Không dừng lại ở việc khai thác lỗ hổng CVE-2026-35273, nhóm tin tặc ShinyHunters đang sử dụng kỹ thuật mã hóa URL để vượt qua (bypass) tường lửa ứng dụng web (WAF), từ đó tiếp cận điểm cuối PSEMHUB trên các máy chủ Oracle PeopleSoft chưa được vá. Chiến thuật này cho thấy, kẻ tấn công có thể tận dụng những khác biệt trong cách WAF và máy chủ ứng dụng xử lý URL để xuyên qua lớp phòng vệ, sau đó triển khai web shell, backdoor và mở rộng quyền truy cập vào mạng nội bộ.

Một chiến dịch tấn công quy mô lớn nhằm vào camera IP Dahua đang cho thấy những rủi ro nghiêm trọng khi thiết bị giám sát được triển khai nhưng không được bảo vệ đúng mức. Với hơn 14.500 camera bị xâm nhập trong khoảng 35 ngày, CameraSwarm không chỉ khai thác các lỗ hổng đã biết mà còn kết hợp brute-force, tài khoản backdoor và cơ chế khôi phục mật khẩu dựa trên số sê-ri thiết bị. Sự việc đặt ra cảnh báo về nguy cơ camera IP trở thành điểm xâm nhập, thu thập dữ liệu và duy trì quyền kiểm soát lâu dài trong hệ thống mạng.

Nhóm tin tặc Trung Quốc mang tên UAT-7810 đang tích cực phát triển phần mềm độc hại để mở rộng mạng lưới Operational Relay Box (ORB) bằng cách xâm nhập các thiết bị mạng kết nối Internet, chủ yếu là các thiết bị router Ruckus chưa được vá.

Tuần 24 (15/6 - 21/6/2026) ghi nhận nhiều diễn biến đáng chú ý trong lĩnh vực bảo mật và an toàn thông tin. Tại Việt Nam, lực lượng công an đưa ra cảnh báo về thủ đoạn đảo thẻ tín dụng qua máy POS, đồng thời đẩy mạnh các biện pháp làm sạch thị trường viễn thông với gần 18 triệu thuê bao bị khóa một chiều từ ngày 15/6. Bên cạnh đó, Việt Nam tiếp tục khẳng định vị thế trong chuyển đổi số khi thuộc nhóm quốc gia dẫn đầu thế giới về IPv6 và đứng thứ hai Đông Nam Á về ứng dụng AI tạo sinh. Trên thế giới, hàng loạt vụ rò rỉ dữ liệu, tấn công chuỗi cung ứng phần mềm, khai thác lỗ hổng zero-day và các mối đe dọa liên quan đến AI tiếp tục diễn biến phức tạp, đặt ra nhiều thách thức đối với công tác bảo đảm an ninh mạng toàn cầu.

Ngày 19/5, các tác nhân đe dọa đã công bố hơn 600 gói phần mềm độc hại lên Node Package Manager (NPM) như một phần của chiến dịch chuỗi cung ứng Shai-Hulud mới. Hầu hết các gói bị ảnh hưởng nằm trong hệ sinh thái @antv, bao gồm các thư viện như charting, flowchart hay mapping. Tuy nhiên, các gói phổ biến nằm ngoài namespace này cũng đã bị ảnh hưởng.

Toàn cảnh về những sự kiện, tin tức nổi bật về bảo mật và an toàn thông tin trong nước cũng như quốc tế của Tuần 19 (11/5/2026 - 17/5/2026). Thủ tướng chủ trì phiên họp của Ban Chỉ đạo Chính phủ về phát triển khoa học công nghệ, đổi mới sáng tạo, chuyển đổi số và Đề án 06. Doanh nghiệp Việt ra mắt 5 giải pháp an ninh mạng cho hệ thống trọng yếu. Xuất hiện hàng loạt tài khoản giả mạo Ủy ban Kiểm tra Trung ương. Đáng chú ý, 19.828 tài khoản người dùng tại Việt Nam bị lộ lọt và được rao bán trên không gian mạng chỉ trong tháng 4/2026. Trên thế giới, các hãng công nghệ lớn đồng loạt phát hành bản vá bảo mật khắc phục các lỗ hổng bảo mật, trong đó có những lỗ hổng nghiêm trọng. Bên cạnh đó, các chiến dịch tấn công chuỗi cung ứng phần mềm, phát tán mã độc và lạm dụng AI trong hoạt động tấn công mạng tiếp tục gia tăng, đặt ra yêu cầu cấp thiết về nâng cao năng lực phòng thủ an toàn thông tin trong môi trường số.

Một loại mã độc trên Linux chưa từng được ghi nhận trước đây có tên Quasar Linux (QLNX), hiện đang nhắm mục tiêu vào hệ thống của các nhà phát triển với sự kết hợp của rootkit, backdoor và đánh cắp thông tin đăng nhập.

Theo báo cáo từ công ty an ninh mạng Securonix, một framework backdoor dựa trên Python mới có thể cho phép kẻ tấn công thực thi lệnh từ xa và giám sát liên tục trên máy tính Windows.

Biến thể Linux của phần mềm độc hại GoGra hiện đang sử dụng cơ sở hạ tầng hợp pháp của Microsoft, dựa vào hộp thư đến Outlook để phát tán mã độc một cách lén lút. Đáng chú ý, phần mềm độc hại này phát triển bởi nhóm tin tặc Harvester, được đánh giá rất khó bị phát hiện do sử dụng API Microsoft Graph để truy cập dữ liệu hộp thư.

Tuần 12 (23/3 - 29/3/2026) ghi nhận nhiều diễn biến đáng chú ý trong lĩnh vực an toàn thông tin trong nước và quốc tế. Nổi bật là việc ban hành Chương trình bảo vệ trẻ em trên môi trường mạng giai đoạn 2026 - 2030; Cảnh báo điện thoại bẻ khóa sẽ không thể cài ứng dụng ngân hàng từ ngày 1/7; Diễn ra Hội thảo chuyên đề “Hướng dẫn thực thi pháp luật về bảo vệ dữ liệu cá nhân”; Lập sàn giao dịch tiền mã hóa giúp ngăn lừa đảo mạng; Nam sinh Thanh Hóa bị khởi tố vì tấn công 94.000 máy tính trên toàn cầu. Ở bình diện quốc tế, hàng loạt thông tin về kỹ thuật tấn công mới, các tính năng cập nhật, cảnh báo các lỗ hổng, mã độc, trấn áp tội phạm mạng, cùng các vụ rò rỉ dữ liệu quy mô lớn. Đáng chú ý là những bản vá bảo mật từ các hãng công nghệ tiếp tục cho thấy bức tranh an ninh mạng toàn cầu đang ngày càng phức tạp.