Một framework phần mềm độc hại mới có tên OkoBot đang phát tán hơn 20 payload trong các cuộc tấn công tập trung vào việc đánh cắp seed phrase ví tiền điện tử, thông tin đăng nhập và các dữ liệu nhạy cảm khác.

Một chiến dịch gián điệp mạng có liên hệ với Trung Quốc đã nhắm mục tiêu vào các máy chủ REDCap dễ bị tấn công, để triển khai mã độc InfiniteRed và đánh cắp dữ liệu nhạy cảm từ một cơ sở y tế ở Bắc Mỹ.

Mới đây, các nhà nghiên cứu từ Varonis Threat Labs đã công bố về lỗ hổng bảo mật nghiêm trọng mới trên Microsoft 365 Copilot Enterprise có tên gọi là SearchLeak (CVE-2026-42824), có thể cho phép tin tặc đánh cắp dữ liệu nhạy cảm chỉ sau một lần nhấp chuột vào liên kết được ngụy trang dưới tên miền Microsoft hợp lệ.

Phần mềm đánh cắp dữ liệu OnyxC2 đã xuất hiện trên một mạng lưới tội phạm mạng vào đầu năm nay và hiện có sẵn dưới dạng dịch vụ phần mềm độc hại (Malware-as-a-Service - MaaS) để thuê, với giá từ 250 USD mỗi tháng.

Các máy chủ Oracle PeopleSoft đang trở thành mục tiêu của các cuộc tấn công đánh cắp dữ liệu do tin tặc ShinyHunters thực hiện, nhóm này cũng tuyên bố đã đánh cắp dữ liệu từ hơn 100 tổ chức.

Các cuộc tấn công Trigona được phát hiện gần đây đang sử dụng một công cụ dòng lệnh tùy chỉnh để đánh cắp dữ liệu từ các môi trường bị xâm nhập một cách nhanh chóng và hiệu quả hơn.

Một biến thể mới của phần mềm độc hại NGate, với khả năng đánh cắp dữ liệu thanh toán NFC, hiện đang nhắm mục tiêu vào người dùng Android bằng cách ẩn mình trong một phiên bản bị nhiễm mã độc của HandyPay, một công cụ xử lý thanh toán di động hợp pháp.

Sự phát triển nhanh của hệ sinh thái mã nguồn mở đã làm gia tăng nguy cơ tấn công chuỗi cung ứng phần mềm, đặc biệt trên nền tảng NPM. Gần đây, các nhà nghiên cứu bảo mật từ Koi Security và Endor Labs đã phát hiện sự quay trở lại của chiến dịch malware PhantomRaven thông qua hàng chục package độc hại nhằm đánh cắp thông tin nhạy cảm từ môi trường phát triển phần mềm. Nghiên cứu góp phần làm rõ xu hướng tấn công mới trong hệ sinh thái phần mềm và đề xuất các biện pháp như: kiểm soát chặt chẽ dependency, tăng cường giám sát bảo mật và nâng cao nhận thức người dùng nhằm giảm thiểu rủi ro an ninh.

Nhà cung cấp dịch vụ tài chính Marquis mới đây tiết lộ rằng, một băng nhóm mã độc tống tiền đã đánh cắp dữ liệu của hơn 670.000 cá nhân trong một cuộc tấn công mạng xảy ra vào tháng 8/2025, đồng thời làm gián đoạn hoạt động tại 74 ngân hàng trên khắp nước Mỹ.

Trong bối cảnh các dịch vụ quản lý mật khẩu ngày càng được sử dụng rộng rãi, người dùng có xu hướng đặt mức độ tin cậy cao vào các thông báo liên quan đến an toàn dữ liệu từ nhà cung cấp. Gần đây, một chiến dịch email giả mạo nhắm vào người dùng LastPass đã được ghi nhận, trong đó kẻ tấn công mạo danh các cảnh báo sao lưu kho mật khẩu (password vault backup) nhằm đánh lừa nạn nhân cung cấp thông tin xác thực.