Trong những tháng cuối năm 2025 là mùa của lễ hội và sự kiện lớn trong năm, chính vì vậy các hoạt động tấn công mạng ngày càng gia tăng mạnh mẽ và phức tạp. Tội phạm mạng đã và đang chuẩn bị từ rất sớm và tận dụng nhiều công cụ để mở rộng phạm vi tấn công trên nhiều nền tảng và khu vực. Các nhà bán lẻ, tổ chức tài chính và doanh nghiệp vận hành hệ thống thương mại điện tử đang phải đối mặt với nguy cơ cao hơn bao giờ hết, đặc biệt trong bối cảnh mua sắm trực tuyến, thanh toán số và các sự kiện khuyến mại bùng nổ. Bài viết này sẽ tóm lược những điểm nhấn từ Báo cáo FortiRecon của FortiGuard Labs, về bối cảnh đe dọa trong mùa lễ hội 2025, nhằm giúp các tổ chức chuẩn bị tốt hơn cho giai đoạn kinh doanh trực tuyến cao điểm vào những dịp cuối năm.

Năm 2026 được dự báo sẽ là một bước ngoặt lớn của lĩnh vực an toàn, an ninh mạng toàn cầu. Những biến động nhanh, mạnh và khó lường của công nghệ, đặc biệt là trí tuệ nhân tạo (AI) kết hợp với căng thẳng địa chính trị gia tăng, sự mở rộng của các tiêu chuẩn pháp lý và những thay đổi trong lực lượng lao động công nghệ đang đặt các Giám đốc An ninh thông tin (CISO) trước yêu cầu phải chuyển mình mạnh mẽ hơn bao giờ hết. Tài liệu dự báo thường niên từ Fortinet, lần đầu tiên tổng hợp ý kiến từ cộng đồng CISO Collective, đưa ra một bức tranh toàn diện về những gì các CISO có thể kỳ vọng trong năm 2026 với nhiều cơ hội mới nhưng cũng chất chứa rủi ro sâu sắc, đòi hỏi sự chuẩn bị nghiêm ngặt, tầm nhìn dài hạn và năng lực ứng phó kịp thời.

Ngày 17/11, Fortinet đã phát hành bản cập nhật bảo mật để vá lỗ hổng bảo mật zero-day mới của FortiWeb mà kẻ tấn công đang tích cực khai thác trong các cuộc tấn công.

Các chuyên gia cảnh báo về lỗ hổng nghiêm trọng trong Fortinet FortiWeb, cho phép tin tặc chiếm quyền quản trị mà không cần xác thực. Lỗ hổng này đã bị khai thác ngoài thực tế trước khi bản vá được công bố, làm tăng nguy cơ xâm nhập sâu vào hệ thống backend của các nạn nhân.

An ninh mạng toàn cầu vừa đón nhận một bước tiến đột phá. Fortinet - một trong những công ty hàng đầu thế giới về an ninh mạng đã chính thức giới thiệu Giải pháp Bảo mật Trung tâm Dữ liệu AI (AI Data Center Security Solution). Đây là nền tảng toàn diện đầu tiên trong ngành được xây dựng chuyên dụng để bảo vệ toàn bộ hạ tầng trung tâm dữ liệu trí tuệ nhân tạo (AI) của doanh nghiệp.

Vừa qua, Fortinet - một trong những công ty hàng đầu toàn cầu về an ninh mạng, thúc đẩy sự hội tụ của mạng và bảo mật đã công bố kết quả khảo sát năm 2025 do IDC thực hiện. Nghiên cứu cho thấy các tổ chức trong khu vực châu Á - Thái Bình Dương ngày càng xem AI là tuyến phòng thủ trọng yếu trong chiến lược an ninh mạng, giúp tăng tốc độ xử lý, độ chính xác và khả năng mở rộng. Tại Việt Nam, 86% doanh nghiệp đã triển khai AI trong hệ thống bảo mật của mình.

Vừa qua, Fortinet đã công bố việc công ty được Gartner công nhận là một trong các nhà cung cấp dịch vụ nắm giữ vị trí “Leader” của hạng mục Kiến trúc Tường lửa Hybrid Mesh trong Báo cáo Magic Quadrant 2025, đồng thời dẫn đầu về năng lực thực thi.

Trong tháng 8, Microsoft, Adobe, SAP, Ivanti và Fortinet đã phát hành bản vá cho các sản phẩm của mình. Người dùng cần khẩn trương cài đặt bản vá để phòng tránh rủi ro mất an toàn thông tin.

Ngày 12/8, Fortinet đưa ra cảnh báo về lỗ hổng command injection từ xa không xác thực trong FortiSIEM, yêu cầu quản trị viên các tổ chức áp dụng các bản vá mới nhất để bảo vệ trước mối đe dọa này.

Trước các thách thức từ điện toán lượng tử đang ngày càng phát triển, Fortinet - một trong những công ty hàng đầu về an ninh mạng vừa công bố các cải tiến mới trong hệ điều hành FortiOS, nhằm đối phó với các mối đe dọa từ điện toán lượng tử. Những tính năng mới trên FortiOS hỗ trợ các tổ chức có dữ liệu nhạy cảm triển khai thuật toán mã hóa và phương pháp phân phối khóa có khả năng chống lại các cuộc tấn công lượng tử, kết hợp nhiều thuật toán để tăng cường bảo mật và chuyển đổi dễ dàng sang môi trường bảo mật hậu lượng tử.