấn công mạng có thể xảy ra vào năm 2020 và giới thiệu các giải pháp để đơn giản hóa cách phòng ngừa, ngăn chặn các tấn công. Mặc dù các mối đe dọa rất phức tạp, khó quản lý hơn, nhưng năm 2020 sẽ là năm của việc đơn giản hóa các giải pháp bảo mật.