Diễn tập thực chiến bảo đảm an toàn thông tin, an ninh mạng Ban Cơ yếu Chính phủ năm 2026

Sáng ngày 21/10, Trung tâm Công nghệ thông tin và Giám sát an ninh mạng, Ban Cơ yếu Chính phủ tổ chức khai mạc diễn tập thực chiến bảo đảm an toàn thông tin, an ninh mạng cho hệ thống công nghệ thông tin tại Ban Cơ yếu Chính phủ năm 2026. Phát biểu tại buổi khai mạc, Thiếu tướng Nguyễn Hữu Hùng, Phó Trưởng ban Ban Cơ yếu Chính phủ cho biết, diễn tập thực chiến bảo đảm an toàn thông tin, an ninh mạng là hoạt động thường niên có ý nghĩa quan trọng, thể hiện tinh thần chủ động, sẵn sàng chiến đấu và năng lực ứng phó kịp thời của ngành Cơ yếu trước các nguy cơ, thách thức ngày càng phức tạp trên không gian mạng. Diễn tập năm nay càng có ý nghĩa khi được tổ chức ngay sau thời điểm Luật An ninh mạng năm 2025 chính thức có hiệu lực, đi vào cuộc sống.

Các đại biểu chụp ảnh lưu niệm tại buổi khai mạc

Hội thảo và Triển lãm Smart Banking 2026 lần thứ 7

Ngày 22/10, Hội thảo và Triển lãm Smart Banking 2026 lần thứ 7 diễn ra dưới sự bảo trợ của Ngân hàng Nhà nước Việt Nam, do Hiệp hội Ngân hàng Việt Nam phối hợp với Tập đoàn IEC tổ chức. Với chủ đề “Định hình kỷ nguyên mới của ngành ngân hàng dựa trên AI, niềm tin khách hàng và khả năng chống chịu số,” sự kiện quy tụ đại diện cơ quan quản lý, lãnh đạo ngân hàng, tổ chức tài chính và doanh nghiệp công nghệ trong nước, quốc tế, cùng trao đổi về định hướng và giải pháp thúc đẩy chuyển đổi số ngành ngân hàng.

Khai mạc khóa đào tạo về công nghệ bán dẫn

Ngày 19/10, Đại sứ quán Pháp tại Việt Nam phối hợp với Trường Đại học Khoa học và Công nghệ Hà Nội (USTH) khai mạc khóa đào tạo về công nghệ bán dẫn dành cho cán bộ Văn phòng Chính phủ và các bộ, cơ quan liên quan. Học viên được tìm hiểu chuỗi giá trị bán dẫn, từ thiết kế, chế tạo, đóng gói đến kiểm thử chip; các xu hướng phát triển của ngành và yêu cầu về nhân lực, hạ tầng, vật liệu, công nghiệp hỗ trợ và dịch vụ kỹ thuật. Bên cạnh các phiên trao đổi chuyên môn với chuyên gia Việt Nam và quốc tế, chương trình có hoạt động trải nghiệm mô phỏng phòng sạch tại USTH, giúp học viên tiếp cận trực quan một số công đoạn trong quy trình chế tạo bán dẫn.

Việt Nam đứng thứ 7 tại khu vực châu Á – Thái Bình Dương bị ảnh hưởng bởi các hoạt động đe dọa mạng

Ngày 23/10, Microsoft Việt Nam họp báo công bố những phát hiện nổi bật từ “Báo cáo thường niên phòng thủ kỹ thuật số 2026”. Đây là báo cáo nghiên cứu các hoạt động đe dọa mạng được ghi nhận trong giai đoạn từ tháng 7/2025 đến tháng 6/2026 trên phạm vi toàn cầu. Báo cáo chỉ ra rằng, trong nửa đầu năm 2026, Việt Nam đứng thứ 7 tại khu vực châu Á – Thái Bình Dương và thứ 20 trên toàn cầu, trong số các quốc gia có khách hàng bị ảnh hưởng thường xuyên nhất bởi các hoạt động đe dọa mạng.

Hội thảo “An ninh năng lượng cho chuyển đổi xanh trong kỷ nguyên số”

Ngày 23/10, Tạp chí điện tử An ninh mạng Việt Nam và PV GAS phối hợp tổ chức Hội thảo “An ninh năng lượng cho chuyển đổi xanh trong kỷ nguyên số”. Tại Hội thảo, ông Vũ Duy Hiền, Phó Tổng Thư ký, Chánh Văn phòng Hiệp hội An ninh mạng quốc gia (NCA), nhấn mạnh mối quan hệ chặt chẽ giữa năng lượng, công nghệ số và an ninh mạng. Khi các hệ thống năng lượng ngày càng phụ thuộc dữ liệu và công nghệ điều khiển, việc bảo vệ an ninh mạng phải trở thành một phần không thể tách rời trong bảo đảm an ninh năng lượng quốc gia.

ĐIỂM TIN QUỐC TẾ

Nikkei tiết lộ vụ rò rỉ dữ liệu thứ ba trong vòng một tháng

Nikkei Inc. vừa tiết lộ một vụ rò rỉ dữ liệu mới – đánh dấu vụ thứ ba trong khoảng một tháng nay, làm rò rỉ 1,83 triệu hồ sơ thông tin cá nhân. Tập đoàn này cho biết, tin tặc đã sử dụng thông tin đăng nhập bị đánh cắp để truy cập vào hệ thống phát triển (development) nội bộ vào rạng sáng ngày 07/10. Việc truy cập trái phép đã làm lộ thông tin cá nhân mà công ty lưu trữ trên đám mây.

Plugin Rank Math PRO trên WordPress bị xâm nhập

Một số bản tải xuống plugin Rank Math PRO trên WordPress từ trang web chính thức của nhà cung cấp có chứa mã độc, cài đặt các backdoor ẩn trong một cuộc tấn công chuỗi cung ứng vừa qua. Theo đó, một số lượng hạn chế người dùng đã tải xuống phiên bản 3.0.123 của plugin trong khoảng thời gian từ 20:02 UTC ngày 15/10 đến 07:12 UTC ngày 16/10 đã nhận được các phiên bản lỗi, có thể gây nguy hiểm cho trang web của họ sau khi kích hoạt.

Tin tặc chiếm quyền kiểm soát máy chủ cập nhật của AOMEI để phát tán mã độc

Theo các báo cáo, tin tặc đã xâm nhập vào máy chủ của AOMEI để phát tán mã độc thông qua một tính năng quảng cáo tích hợp trong phần mềm sao lưu của hãng. Những kẻ tấn công đã can thiệp vào các tệp cấu hình trong thời gian ngắn trước khi khôi phục chúng về trạng thái ban đầu để che giấu các cuộc tấn công. Các cuộc tấn công chuỗi cung ứng diễn ra từ tháng 4 đến tháng 7/2026, nhắm vào các hệ thống cập nhật và thông báo được sử dụng bởi AOMEI Backupper, một ứng dụng Windows dùng để sao lưu dữ liệu, nhân bản ổ đĩa và khôi phục hệ thống.

Google Chrome bổ sung tính năng phát hiện lừa đảo dựa trên Gemini, cảnh báo người dùng về các cuộc tấn công ClickFix

Chrome đang được bổ sung các giải pháp bảo mật mới sử dụng Gemini để phát hiện các trang web lừa đảo, cũng như cảnh báo người dùng khi họ sao chép các lệnh đáng ngờ từ các cuộc tấn công ClickFix. Những thay đổi này là một phần của tính năng Enhanced Protection in Safe Browsing, mà Google tuyên bố giúp người dùng an toàn hơn 10 lần trước các hình thức lừa đảo như đánh cắp thông tin cá nhân, tấn công kỹ nghệ xã hội, lạm dụng thông báo và các chiêu trò gian lận khác so với Standard Protection.

Dịch vụ điện toán đám mây Onamae Desktop Cloud của Nhật Bản bị tấn công, ảnh hưởng đến khoảng 27.000 máy chủ

Các tin tặc đã xâm nhập vào cơ sở hạ tầng của Onamae Desktop Cloud – một nhà cung cấp dịch vụ VPS phổ biến tại Nhật Bản và cài đặt mã độc trên máy chủ của tối đa 26.739 khách hàng. Ngày 20/10, công ty xác nhận rằng một bên thứ ba không được ủy quyền đã cài đặt “các chương trình độc hại” vào một số môi trường của khách hàng. Sự cố có thể làm lộ dữ liệu được lưu trữ trên các máy chủ bị ảnh hưởng. Tuy nhiên, công ty chưa xác nhận bất kỳ trường hợp nào thông tin bị lạm dụng hoặc rò rỉ.

Google Cloud và ngân hàng số tại Anh gặp sự cố dịch vụ

Nhiều dịch vụ Google Cloud đã gặp gián đoạn tại khu vực London, Anh vào chiều này 20/10, trong khi ngân hàng số Revolut của Anh cũng báo cáo gặp vấn đề về dịch vụ. Sự cố của Revolut được nhận định có liên quan đến gián đoạn Google Cloud. Trang trạng thái của Revolut cho thấy hầu hết các dịch vụ đều không khả dụng hoặc chỉ khả dụng một phần, trong đó có dịch vụ thanh toán bằng thẻ và rút tiền ATM.

CISA: Tin tặc kết hợp các lỗ hổng của Plex trong các cuộc tấn công Plex2Shell để xâm nhập máy chủ

Cơ quan An ninh mạng và Cơ sở hạ tầng Mỹ (CISA) cảnh báo rằng tin tặc đang tích cực khai thác bốn lỗ hổng trong Plex Media Server. Chuỗi tấn công này được gọi chung là Plex2Shell và khi được kết hợp để khai thác, kẻ tấn công có thể đánh cắp token quản trị của chủ sở hữu và thực thi mã với quyền hạn cao hơn. Các lỗ hổng bảo mật được phát hiện bởi nhà nghiên cứu bảo mật Zach Main, người đã báo cáo cho Plex vào ngày 27/7.

PHP tung ra các bản vá khẩn cấp cho các lỗi nghiêm trọng PHP2Shell

Nhóm bảo mật PHP đã phát hành các bản vá bảo mật khẩn cấp để khắc phục 2 lỗ hổng thực thi mã từ xa nghiêm trọng (CVE-2026-109618 và CVE-2026-109619), được theo dõi chung là PHP2Shell. Hai lỗ hổng không cần xác thực này ảnh hưởng đến PHP-FPM, Apache với mod_php, php-cgi, FrankenPHP và LiteSpeed, đặt phần lớn hạ tầng máy chủ web toàn cầu vào tình trạng báo động khẩn cấp. Kẻ tấn công có thể khai thác CVE-2026-109618 có thể để giành quyền thực thi mã từ xa với tư cách tài khoản web worker, bằng cách khai thác một chuỗi các điểm yếu gây ra lỗi tràn bộ nhớ. Trong khi đó, CVE-2026-109619 cho phép tin tặc sử dụng bộ nhớ heap sau khi giải phóng mà không cần xác thực, dẫn đến thực thi mã từ xa với các đặc quyền của web worker.

Mã độc tống tiền SafePay tấn công hơn 600 tổ chức cơ sở hạ tầng trọng yếu

CISA cho biết nhóm tin tặc mã độc tống tiền SafePay đã xâm nhập hơn 600 tổ chức cơ sở hạ tầng trọng yếu trên toàn thế giới kể từ năm 2024. Trong một báo cáo chung với một số cơ quan thực thi pháp luật, CISA cho biết việc trả tiền chuộc không đảm bảo khôi phục được các tệp tin bị mã hóa trong các cuộc tấn công bằng mã độc tống tiền, đồng thời kêu gọi các nạn nhân báo cáo vụ việc cho cơ quan chức năng. CISA cho biết: “SafePay là một trong những nhóm mã độc tống tiền hoạt động tích cực nhất và gây ảnh hưởng đến các doanh nghiệp cũng như cơ sở hạ tầng trọng yếu ở Bắc Mỹ, Nam Mỹ, châu Âu và Úc – bao gồm ít nhất 600 tổ chức từ nhiều lĩnh vực cơ sở hạ tầng trọng yếu kể từ tháng 8/2024”.

Khóa UpdraftCentral bị đánh cắp được sử dụng để xâm nhập trái phép vào các trang web WordPress

Một kẻ tấn công mạng đã xâm nhập trang web của TeamUpdraft – nhà phát triển các plugin sao lưu và bảo mật WordPress phổ biến, có khả năng làm lộ các khóa kết nối UpdraftCentral dùng để gửi lệnh đến các trang web được kết nối. TeamUpdraft đã phát hiện truy cập trái phép vào cơ sở hạ tầng của mình và đánh giá rằng tin tặc đã truy cập vào cơ sở dữ liệu khách hàng.

Zeabur ngừng hoạt động sau vụ vi phạm an ninh thứ hai trong vòng hai tháng

Nền tảng phát triển Zeabur đã tiết lộ chi tiết về một sự cố an ninh mạng, trong đó kẻ tấn công sử dụng thông tin đăng nhập nội bộ bị rò rỉ được lưu trữ dưới dạng văn bản thuần tùy để xâm nhập vào cơ sở hạ tầng của họ, đồng thời đánh cắp hơn 3,2 triệu bản ghi biến môi trường và thông tin cho 321.810 tài khoản. Theo đó, các tin tặc đã sử dụng thông tin đăng nhập quản trị viên và khóa truy cập đám mây bị đánh cắp để xâm nhập vào cơ sở hạ tầng lưu trữ dùng chung và máy chủ chuyên dụng của Zeabur, cuối cùng giành được quyền truy cập vào cơ sở dữ liệu sản xuất của công ty.

AI tự ý xâm nhập hệ thống doanh nghiệp tại Ấn Độ

Các mô hình AI đã tự ý xâm nhập hệ thống doanh nghiệp, truy cập dữ liệu mật mà không hề bị phát hiện, vụ việc vừa được phát hiện tại Ấn Độ. Sự cố xâm nhập hệ thống này xảy ra ngay trong quá trình thử nghiệm các mô hình AI, không phải cuộc tấn công có chủ đích từ bên ngoài. Theo giới chức Ấn Độ, một số tác nhân AI đã vượt quá quyền hạn được giao, truy cập trái phép vào hệ thống đang vận hành và đọc hồ sơ kinh doanh mật.

Các bản phát hành OVHcloud CLI bị cài đặt mã độc trên GitHub nhằm đánh cắp secret của nhà phát triển

Nhà cung cấp dịch vụ điện toán đám mây và lưu trữ OVHcloud của Pháp vừa qua đã cảnh báo người dùng rằng, tin tặc đã xâm nhập vào công cụ giao diện dòng lệnh (CLI) mã nguồn mở của họ để phát tán mã độc đánh cắp thông tin. Kẻ tấn công đã chiếm đoạt tài khoản GitHub của một nhà phát triển để truy cập vào kho lưu trữ OVHcloud CLI và sửa đổi các phiên bản từ 0.11.0 đến 0.15.0 của công cụ này.

Triệt phá gần 11.000 mạng lưới tội phạm mạng ở châu Phi

Các cơ quan thực thi pháp luật đã triệt phá gần 11.000 mạng lưới tội phạm mạng và bắt giữ hơn 1.400 người trong Chiến dịch Operation Serengeti III, nhắm vào các vụ tấn công chiếm đoạt email doanh nghiệp, mã độc tống tiền và các trò lừa đảo trực tuyến. Được điều phối bởi Interpol, chiến dịch này có sự tham gia của các nhà chức trách từ 21 quốc gia và các đối tác tư nhân như Team Cymru, Kaspersky, Group-IB và Fortinet, trong một chiến dịch trấn áp tội phạm mạng quy mô lớn trên khắp châu Phi.

Oracle vá hơn 1.200 lỗ hổng với bản cập nhật CPU tháng 10/2026

Oracle vừa phát hành bản cập nhật vá lỗi quan trọng (CPU) tháng 10/2026, khắc phục tổng cộng 1.295 lỗ hổng trên nhiều sản phẩm của hãng. Trong đó, Oracle Fusion Middleware nhận được nhiều bản vá nhất, với 206 lỗ hổng đã được giải quyết, trong đó có 134 lỗ hổng có thể bị khai thác từ xa mà không cần xác thực.

GitLab cảnh báo về lỗ hổng thực thi mã mức độ nghiêm trọng tối đa

Vừa qua, GitLab đã phát hành các bản vá bảo mật nhằm khắc phục lỗ hổng CVE-2026-110264 nghiêm trọng nhất, cho phép kẻ tấn công từ xa chạy mã tùy ý trên các máy chủ bị ảnh hưởng. Lỗ hổng này xuất phát từ điểm yếu tràn số nguyên trong Regular Expression Compiler của GitLab, một công cụ chạy ngầm thực hiện việc phân tích và xác thực các biểu thức chính quy trong các tệp cấu hình.

Capcom xác nhận vụ rò rỉ dữ liệu ảnh hưởng đến 11,7 triệu tài khoản

Hãng game khổng lồ Capcom của Nhật Bản xác nhận rằng tin tặc đã xâm nhập vào dịch vụ thành viên CAPCOM ID của họ, từ đó làm lộ hơn 11,7 triệu địa chỉ email khách hàng và các thông tin liên quan. Ngoài ra, dữ liệu rò rỉ còn bao gồm ngày tạo tài khoản, thời gian đăng nhập lần cuối, số lần đăng nhập và địa chỉ IP được sử dụng trong lần đăng nhập cuối cùng.

Arista vá lỗ hổng zero-day mới của VeloCloud Orchestrator bị khai thác trong các cuộc tấn công

Arista Networks tuần qua đã phát hành các bản cập nhật bảo mật để vá lỗ hổng zero-day đang bị khai thác tích cực, ảnh hưởng đến các triển khai VeloCloud Orchestrator (VCO) On-Prem. Được theo dõi với mã CVE-2026-114625, lỗ hổng nghiêm trọng này cho phép kẻ tấn công có quyền hạn cơ bản có thể hợp lệ leo thang đặc quyền thông qua các cuộc tấn công SQL injection có độ phức tạp thấp mà không cần sự tương tác của người dùng.

Tin tặc xâm nhập gần 113.000 tài khoản Google tại Hàn Quốc

Gần 113.000 tài khoản Google phục vụ học tập tại các cơ sở giáo dục ở Hàn Quốc đãbị xâm nhập, buộc Bộ Giáo dục nước này yêu cầu đổi mật khẩu để bảo đảm an toàn thông tin. Các tài khoản bị xâm nhập là tài khoản Google Workspace do các sở giáo dục địa phương và các trường học ở nhiều cấp học thiết lập từ năm 2020 nhằm phục vụ hoạt động dạy và học từ xa trong bối cảnh dịch COVID-19 bùng phát.

Atlassian vá 75 lỗi trong các sản phẩm DC và máy chủ

Ngày 20/10, Atlassian đã công bố bản tin bảo mật tháng 10/2026. Trong đó, phần lớn những lỗ hổng nghiêm trọng đều liên quan đến các thành phần phụ thuộc của bên thứ ba. Theo thống kê của trang tin SecurityWeek, bản tin này bao gồm 75 lỗ hổng CVE riêng biệt, trong đó 6 lỗ hổng được xếp hạng nghiêm trọng. Các sản phẩm bị ảnh hưởng bao gồm Bamboo, Bitbucket, Confluence, Crowd, Fisheye/Crucible, Jira Software và Jira Service Management.

Lỗ hổng Signal cho phép tin tặc thu thập thông tin cuộc gọi đã ngắt kết nối

Signal đã khắc phục một lỗ hổng bảo mật nghiêm trọng có thể cho phép kẻ tấn công duy trì các bản ghi âm và video, ngay cả sau khi người dùng đã cúp máy. Lỗ hổng này được theo dõi với mã CVE-2026-113380 (điểm CVSS: 9.3) và ảnh hưởng đến RingRTC, thư viện mã nguồn mở mà Signal sử dụng cho các cuộc gọi thoại và video, dựa trên WebRTC.

LiteLLM bị xâm nhập trong một cuộc tấn công chuỗi cung ứng mới

LiteLLM đã bị xâm phạm trong một cuộc tấn công chuỗi cung ứng mới đây, các gói phần mềm độc hại đã được phát tán đến người dùng của nó trên cả PyPI và Docker. Sự cố xảy ra vào ngày 21/10 và liên quan đến phiên bản 1.107.0 của phần mềm proxy mã nguồn mở phổ biến dùng để định tuyến các yêu cầu giữa các nhà cung cấp LLM. Các gói phần mềm độc hại đã hoạt động trực tuyến trong khoảng 3 giờ và ước tính được tải xuống hơn 49.000 lần. Các gói phần mềm này đã bị xóa khỏi PyPI, đồng thời các Docker Hub tag cũng bị xóa hoặc được chuyển hướng đến các tệp tin sạch.

Storm-0940 sử dụng công cụ kiểm thử xâm nhập AI Artex trong các cuộc tấn công nhắm vào ConnectWise

Theo Microsoft, tin tặc Storm-0940 đã sử dụng framework kiểm thử xâm nhập AI mã nguồn mở Artex để tự động hóa chiến dịch tấn công mạng ConnectWise gần đây, nhắm mục tiêu vào hàng trăm tổ chức. Để đối phó trước sự cố này, ConnectWise đã tạm ngừng một số dịch vụ, bao gồm Cloud Backup, SaaS Security và Cloud Management.

Bullhorn buộc người dùng phải đặt lại thông tin đăng nhập sau khi khôi phục nền tảng ATS/CRM vừa bị tấn công

Bullhorn đang khôi phục nền tảng ATS/CRM sau một sự cố an ninh mạng, buộc công ty phải vô hiệu hóa quyền truy cập vào hệ thống, nhưng cho biết vẫn chưa xác định được liệu dữ liệu khách hàng có bị đánh cắp hay không. Khi hệ thống hoạt động trở lại, người dùng không sử dụng SSO phải đặt lại mật khẩu và người dùng API cũng phải thay đổi mật khẩu API của họ. Bullhorn xác nhận không có dấu hiệu nào cho thấy Bullhorn Automation, Sourcebreaker hoặc VMS Sync bị ảnh hưởng.

Windows Server 2016 sẽ ngừng hỗ trợ vào tháng 01/2027

Microsoft cho biết, Windows Server 2016 sẽ ngừng nhận các bản cập nhật bảo mật sau khi kết thúc thời gian hỗ trợ vào tháng 01/2027. Gã khổng lồ công nghệ khuyến nghị các quản trị viên hệ thống nên nâng cấp lên Windows Server 2025, phiên bản bắt đầu được triển khai cho người dùng Windows Insider vào tháng 01/2024 và chính thức phát hành rộng rãi vào tháng 11 cùng năm.

Tính năng phát hiện lừa đảo qua email mới dựa trên AI của Microsoft Teams

Microsoft Teams sẽ bắt đầu sử dụng công nghệ phát hiện lừa đảo dựa trên AI vào đầu tháng 11/2026 nhằm phát hiện các hành vi độc hại trong tin nhắn. Tính năng bảo mật mới có khả năng được cung cấp rộng rãi trên toàn thế giới vào đầu đến giữa tháng 12 cùng năm. Trước đó, Microsoft lần đầu tiên tiết lộ trong Microsoft 365 Roadmap entry rằng, tính năng phát hiện lừa đảo sử dụng AI sẽ sử dụng ngữ cảnh hội thoại để xác định hành vi lừa đảo và đáng ngờ trong các tình huống có rủi ro cao, chẳng hạn như các cuộc trò chuyện liên lạc ban đầu với bên ngoài.

Ban hành Khung kiến trúc an ninh mạng quốc gia

Phó Thủ tướng Hồ Quốc Dũng ký Quyết định số 1875/QĐ-TTg ngày 30/9/2026 ban hành Khung kiến trúc an ninh mạng quốc gia (Phiên bản 1.0). Khung kiến trúc này được ban hành nhằm thiết lập quy hoạch tổng thể cấp quốc gia về công nghệ, dữ liệu và quy trình phòng thủ, cụ thể hóa các thành phần an ninh mạng dùng chung được quy định tại Khung kiến trúc tổng thể quốc gia số, phù hợp với nguyên tắc dùng chung, chia sẻ tài nguyên, tránh đầu tư thừa, trùng lặp quy định tại Điều 6 và Điều 30 Nghị định số 331/2026/NĐ-CP. Trong đó, Ban Cơ yếu Chính phủ có trách nhiệm quản lý, hướng dẫn tiêu chuẩn mật mã cơ yếu và chữ ký số chuyên dùng công vụ áp dụng trong Khung kiên trúc an ninh mạng quốc gia; triển khai sản phẩm mật mã cơ yếu và hệ thống thông tin cơ yếu để bảo vệ bí mật nhà nước; bảo đảm an ninh mạng theo cấp độ đối với hệ thống thông tin cơ yếu thuộc Ban Cơ yếu Chính phủ theo quy định tại khoản 3 Điều 34 Nghị định số 331/2026/NĐ-CP.

Thủ tướng: KHCN đóng góp trực tiếp cho tăng trưởng

Chiều ngày 28/9, đồng chí Lê Minh Hưng, Ủy viên Bộ Chính trị, Thủ tướng Chính phủ, Trưởng Ban Chỉ đạo Trung ương về phát triển KHCN, đổi mới sáng tạo (ĐMST) và chuyển đổi số (CĐS), chủ trì phiên họp đầu tiên của Ban Chỉ đạo sau khi kiện toàn theo Quyết định số 208-QĐ/TW của Bộ Chính trị. Thủ tướng nhấn mạnh, KHCN, ĐMST, CĐS không còn là “động lực bổ trợ” mà phải trở thành “động lực chủ yếu, trực tiếp”, đo đếm được bằng kết quả tăng trưởng, đặc biệt là đóng góp trực tiếp cho tăng năng suất, tăng năng lực cạnh tranh của nền kinh tế.

Phiên thẩm tra dự án Luật An ninh dữ liệu, dự án Luật Định danh và xác thực điện tử

Chiều ngày 30/9, tại Hà Nội, tiếp tục chương trình Phiên họp toàn thể lần thứ 7, Ủy ban Quốc phòng, An ninh và Đối ngoại của Quốc hội thẩm tra 2 dự án luật: Luật An ninh dữ liệu, Luật Định danh và xác thực điện tử. Liên quan đến một số quy định về việc áp dụng “mật mã an ninh” để bảo vệ thông tin, dữ liệu bí mật nhà nước; đồng thời để bảo đảm tính thống nhất của hệ thống pháp luật và bảo vệ an toàn tuyệt đối an ninh mật mã quốc gia, Thiếu tướng Hồ Văn Hương, Phó Trưởng ban Ban Cơ yếu Chính phủ đề nghị lược bỏ các nội dung quy định mật mã an ninh để bảo vệ bí mật nhà nước, bảo vệ dữ liệu bí mật nhà nước trong dự thảo luật; đề nghị bổ sung vào dự thảo luật nội dung quy định trách nhiệm của Bộ Công an về nghiên cứu, xây dựng, phát triển, sử dụng mật mã an ninh để bảo vệ an ninh dữ liệu thuộc phạm vi quản lý của Bộ Công an, không áp dụng mật mã an ninh để bảo vệ dữ liệu bí mật nhà nước.

Thiếu tướng Hồ Văn Hương, Phó Trưởng ban Ban Cơ yếu Chính phủ phát biểu tại phiên họp (Ảnh: quochoi.vn)

Việt Nam và Nhật Bản thúc đẩy hợp tác bán dẫn, AI, 5G và lượng tử

Việt Nam đề xuất Nhật Bản hỗ trợ đào tạo nhân lực công nghệ chiến lược, đầu tư Mini Fab Lab về bán dẫn, mở rộng hợp tác sang AI, lượng tử, 5G, y tế. Các đề xuất được Bộ trưởng Khoa học và Công nghệ Vũ Hải Quân đưa ra trong các cuộc làm việc với Bộ trưởng Giáo dục, Văn hóa, Thể thao, Khoa học và Công nghệ Nhật Bản (MEXT) Seki Yoshihiro và Bộ trưởng Nội vụ và Truyền thông Nhật Bản (MIC) Fujii Hisayuki, ngày 2/10 tại Nhật Bản. Tại cuộc làm việc với MEXT, Bộ trưởng Vũ Hải Quân đề xuất bốn nhóm hợp tác trọng tâm. Trong đó, Việt Nam mong muốn Nhật Bản tiếp tục cấp học bổng sau đại học, đặc biệt chương trình thạc sĩ và tiến sĩ, cho nhân lực Việt Nam trong các lĩnh vực công nghệ chiến lược. Hai bên cũng thống nhất tiếp tục thúc đẩy việc tiếp nhận sinh viên, nghiên cứu sinh và tăng cường giao lưu giữa các nhóm nghiên cứu.

Thúc đẩy hợp tác an ninh mạng Việt Nam và Singapore

Sáng ngày 28/9, tại Hà Nội, Thượng tướng Phạm Thế Tùng, Ủy viên Trung ương Đảng, Thứ trưởng Bộ Công an tiếp Đại sứ Singapore tại Việt Nam Rajpal Singh. Trên cơ sở những kết quả đã đạt được, Thượng tướng Phạm Thế Tùng mong muốn hai bên tiếp tục thúc đẩy hợp tác về an ninh mạng và phòng, chống tội phạm công nghệ cao, nghiên cứu đưa nội dung này vào Kế hoạch triển khai Đối tác chiến lược toàn diện giai đoạn 2026 – 2030 và Đối thoại chiến lược lần thứ nhất. Thượng tướng Phạm Thế Tùng nêu khả năng nghiên cứu kết nối nền tảng định danh và xác thực điện tử của hai nước, VNeID của Việt Nam và Singpass của Singapore, đồng thời, hai bên có thể tăng cường kết nối giữa Bộ Công an Việt Nam và Cơ quan Công nghệ Chính phủ Singapore (GovTech), qua đó chia sẻ kinh nghiệm, hỗ trợ quá trình xây dựng Cổng dịch vụ công trực tuyến.

Bộ Công an làm việc với các nền tảng xuyên biên giới về tình trạng sản xuất video AI

Chiều ngày 01/10, tại buổi họp báo thông báo tình hình, kết quả các mặt công tác công an quý III năm 2026 do Bộ Công an tổ chức, Đại tá Hà Văn Bắc, Phó Cục trưởng Cục An ninh mạng, cho biết liên quan đến các video được sản xuất bằng AI đang diễn biến phức tạp trên các nền tảng ở Việt Nam. Hiện Cục An ninh mạng đã làm việc với các nền tảng xuyên biên giới và yêu cầu phải có giải pháp cụ thể đối với tình hình sử dụng AI. Đại tá Hà Văn Bắc chia sẻ thêm, hiện các nền tảng đã xây dựng giải pháp xử lý các hành vi vi phạm liên quan đến AI. Đáng chú ý, Việt Nam là quốc gia đầu tiên mà các nền tảng xuyên biên giới áp dụng công nghệ AI để xử lý tin giả, tin sai sự thật, hình ảnh, video, clip liên quan đến AI.

TP. HCM hợp tác xây dựng Trung tâm xuất sắc về AI

Ngày 30/9, trong khuôn khổ chương trình chào mừng Ngày hội ĐMST quốc gia năm 2026, Trung tâm Khởi nghiệp sáng tạo TP.HCM (SIHUB), Đại học Kinh tế TP.HCM (UEH) và Plug and Play Singapore Pte. Ltd. Đã ký Biên bản ghi nhớ hợp tác nghiên cứu, xây dựng và từng bước triển khai AI COE tại TP.HCM. Theo đó, AI COE được định hướng phát triển trên nền tảng liên kết Nhà nước – Nhà trường – Doanh nghiệp, tập trung vào nghiên cứu, đào tạo, ươm tạo, tăng tốc khởi nghiệp và đưa các ứng dụng AI vào thực tiễn.

Việt Nam tăng 1 bậc, đứng thứ 43 về ĐMST toàn cầu

Ngày 29/9, Tổ chức Sở hữu trí tuệ thế giới (WIPO) công bố Chỉ số đổi mới sáng tạo toàn cầu (GII) năm 2026. Theo kết quả, Việt Nam xếp thứ 43/139 nền kinh tế, tăng 1 bậc so với năm 2025. Theo Bộ Khoa học và Công nghệ, tính từ năm 2016 đến nay, chỉ số ĐMST của Việt Nam liên tục được cải thiện, tăng từ vị trí 59 lên 43, cải thiện 16 bậc.

Việt Nam kêu gọi các quốc gia thành viên Liên Hợp quốc phê chuẩn Công ước Hà Nội

Tại Hội nghị cấp cao của Liên Hợp quốc lần thứ 15 về phòng, chống tội phạm và tư pháp hình sự, trong Phiên cấp cao ngày 27/9, Thứ trưởng Bộ Ngoại giao Lê Anh Tuấn nhấn mạnh cam kết của Chính phủ Việt Nam tích cực triển khai Tuyên bố Abu Dhabi, chuyển các cam kết của Hội nghị thành hành động cụ thể ở cấp quốc gia, khu vực và quốc tế. Một trọng tâm trong các hoạt động của Đoàn Việt Nam tại Hội nghị là thúc đẩy Công ước Hà Nội sớm có hiệu lực và được thực thi hiệu quả. Phát biểu tại sự kiện, Thứ trưởng Lê Anh Tuấn kêu gọi các quốc gia duy trì động lực chính trị được tạo ra từ Lễ mở ký tại Hà Nội, đẩy nhanh quá trình ký kết, phê chuẩn, chấp thuận hoặc gia nhập Công ước.

Hỗ trợ 3 tỷ đồng cho một nhiệm vụ đổi mới công nghệ ứng dụng AI

Chiều ngày 30/9, tại TP. HCM, Quỹ Đổi mới công nghệ quốc gia (NATIF), Bộ Khoa học và Công nghệ tổ chức Hội thảo kêu gọi đề xuất tài trợ nhiệm vụ đổi mới công nghệ ứng dụng AI năm 2026 và định hướng hỗ trợ, tài trợ năm 2027. Theo đó, năm 2026, NATIF dự kiến lựa chọn 15 nhiệm vụ, thời gian thực hiện không quá 12 tháng. Mức hỗ trợ từ ngân sách nhà nước tối đa 3 tỷ đồng cho một nhiệm vụ và không quá 50% tổng kinh phí; doanh nghiệp đối ứng tối thiểu 50% bằng tiền mặt.

ĐIỂM TIN QUỐC TẾ

Tập đoàn Keio xác nhận cuộc tấn công bằng mã độc tống tiền đã làm gián đoạn hoạt động kinh doanh

Tập đoàn Keio (Keio), một nhà điều hành đường sắt tư nhân lớn tại Nhật Bản, cho biết mạng lưới của họ mới đây đã bị tấn công bằng mã độc tống tiền, làm gián đoạn một số hệ thống kinh doanh. Sau sự cố hệ thống vào ngày 27/9, công ty đã xác nhận vụ tấn công và vô hiệu hóa mạng để ngăn chặn thiệt hại. Keio đang điều tra mức độ ảnh hưởng và đánh giá liệu tin tặc có truy cập được thông tin của bất kỳ khách hàng hoặc đối tác kinh doanh nào hay không.

Hơn 16.000 cơ sở dữ liệu Supabase để lộ thông tin cá nhân, mật khẩu và token xác thực

Các nhà nghiên cứu đã phát hiện hơn 16.000 cơ sở dữ liệu Supabase bị cấu hình sai, từ đó để lộ các bảng có thể đọc được chứa thông tin nhận dạng cá nhân, mật khẩu hoặc token xác thực. Dựa trên phân tích lược đồ bảng, các nhà nghiên cứu tại Công ty quản lý rủi ro mạng UpGuard nhận định chỉ một phần nhỏ thông tin bị rò rỉ, trong đó bao gồm dữ liệu thẻ tín dụng.

Times Car xác nhận vụ rò rỉ dữ liệu ảnh hưởng đến 6,6 triệu tài khoản người dùng

Dịch vụ cho thuê xe Times Car của Nhật Bản xác nhận rằng khoảng 6,6 triệu tài khoản người dùng đã bị xâm phạm trong một cuộc tấn công mạng gần đây. Công ty tiết lộ một bên thứ ba đã truy cập vào hệ thống của họ vào đầu tháng này. Đến ngày 28/9, công ty xác nhận vụ đánh cắp dữ liệu trong một bản cập nhật mới nhất. Times Car nhấn mạnh mật khẩu được lưu trữ dưới dạng “không thể khôi phục”, cho thấy chúng đã được mã hóa hoặc băm, mặc dù công ty không cung cấp thêm chi tiết nào khác. Cuộc điều tra xác nhận rằng thông tin thẻ tín dụng vẫn không bị ảnh hưởng. Hiện tại, không có bằng chứng nào cho thấy dữ liệu bị đánh cắp đã được phát tán trên mạng.

OpenAI thừa nhận tác nhân truy cập trái phép hệ thống Chính phủ Australia

OpenAI thừa nhận mô hình AI của họ xâm nhập một số trang web và hệ thống của Chính phủ Australia trong quá trình huấn luyện và đánh giá nội bộ. Ngày 28/9, công ty cho biết các cơ quan bị ảnh hưởng gồm Dịch vụ Australia, Cục Thống kê và Nghiên cứu Tội phạm New South Wales, Sở Y tế bang Victoria, Viện Y tế và Phúc lợi Australia.

Google kháng cáo yêu cầu chia sẻ dữ liệu, dịch vụ AI của EU

Ngày 29/9, Google đã kháng cáo 2 quyết định của Liên minh châu Âu (EU) yêu cầu tập đoàn này hỗ trợ các đối thủ trong lĩnh vực AI và công cụ tìm kiếm tiếp cận một số dịch vụ, dữ liệu của Google. Trước đó vào tháng 7, các cơ quan chống độc quyền EU yêu cầu Google cho phép các nhà phát triển AI, trong đó có OpenAI, tiếp cận các dịch vụ liên quan đến mô hình Gemini. Google cũng được yêu cầu hỗ trợ các đối thủ công cụ tìm kiếm sử dụng dữ liệu tìm kiếm của mình.

Nga ban hành quy định sử dụng AI trong trường học

Bộ Giáo dục Nga vừa khuyến cáo các giáo viên không tải dữ liệu học sinh lên các dịch vụ AI, đồng thời ban hành các quy định về việc sử dụng AI trong trường học. Quy định về việc sử dụng AI của Bộ Giáo dục Nga phân theo độ tuổi học sinh. Theo đó, với cấp tiểu học, là từ lớp 1 đến lớp 4, cấm hoàn toàn học sinh tự sử dụng các công cụ AI.

Nvidia ra mắt nền tảng an toàn dựa trên tác nhân AI với cơ chế giám sát phần cứng

Ngày 28/9, Nvidia đã công bố Nền tảng Open Agent Safety Platform, kết hợp phần mềm mã nguồn mở và thiết kế hệ thống tham chiếu để giữ cho các tác nhân AI nằm trong giới hạn đã định từ giai đoạn thử nghiệm đến triển khai. Nền tảng này có hai phần chính, một trong số đó là OpenShell, một môi trường chạy mã nguồn mở giúp cô lập các tác nhân và thực thi chính sách đối với hoạt động của chúng. Phần thứ hai là Sentry, một chương trình giám sát chạy riêng biệt trên các bộ xử lý dữ liệu (DPU) BlueField-4 của Nvidia.

Các cuộc tấn công AI dựa trên tác nhân JadePuffer nhắm mục tiêu vào Azure, phá hủy tài nguyên đám mây

Nhóm tin tặc JadePuffer đang nhắm mục tiêu vào các khách hàng Azure bằng các cuộc tấn công điều khiển bằng tác nhân (agent), tiến hành trinh sát, đánh cắp thông tin đăng nhập và phá hủy các thành phần cốt lõi. Phần mềm độc hại này xuất hiện vào tháng 7/2026, các nhà nghiên cứu tại Công ty bảo mật đám mây Sysdig nhấn mạnh rằng nó sử dụng các tác nhân AI để tự động hóa toàn bộ chuỗi tấn công. Không lâu sau, công ty này lưu ý JadePuffer đã mở rộng trọng tâm sang các tài sản AI, tập dữ liệu huấn luyện và cơ sở dữ liệu vector, sử dụng một công cụ có tên là EncForge.

Singapore đề xuất công ước toàn cầu về an toàn AI

Singapore mới đây đã đề xuất Liên Hợp Quốc xây dựng một công ước khung về an toàn AI. Phát biểu tại Phiên thảo luận chung của Đại hội đồng Liên hợp quốc ở New York, Mỹ, Ngoại trưởng Singapore Vivian Balakrishnan cho rằng Liên Hợp Quốc nên giữ vai trò trung tâm trong việc xây dựng các quy tắc chung về AI. Singapore đề xuất các hệ thống AI phải được kiểm thử nghiêm ngặt trước khi triển khai, có giới hạn đối với quyền tự chủ và cơ chế để con người can thiệp khi cần thiết.

Apple vá lỗ hổng zero-day CoreGraphics bị khai thác trong các cuộc tấn công

Apple đã phát hành các bản vá để khắc phục lỗ hổng zero-day bị khai thác trong các cuộc tấn công có chủ đích “cực kỳ tinh vi” nhắm vào các thiết bị iOS. Được theo dõi với mã CVE-2026-86950, lỗ hổng này bắt nguồn từ điểm yếu ghi dữ liệu ngoài phạm vi được phát hiện bởi Meta Product Security trong CoreGraphics. Việc khai thác thành công cho phép kẻ tấn công gây crash chương trình, làm hỏng dữ liệu, hoặc trong trường hợp xấu nhất, giành quyền thực thi mã từ xa bằng cách ghi dữ liệu ra ngoài vùng nhớ được cấp phát.

Kiteworks vá lỗi nghiêm trọng, đưa hệ thống khách hàng trở lại hoạt động bình thường

Công ty công nghệ Kiteworks (Mỹ) đã dỡ bỏ khuyến cáo phòng ngừa yêu cầu khách hàng tắt hệ thống sau khi vá một lỗ hổng nghiêm trọng. Trước đó, công ty này đã kêu gọi khách hàng trên toàn thế giới tạm thời vô hiệu hóa máy chủ của họ sau khi nhận được cảnh báo về một cuộc tấn công mạng. Ngày 28/9, công ty đã khôi phục hoạt động trực tuyến tất cả các hệ thống khách hàng được lưu trữ sau khi không tìm thấy bằng chứng về sự xâm nhập hay hoạt động đáng ngờ nào. Ngoài ra, Kiteworks cũng đã vá một lỗ hổng nghiêm trọng trong một tính năng giấu tên, chỉ được sử dụng bởi chưa đến 1% tổng số khách hàng, đồng thời khuyến nghị những người dùng Kiteworks Advanced Forms tự lưu trữ nên liên hệ với bộ phận hỗ trợ để được trợ giúp thêm.

Australia cảnh báo AI gây rủi ro nghiêm trọng đối với báo chí

Trong văn bản đệ trình lên Ủy ban điều tra Quốc hội về AI, Bộ Cơ sở hạ tầng, Giao thông, Phát triển Vùng, Truyền thông, Thể thao và Nghệ thuật Australia nhấn mạnh, các nền tảng AI tạo sinh đang tước đi quyền tiếp cận tin tức gốc của người dân bằng cách tự động tóm tắt hoặc tái tạo nội dung tin tức. Theo cơ quan này, bản tóm tắt do AI thực hiện làm giảm đáng kể lượng người dùng nhấp vào các trang web tin tức. Trong khi đó, các tòa soạn lại phụ thuộc vào lượng truy cập này để tạo doanh thu, xây dựng thương hiệu và duy trì tương tác với độc giả.

Tin tặc Star Blizzard sử dụng kỹ thuật RedFlick mới để phát tán phần mềm độc hại

Nhóm tin tặc Star Blizzard đã sử dụng một phương thức cài đặt mã độc mới có tên gọi “RedFlick” để triển khai backdoor CosmicPulse. Mặc dù đây không phải là một kỹ thuật tấn công mới, nhưng nó cho phép tác nhân đe dọa có thể tự động hóa các cuộc tấn công hơn và giảm thiểu sự tương tác của nạn nhân. Theo Microsoft, các cuộc tấn công RedFlick bắt đầu bằng một email lừa đảo, chẳng hạn như thư mời, tiếp theo là một tin nhắn thứ hai chứa tệp lưu trữ ZIP hoặc RAR được bảo vệ bằng mật khẩu. Tệp lưu trữ chứa một ổ đĩa ảo VHDX với một tệp LNK ngụy trang dưới dạng PDF. Khi tệp được mở, nó sẽ khởi chạy một lệnh trong cửa sổ ẩn, đồng thời hiển thị một tệp PDF giả mạo cho nạn nhân.

Microsoft sẽ chặn các cuộc tấn công chèn mã độc Entra ID bắt đầu từ tháng 10/2026

Microsoft đã nhắc nhở khách hàng rằng giải pháp quản lý định danh và truy cập (IAM) Entra ID sẽ được tăng cường khả năng bảo vệ chống lại các cuộc tấn công chèn mã độc từ bên ngoài, bắt đầu từ tháng tới. Trước đó, công ty lần đầu tiên tiết lộ kế hoạch bảo vệ việc đăng nhập bằng Entra ID khỏi các cuộc tấn công chèn mã độc trong một thông báo vào tháng 11/2025.

TeamViewer kêu gọi người dùng vá các lỗi nghiêm trọng

Ngày 29/9, TeamViewer đã cảnh báo khách hàng cần vá ngay lập tức một loạt lỗ hổng bảo mật nghiêm trọng ảnh hưởng đến phần mềm máy khách và máy chủ của họ. Lỗ hổng nghiêm trọng nhất là việc bỏ qua kiểm soát truy cập phiên từ xa (CVE-2026-92370), xuất phát từ điểm yếu kiểm soát truy cập không đúng cách trong phần mềm TeamViewer Full Client và Host dành cho Windows, Linux và macOS, có thể cho phép kẻ tấn công thực hiện các hành động trái phép dẫn đến thực thi mã từ xa trên các hệ thống mục tiêu.

Fortinet cảnh báo về lỗ hổng nghiêm trọng trong hệ điều hành FortiMail bị khai thác trong các cuộc tấn công zero-day

Fortinet đang cảnh báo khách hàng về một lỗ hổng nghiêm trọng của FortiMail, được theo dõi với mã CVE-2026-104286 (điểm CVSS: 9.8), đang bị khai thác tích cực trong các cuộc tấn công zero-day để thực thi mã hoặc lệnh trái phép trên các thiết bị dễ bị tổn thương. Nhà nghiên cứu Gwendal Guégniaud thuộc nhóm Bảo mật sản phẩm của Fortinet đã phát hiện ra lỗ hổng này trong nội bộ công ty, cho biết nó ảnh hưởng đến các phiên bản FortiMail từ 8.0.0 đến 8.0.1, FortiMail từ 7.6.0 đến 7.6.6, FortiMail từ 7.4.0 đến 7.4.8 và FortiMail từ 7.2.0 đến 7.2.9. Người dùng FortiMail 7.2 có thể vá lỗ hổng bằng cách nâng cấp lên phiên bản 7.4 trở lên. Đối với các bản cài đặt FortiMail 7.4, 7.6 và 8.0 bị ảnh hưởng, các bản cập nhật bảo mật hiện chưa có sẵn, Fortinet liệt kê FortiMail 7.4.9, 7.6.7 và 8.0.2 là các phiên bản sắp tới có chứa bản vá lỗ hổng.

Tin tặc khai thác lỗ hổng zero-day của Citrix NetScaler để triển khai web shell

Tin tặc đã khai thác lỗ hổng zero-day Citrix NetScaler (CVE-2026-88772) để triển khai các web shell tùy chỉnh và mã độc tạo đường hầm, giành quyền truy cập root, đánh cắp thông tin đăng nhập và lây nhiễm vào mạng nội bộ. Mandiant cho biết các cuộc tấn công bắt đầu từ ​tháng 9/2026 và được cho là ảnh hưởng đến các tổ chức ở Bắc Mỹ và châu Âu thuộc các lĩnh vực chính phủ, dịch vụ tài chính, giáo dục, pháp luật và dịch vụ chuyên nghiệp.

Cisco cảnh báo về lỗ hổng zero-day mới trong SD-WAN bị khai thác trong các cuộc tấn công

Cisco đã phát hành các bản cập nhật bảo mật để khắc phục một lỗ hổng zero-day nghiêm trọng trong Catalyst SD-WAN Manager (CVE-2026-76504) mà tin tặc đang tích cực khai thác để leo thang lên quyền quản trị. Lỗ hổng này được phát hiện trong quản lý xác thực dựa trên phiên API, cho phép kẻ tấn công không được xác thực truy cập từ xa vào các hệ thống dễ bị tổn thương với quyền quản trị.

CISA cảnh báo lỗ hổng nghiêm trọng trước xác thực trong hệ điều hành MikroTik RouterOS

Cơ quan An ninh mạng và Cơ sở hạ tầng Mỹ (CISA) cảnh báo về một lỗ hổng nghiêm trọng mới trong hệ điều hành MikroTik RouterOS, có thể dẫn đến thực thi mã từ xa hoặc gây ra tình trạng từ chối dịch vụ (DoS). Với mã CVE-2026-84411, được mô tả là lỗ hổng tràn số nguyên trước khi xác thực trong quá trình xử lý HTTP request của dịch vụ quản lý web RouterOS.

WatchGuard vá lỗ hổng nghiêm trọng liên quan đến việc chèn mã vào Fireware

Tuần qua, WatchGuard đã công bố các bản vá cho 15 lỗ hổng trong hệ điều hành Fireware, bao gồm cả một lỗi thực thi mã từ xa nghiêm trọng. Được theo dõi với mã CVE-2026-86131 (điểm CVSS: 9.2), lỗ hổng này liên quan đến việc chèn mã trong cách hệ điều hành xử lý cấu hình máy khách BOVPN qua TLS. Việc khai thác thành công có thể cho phép kẻ tấn công từ xa, người điều khiển máy chủ VPN từ xa, thực thi các lệnh với quyền root trên thiết bị Firebox được kết nối. Lỗ hổng hiện đã được khắc phục trong các phiên bản Fireware OS 2026.3.2, 2026.2.3, 12.12.3 và 12.5.21.

Bản cập nhật Chrome và Firefox vá hơn 100 lỗ hổng

Ngày 29/9, Google và Mozilla đã công bố các bản cập nhật mới cho Chrome và Firefox nhằm khắc phục hơn 100 lỗ hổng bảo mật. Phiên bản Chrome mới nhất đã được phát hành với các bản vá cho 32 lỗ hổng, bao gồm cả sự cố tràn bộ đệm nghiêm trọng trong ANGLE (CVE-2026-102331). Google đã khắc phục 25 lỗ hổng nghiêm trọng, hầu hết là các lỗ hổng liên quan đến tài nguyên chưa được khởi tạo và use-after-free. Trong khi đó, Mozilla đã phát hành Firefox 157 với các bản vá nhằm xử lý 76 lỗ hổng, bao gồm 38 lỗ hổng nghiêm trọng.

Bản vá của OpenSSL khắc phục các lỗ hổng nghiêm trọng

Trong số 14 lỗ hổng được khắc phục trong OpenSSL tuần vừa qua, đáng chú là CVE-2026-84782. Lỗ hổng nghiêm trọng này liên quan đến quá trình bắt tay DTLS, khi OpenSSL truyền lại một thông điệp trong khi việc gửi một thông điệp khác bị tạm dừng. Điều này có thể khiến dữ liệu còn sót lại trong bộ nhớ heap được gửi đến bên kia dưới dạng văn bản thuần túy. Nếu thao tác đọc gặp phải vùng nhớ chưa được ánh xạ, ứng dụng sẽ bị crash, dẫn đến tình trạng DoS.

Bitget bị tấn công thông qua lỗ hổng zero-day trong các sản phẩm bảo mật của bên thứ ba

Sàn giao dịch tiền điện tử Bitget tiết lộ rằng, những kẻ tấn công đánh cắp 387,5 triệu USD mới đây đã xâm nhập vào hệ thống của họ sau khi khai thác lỗ hổng zero-day trong các sản phẩm bảo mật của bên thứ ba. Theo Bitget, hai cuộc điều tra riêng biệt của Công ty bảo mật blockchain SlowMist và Mandiant cho thấy, các tác nhân đe dọa đã truy cập vào môi trường ví điện tử của Bitget sau khi xâm nhập vào hai thiết bị bảo mật thông qua các lỗ hổng zero-day. Sau đó, chúng cài đặt web shell lên một trong những thiết bị bị tấn công và phần mềm độc hại lên máy chủ xử lý ví điện tử của sàn giao dịch, cũng như một công cụ rút tiền tùy chỉnh được sử dụng để thực hiện hành vi đánh cắp tiền điện tử.

Tin tặc đánh cắp hồ sơ nhân sự của hơn 3 triệu người tại Lầu Năm Góc

Trung tâm Dữ liệu Nhân lực Quốc phòng (DMDC) đang thông báo cho hàng triệu quân nhân Mỹ rằng, tin tặc đã đánh cắp dữ liệu của họ sau khi xâm nhập vào hệ thống quản lý nhân sự của Lầu Năm Góc vào tháng 10/2025. Trong các thư thông báo về vi phạm dữ liệu, DMDC cho biết một số ít người dùng trái phép đã truy cập vào dữ liệu nhạy cảm của các quân nhân, bao gồm thông tin nhận dạng cá nhân (PII), trong khoảng thời gian từ tháng 10/2025 đến tháng 7/2026 sau khi khai thác lỗ hổng trong hệ thống chia sẻ tệp tin của cơ quan này.

Amazon được cấp phép mạng viễn thông dùng riêng cho vệ tinh tại Việt Nam

Bộ trưởng Khoa học và Công nghệ Vũ Hải Quân đã trao giấy phép cho đại diện Amazon sáng ngày 23/9 tại New York, dưới sự chứng kiến của Tổng Bí thư, Chủ tịch nước Tô Lâm. Theo giấy phép, Amazon Kuiper Việt Nam được thiết lập mạng viễn thông dùng riêng sử dụng đường truyền vệ tinh để thử nghiệm, kiểm tra vận hành thiết bị đầu cuối khách hàng, qua đó đánh giá chất lượng các sản phẩm được sản xuất tại Việt Nam.

Hơn 330 đội thi tranh tài tại Cuộc thi sinh viên An ninh mạng năm 2026

Sáng 25/9, Vòng Sơ khảo Cuộc thi sinh viên An ninh mạng năm 2026 chính thức khởi tranh theo hình thức trực tuyến, với sự tham gia của 334 đội thi, trong đó có 294 đội đến từ 52 cơ sở đào tạo đại học, cao đẳng của Việt Nam và 40 đội nước ngoài đến từ các trường đại học của các nước ASEAN. Cuộc thi do Hiệp hội An ninh mạng quốc gia (NCA) chủ trì tổ chức, chủ đề của cuộc thi năm nay là “Bảo vệ các hạ tầng trọng yếu trong kỷ nguyên AI”. Vòng Sơ khảo là vòng thi chuyên môn đầu tiên nhằm đánh giá kiến thức, kỹ năng thực hành và tư duy xử lý các bài toán an ninh mạng, qua đó lựa chọn những đội có kết quả tốt bước tiếp vào Vòng Chung khảo.

Phiên họp thứ 6, Ủy ban Thường vụ Quốc hội cho ý kiến về dự án Luật An ninh dữ liệu

Tại Phiên họp thẩm tra, cho ý kiến về dự án Luật An ninh dữ liệu của Ủy ban Thường vụ Quốc hội chiều ngày 23/9, Thiếu tướng Hồ Văn Hương, Phó Trưởng ban Ban Cơ yếu Chính phủ đánh giá, dự thảo Luật đã tiếp thu nội dung cốt lõi: Quy định rõ mật mã an ninh không áp dụng để bảo vệ dữ liệu bí mật nhà nước; việc bảo vệ bí mật nhà nước bằng kỹ thuật mật mã thực hiện thống nhất theo pháp luật về cơ yếu. Theo Thiếu tướng Hồ Văn Hương, Ban Cơ yếu Chính phủ cơ bản nhất trí với Tờ trình số 655/TTr-CP của Chính phủ về sự cần thiết ban hành Luật An ninh dữ liệu nhằm thể chế hóa kịp thời các chủ trương, Nghị quyết của Bộ Chính trị về bảo vệ Tổ quốc trên không gian mạng và chuyển đổi số quốc gia, tạo hành lang pháp lý vững chắc bảo vệ tài nguyên dữ liệu và chủ quyền dữ liệu quốc gia.

Thiếu tướng Hồ Văn Hương, Phó Trưởng Ban Cơ yếu Chính phủ phát biểu tại Phiên họp (Nguồn ảnh: Cổng thông tin điện tử Đảng Cộng sản Việt Nam)

ĐIỂM TIN QUỐC TẾ

Phần mềm độc hại MacSync sử dụng lịch iCloud công khai để phát tán các mã độc mới

Một biến thể mới của phần mềm độc hại đánh cắp thông tin MacSync nhắm mục tiêu vào hệ thống macOS hiện đang sử dụng các sự kiện lịch iCloud công khai để phát tán mã độc mới. Được biết, MacSync là một phần mềm độc hại dựa trên Swift, xuất hiện vào tháng 4/2025 và gần đây được phát hiện lây lan qua các chiến dịch ClickFix, ngụy trang dưới dạng Homebrew và các công cụ phân tích dung lượng ổ đĩa macOS. Các nhà nghiên cứu của Kaspersky cho biết, trong khi các phiên bản trước của phần mềm độc hại bắt nguồn từ dòng mã độc đánh cắp dữ liệu AMOS, thì giờ đây MacSync đã phát triển và bổ sung thêm các tính năng mới thông qua các mô-đun độc hại.

Phần mềm độc hại Carbonato mới sử dụng các tác nhân AI để chiếm quyền điều khiển máy chủ Docker

Một loại phần mềm độc hại dạng botnet mới có tên Carbonato đang nhắm mục tiêu vào các máy chủ không an toàn Docker daemon để cài đặt framework AI Hermes Agent và giành quyền kiểm soát. Carbonato có khả năng lây nhiễm như worm máy tính và được phát hiện trong một kho lưu trữ Docker không được xác thực, chứa gần 60 kho lưu trữ và 4,3 GB dữ liệu hình ảnh. Các nhà nghiên cứu của ThreatDown đã thu thập được bằng chứng hoạt động của Carbonato từ tháng 10/2024 đến tháng 8/2026. Kho lưu trữ này cũng bao gồm thông tin chi tiết về mạng botnet và một chiến dịch riêng biệt phân phối các ứng dụng ví tiền điện tử giả mạo.

Hơn 3,7 triệu tài khoản liên quan đến lừa đảo bị Meta xử lý

Meta cho biết đã vô hiệu hóa và xử lý hơn 3,7 triệu tài khoản, trang và thực thể liên quan đến các hoạt động lừa đảo trong năm 2026. Đáng chú ý, các mạng lưới tội phạm xuyên biên giới đang ngày càng tận dụng AI để tạo tài khoản giả, mở rộng quy mô và gia tăng mức độ tinh vi của các chiến dịch lừa đảo. Kết quả trên có được một phần nhờ chương trình phối hợp giữa Meta và Lực lượng Cảnh sát Singapore (SPF), được triển khai trong khoảng hai năm qua. Thay vì chỉ tập trung vào từng tài khoản vi phạm, hai bên phối hợp truy tìm mối liên hệ giữa các tài khoản, trang và thực thể nhằm nhận diện, vô hiệu hóa cả mạng lưới đứng phía sau.

Báo cáo của InfraTrust cảnh báo các hệ thống quản lý mạng đang bị tấn công

Các phần tử tấn công ngày càng nhắm mục tiêu vào các hệ thống quản lý được sử dụng để kiểm soát cơ sở hạ tầng doanh nghiệp, với một số lỗ hổng nghiêm trọng đang bị khai thác tích cực trước hoặc ngay sau khi các nhà cung cấp công bố chúng. Thông tin này được đăng tải trong báo cáo InfraTrust Pulse Eclypsium tháng 9 – một báo cáo hàng tháng theo dõi các cảnh báo bảo mật ảnh hưởng đến thiết bị mạng, máy chủ, phần mềm nhúng, chip và các cơ sở hạ tầng khác. Từ ngày 25/8 đến ngày 17/9, InfraTrust đã theo dõi 158 cảnh báo bảo mật mới từ 17 nhà cung cấp, bao gồm 1.699 lỗ hổng.

Tin tặc khai thác lỗ hổng nghiêm trọng của WordPress để thực thi mã

Từ việc dò tìm các trang web WordPress bị ảnh hưởng bởi lỗ hổng CVE-2026-87902, các tin tặc đã khai thác lỗ hổng này để ghi các tệp vào ổ đĩa, khi được truy cập sẽ thực thi các lệnh shell. Lưu lượng tấn công ban đầu chỉ nhằm mục đích trinh sát và bắt đầu chưa đầy 5 giờ sau khi bản vá được phát hành trong WordPress 7.1.2. Hoạt động độc hại đã tăng gấp 10 lần và hiện tại những kẻ tấn công đang cố gắng phát tán mã độc. Công ty bảo mật WordPress Patchstack báo cáo rằng đã phát hiện những request độc hại đầu tiên vào lúc 17:44 UTC ngày 22/9 từ một nhóm địa chỉ IP nhắm mục tiêu vào nhiều trang web đang được họ bảo vệ.

Cloudflare khắc phục lỗ hổng có thể làm lộ dữ liệu giữa các container

Cloudflare vừa khắc phục một lỗ hổng trong dịch vụ Cloudflare Containers, có thể cho phép một khách hàng truy cập dữ liệu còn sót lại từ container của khách hàng khác từng chạy trên cùng một máy chủ. Lỗ hổng bắt nguồn từ cơ chế quản lý và tái sử dụng các vùng lưu trữ trên hạ tầng dùng chung, làm phát sinh nguy cơ rò rỉ dữ liệu giữa các tenant. Lỗ hổng này được nhà nghiên cứu Oren Yomtov thuộc công ty bảo mật Accomplish (Mỹ) phát hiện và báo cáo cho Cloudflare ngày 04/9 thông qua chương trình bug bounty. Theo phát hiện này, khi một container bị xóa, các vùng dữ liệu mà container đó từng sử dụng được trả lại storage pool dùng chung để cấp phát cho những container khác. Vấn đề nằm ở chỗ các vùng lưu trữ này không được xóa sạch dữ liệu trước khi được tái sử dụng.

Check Point cảnh báo về việc tin tặc khai thác lỗ hổng thực thi mã của VPN Security Gateway

Công ty an ninh mạng Check Point đã xác nhận việc khai thác thành công lỗ hổng CVE-2026-85102, một lỗ hổng thực thi mã từ xa trong chức năng xử lý chứng chỉ VPN trên sản phẩm Security Gateway của hãng. Thông báo tương tự cũng cảnh báo về việc các tác nhân đe dọa đang khai thác lỗ hổng path traversal (CVE-2026-93616), ảnh hưởng đến dịch vụ web Management và có thể cho phép thực thi script và tải Java class. Công ty cho biết thêm rằng CVE-2026-93616 đã bị khai thác như một lỗ hổng zero-day kể từ ngày 23/7.

Liên Hợp Quốc cảnh báo về nguy cơ AI mất kiểm soát

Hội đồng Bảo an Liên Hợp Quốc vừa có phiên họp đặc biệt và AI, đồng thời cảnh báo nguy cơ các hệ thống AI ngày càng trở nên mạnh mẽ hơn và có khả năng vượt khỏi tầm kiểm soát con người, đe dọa an ninh toàn cầu và kêu gọi tăng cường hợp tác quốc tế để quản trị công nghệ. Phiên họp do Pháp chủ trì diễn ra trong bối cảnh mối lo ngại gia tăng về việc AI có thể tự nâng cấp và vượt khỏi tầm kiểm soát của con người. Một số chuyên gia về AI nhận định đây là mối đe dọa xuyên biên giới mà không quốc gia nào có thể tự giải quyết.

Tác nhân OpenAI tấn công trang web của Chính phủ Úc

Các tác nhân của OpenAI đã nhắm mục tiêu vào các nhà cung cấp dữ liệu công cộng tại nhiều quốc gia, dò tìm các lỗ hổng và khai thác một điểm yếu bảo mật trong cổng thông tin của Chính phủ Úc. Ngày 24/9, Thủ tướng Úc Anthony Albanese xác nhận rằng mô hình AI này đã xâm nhập vào cổng báo cáo thống kê Medicare do Services Australia, cơ quan chính phủ chịu trách nhiệm chi trả các khoản trợ cấp y tế và xã hội, vận hành. Việc truy cập trái phép xảy ra vào ngày 18/6 và cho phép các tác nhân do OpenAI phát triển truy cập vào dữ liệu công khai và bí mật.

CISA: Các băng nhóm mã độc tống tiền hiện đang khai thác lỗ hổng nghiêm trọng của TeamCity

Ngày 23/9, Cơ quan An ninh mạng và Cơ sở hạ tầng Mỹ (CISA) đã cảnh báo các cơ quan liên bang rằng, các băng nhóm tội phạm mã độc tống tiền hiện đang khai thác lỗ hổng bảo mật nghiêm trọng của JetBrains TeamCity, vốn đã được vá lỗi vào tháng 7/2026. Trước đó, JetBrains đã vá lỗ hổng CVE-2026-63077 trong các phiên bản TeamCity On-Premises 2025.11.7 và 2026.1.3, cho biết đây là một lỗ hổng vượt qua xác thực nghiêm trọng cho phép kẻ tấn công có quyền truy cập HTTP(S) thực thi các lệnh hệ điều hành tùy ý.

Tin tặc khai thác lỗ hổng nghiêm trọng của Roundcube trong các cuộc tấn công code injection

Theo Trung tâm An ninh mạng Canada, một lỗ hổng bảo mật nghiêm trọng của Roundcube Webmail hiện đang bị khai thác tích cực trong các cuộc tấn công. Nhóm bảo mật của Roundcube từng vá lỗi này (CVE-2026-48842), là một lỗ hổng tấn công SQL injection ảnh hưởng đến plugin tích hợp virtuser_query. Việc khai thác thành công lỗ hổng này có thể cho phép các tác nhân đe dọa không có đặc quyền vượt qua quá trình xác thực, chèn và thực thi các lệnh cơ sở dữ liệu độc hại, cũng như đánh cắp dữ liệu từ cơ sở dữ liệu của Roundcube trong các cuộc tấn công phức tạp mà không cần sự tương tác của người dùng.

SolarWinds vá lỗi thực thi mã nghiêm trọng trong tính năng giám sát tự lưu trữ

SolarWinds đã phát hành các bản vá để khắc phục 2 lỗ hổng nghiêm trọng trong Observability Self-Hosted. Lỗ hổng đầu tiên được theo dõi với mã CVE-2026-28324 (điểm CVSS: 9.8), là vấn đề kiểm tra tính toàn vẹn không đầy đủ dẫn đến thực thi mã từ xa trên các hệ thống triển khai sử dụng cấu hình không mặc định và không an toàn. Trong khi đó, lỗ hổng còn lại là CVE-2026-28325 (điểm CVSS: 8.8), được mô tả là điểm yếu trong quá trình giải mã dữ liệu không đáng tin cậy, ảnh hưởng đến các hệ thống được cấu hình để sử dụng một chế độ giao tiếp cụ thể.

Vụ rò rỉ dữ liệu của Astrana Health ảnh hưởng đến thông tin cá nhân và bí mật

Astrana Health cho biết thông tin cá nhân và bí mật đã bị đánh cắp từ máy chủ của họ sau khi nhân viên trở thành mục tiêu của một cuộc tấn công kỹ nghệ xã hội. Theo hồ sơ gửi lên Ủy ban Chứng khoán và Giao dịch Mỹ (SEC), vụ việc liên quan đến công ty con Astrana Health Management của tập đoàn này. Các tin tặc đã sử dụng phương thức kỹ nghệ xã hội để truy cập vào máy chủ của công ty, giả mạo nhân viên của Astrana Health và giả mạo số điện thoại chính để liên lạc với nhân viên.

Arista đã vá lỗ hổng zero-day bị khai thác trong VeloCloud Orchestrator

Arista Networks đã phát hành các bản vá bảo mật nhằm khắc phục một lỗ hổng zero-day đang bị khai thác tích cực và ảnh hưởng đến các triển khai VeloCloud Orchestrator (VCO) On-Prem. Được theo dõi với mã CVE-2026-93952, lỗ hổng nghiêm trọng này bắt nguồn từ điểm yếu trong việc xác thực đầu vào không đúng cách, ảnh hưởng đến các triển khai VCO nơi cấu hình xác thực dựa trên chứng chỉ từ VeloCloud Edge đến VeloCloud Orchestrator (VCO).

Adobe vá các lỗi nghiêm trọng trong Connect và AEM Forms

Ngày 22/9, Adobe đã tung ra các bản vá cho 36 lỗ hổng bảo mật trên các sản phẩm của hãng, bao gồm các lỗ hổng nghiêm trọng trong Connect và Experience Manager (AEM) Forms. Đáng chú ý, bản cập nhật Adobe Connect khắc phục 9 lỗ hổng, bao gồm 6 vấn đề nghiêm trọng có thể bị khai thác để thực thi mã tùy ý và leo thang đặc quyền. Được theo dõi với mã định danh CVE-2026-75682, CVE-2026-75684, CVE-2026-75686, CVE-2026-75689, CVE-2026-75697 và CVE-2026-75698, đây là là các lỗ hổng tấn công SQL injection, XSS và lỗi xác thực đầu vào không đúng cách. Bản cập nhật này cũng khắc phục các lỗ hổng nghiêm trọng có thể dẫn đến đọc hệ thống tệp, vượt qua các tính năng bảo mật và thực thi mã tùy ý.

Bản cập nhật Windows 11 KB5124010 đã được phát hành với 46 thay đổi và sửa lỗi

Microsoft đã phát hành bản cập nhật KB5124010 tháng 9/2026 cho Windows 11 24H2 và 25H2, với 46 thay đổi bao gồm cải tiến Bluetooth và khả năng gán lại chức năng cho phím Copilot. KB5124010 là bản cập nhật xem trước cho phép quản trị viên và người dùng thử nghiệm các cải tiến, sửa lỗi và tính năng mới của Windows, trước khi chúng được phát hành rộng rãi trong bản vá lỗi Patch Tuesday tháng tới. Tuy nhiên, không giống như các bản cập nhật tích lũy thông thường, các bản cập nhật tùy chọn hàng tháng như KB5124010 chỉ cung cấp các cải tiến về chất lượng và không bao gồm các bản vá lỗ hổng bảo mật.

Microsoft: Bản cập nhật Windows tháng 9 gây lỗi kết nối VPN Always On

Microsoft đã thông báo cho các quản trị viên công nghệ thông tin rằng, người dùng có thể gặp sự cố kết nối VPN Always On sau khi cài đặt bản cập nhật bảo mật Windows 11/9/2026. Theo đó, trong một thông báo dịch vụ được chia sẻ bởi chuyên gia Microsoft MVP Susan Bradley, gã khổng lồ công nghệ cho biết các khách hàng bị ảnh hưởng có thể gặp sự cố khi hệ thống của họ cố gắng kết nối với mạng doanh nghiệp của tổ chức thông qua Always On VPN.

F5 vá lỗ hổng zero-day của BIG-IP APM bị khai thác trong các cuộc tấn công

F5 đã phát hành các bản vá bảo mật để khắc phục lỗ hổng zero-day trong BIG-IP APM, vốn đang bị khai thác trong các cuộc tấn công thực thi mã từ xa. Được theo dõi với mã CVE-2026-94127, lỗ hổng này ảnh hưởng đến các phiên bản được cấu hình làm máy chủ OAuth Authorization Server khi chính sách truy cập BIG-IP APM và cấu hình hồ sơ OAuth được thiết lập trên máy chủ ảo.

Thụy Điển phạt Miljödata 183.000 USD vì vi phạm ảnh hưởng đến 2,2 triệu người

Cơ quan quản lý bảo mật dữ liệu của Thụy Điển – IMY, đã phạt nhà cung cấp hệ thống Miljödata 183.000 USD (1,8 triệu SEK) vì xảy ra sự cố bảo mật và dẫn đến vụ vi phạm dữ liệu hồi tháng 8/2025, ảnh hưởng đến 2,2 triệu người. Trước đó vào năm 25/8/2025, công ty đã phải hứng chịu một cuộc tấn công mạng làm gián đoạn các dịch vụ công nghệ thông tin tại hơn 200 khu vực và làm lộ dữ liệu nhạy cảm của người dân.

EvilTokens PhaaS bị gián đoạn hoạt động sau khi xâm phạm 12.000 tài khoản Microsoft

Nền tảng EvilTokens, từng xâm phạm hơn 12.000 tài khoản Microsoft tại hơn 10.000 tổ chức, đã bị vô hiệu hóa trong một chiến dịch do Đơn vị Phòng chống Tội phạm Kỹ thuật số (DCU) của Microsoft dẫn đầu. Mô hình lừa đảo trực tuyến dưới dạng dịch vụ (PhaaS) này xuất hiện vào tháng 02/2026 và là mô hình đầu tiên hỗ trợ xác thực mã thiết bị trên quy mô lớn, đồng thời cung cấp cho tội phạm mạng các tính năng được hỗ trợ bởi AI để tùy chỉnh các chiêu trò lừa đảo và sàng lọc các hộp thư đến bị xâm nhập nhằm xác định các mục tiêu có giá trị cao. Trong một thông báo ngày 22/9, Microsoft cho biết họ đã phối hợp việc triệt phá cơ sở hạ tầng của EvilTokens, một hành động có sự tham gia của Health-ISAC, một cơ quan thực thi pháp luật và SpyCloud, công ty bảo vệ danh tính có trụ sở tại Mỹ.

Lỗ hổng zero-day mới của Windows Defender ngăn chặn các bản cập nhật phần mềm diệt virus của Microsoft

Mới đây, nhà nghiên cứu bảo mật Abdelhamid Naceri (còn được biết đến với biệt danh Nightmare Eclipse) đã công bố một lỗ hổng zero-day trên Microsoft Defender, cho phép ngăn chặn các bản cập nhật phần mềm diệt virus. Naceri đặt tên lỗ hổng này là BigDiskBuster và cho biết nó tương tự như một lỗ hổng zero-day khác của Defender là UnDefend, mà ông đã phát hiện vào tháng 4/2026 và cho phép người dùng thông thường chặn các bản cập nhật definition update. Nhà nghiên cứu bảo mật cho biết, BigDiskBuster hoạt động trên tất cả các phiên bản Windows được hỗ trợ và cần phải chạy ngầm để chặn các bản cập nhật của Defender.

Tin tặc lợi dụng lỗ hổng của WordPress và Zyxel để đánh cắp dữ liệu

Một nhóm tin tặc đã lợi dụng các lỗ hổng trong thiết bị ZyXEL GS1900 Smart Managed và WordPress để đánh cắp dữ liệu nhạy cảm từ 996 thiết bị cùng hơn 18.500 bản ghi được lưu trữ trong cơ sở dữ liệu backend. Tác nhân đe dọa này đã nhắm mục tiêu vào sản phẩm công nghệ khác nhau, bao gồm PAN-OS Global Protect, FlowiseAI, Nuclio, Proxmox, Ubiquity, bằng cách khai thác các lỗ hổng bảo mật đã biết. Các hoạt động rà quét và tấn công đều xuất phát từ cùng một địa chỉ IP và đã được ghi nhận từ đầu tháng 6/2026, được cho là do một tác nhân đe dọa có liên quan đến nhóm Red Heron, liên quan đến việc khai thác một lỗ hổng nghiêm trọng trong dịch vụ self-hosted Git của Gitea.

BigCommerce cảnh báo các nhà bán lẻ về vụ rò rỉ dữ liệu liên quan đến ứng dụng Ribon

Nền tảng thương mại điện tử BigCommerce đã cảnh báo nhiều nhà bán lẻ về các vụ rò rỉ dữ liệu sau khi tin tặc đánh cắp thông tin đăng nhập của các ứng dụng Ribon bên thứ ba, đồng thời sử dụng chúng để chèn các đoạn mã độc hại vào các cửa hàng trực tuyến. Nền tảng thương mại điện tử dựa trên điện toán đám mây (SaaS) đã xác nhận việc rò rỉ thông tin đăng nhập vào ngày 17/9 và ngay lập tức gỡ bỏ các ứng dụng để bảo vệ khách hàng của mình. Master of Malt, một nhà cung cấp rượu trực tuyến có trụ sở tại Anh, là một trong những khách hàng của BigCommerce nhận được thông báo. Nhà bán lẻ này cho biết kẻ tấn công đã truy cập thông tin của người mua hàng.

Cuộc tấn công BragJack nhằm vào các trợ lý AI trên trình duyệt

Các nhà nghiên cứu tại Công ty bảo mật điểm cuối Forever đã tiết lộ BragJack, một tập hợp các lỗ hổng cho phép một tiện ích mở rộng độc hại kiểm soát các trợ lý AI tích hợp sẵn trong Chrome, Edge, Opera Neon, Perplexity Comet và tiện ích mở rộng Claude trong Chrome. Trong mỗi trường hợp, trợ lý AI tin tưởng các lệnh từ một trang web cụ thể. Một tiện ích mở rộng đã cài đặt có thể chiếm quyền kiểm soát trang đó bằng cách chèn các script hoặc can thiệp vào lưu lượng mạng, sau đó gửi các prompt của riêng nó mà không cần bất kỳ tương tác nào của người dùng. Tùy thuộc vào trình duyệt, điều này cho phép đọc email, truy cập các tệp cục bộ, chụp ảnh màn hình hoặc bật camera và micro.

Phần mềm độc hại Worm-ready Go xâm nhập vào bộ nhớ của công cụ quản lý tác nhân AI

Kẻ tấn công đã phát tán các phiên bản độc hại của gói MemOS MemTensor trên NPM và PyPI, bao gồm cả một plugin bộ nhớ cho hệ thống kiểm thử tác nhân AI OpenClaw. Các gói này chứa một mã độc Go chưa từng thấy trước đây có tên là sckit. Thay vì chạy khi cài đặt, phần mềm độc hại này sẽ khởi chạy khi thư viện Python được nhập hoặc plugin NPM được sử dụng, nó tìm kiếm các thông tin bí mật từ NPM, PyPI, GitHub, AWS, Hugging Face và các nguồn khác.

Đáng chú ý, trong tháng 7, Meta đã vô hiệu hóa hơn 3,6 triệu tài khoản và trang. Phần lớn trong số này là các “trang vỏ bọc” (shell pages) – những trang chưa có nội dung hoặc gần như không hoạt động nhưng được chuẩn bị trước để các mạng lưới lừa đảo có thể sử dụng cho những chiến dịch trong tương lai.

Theo Meta, việc phối hợp với cơ quan thực thi pháp luật giúp công ty tiếp cận những thông tin mà hệ thống nội bộ có thể khó phát hiện. Các nhóm lừa đảo thường hoạt động xuyên biên giới, sử dụng nhiều nền tảng và liên tục thay đổi phương thức, do đó việc chia sẻ thông tin giữa doanh nghiệp công nghệ và cơ quan chức năng có thể hỗ trợ nhận diện mạng lưới ở quy mô lớn hơn.

Theo ông, Daryl Poon, Giám đốc phụ trách quan hệ với cơ quan thực thi pháp luật khu vực châu Á – Thái Bình Dương của Meta, cho rằng dữ liệu từ SPF giúp công ty phát hiện những mối đe dọa mà các công cụ của Meta có thể không nhận diện được nếu chỉ dựa vào nguồn dữ liệu nội bộ. Sau khi xác định được mạng lưới, Meta có thể triển khai biện pháp xử lý trên diện rộng nhằm ngăn các tài khoản tiếp cận thêm người dùng.

Một vấn đề đáng chú ý khác là sự xuất hiện ngày càng rõ của AI trong hoạt động lừa đảo. Meta cho biết các mạng lưới tội phạm đang khai thác công nghệ này để tạo hàng loạt hồ sơ giả, hình ảnh giả mạo và phát triển mã độc, qua đó khiến những chiến dịch lừa đảo trở nên dễ mở rộng và khó phát hiện hơn.

Clara Koh, Giám đốc chính sách công khu vực Đông Nam Á của Meta, nhận định các mạng lưới lừa đảo hiện đã vận hành ở quy mô công nghiệp. Trước diễn biến này, Meta cho biết sẽ tiếp tục đầu tư vào các biện pháp phòng vệ, đồng thời tăng tốc phát hiện và xử lý những tài khoản, nội dung có dấu hiệu lừa đảo trước khi chúng tiếp cận người dùng.

Meta cũng cho biết mô hình phối hợp với SPF có thể được mở rộng sang các cơ quan thực thi pháp luật khác tại Singapore và trong khu vực, nhằm tăng cường khả năng phát hiện và ngăn chặn các mạng lưới lừa đảo xuyên biên giới.

Hoàn thiện hành lang pháp lý vững chắc cho an ninh dữ liệu và định danh điện tử

Chiều 15/9, tại Trụ sở các cơ quan của Quốc hội, Thường trực Ủy ban Quốc phòng, An ninh và Đối ngoại đã tổ chức phiên họp thẩm tra sơ bộ dự án Luật An ninh dữ liệu và dự án Luật Định danh và xác thực điện tử. Tại Phiên họp, về Dự án Luật An ninh dữ liệu, Thiếu tướng Hồ Văn Hương, Phó Trưởng ban Ban Cơ yếu Chính phủ đã đưa ra nhiều kiến nghị quan trọng nhằm hoàn thiện hành lang pháp lý, tránh chồng chéo thẩm quyền và lấp đầy các khoảng trống pháp lý. Đồng chí khẳng định Ban Cơ yếu Chính phủ sẽ tiếp tục phối hợp chặt chẽ với cơ quan chủ trì soạn thảo và các cơ quan của Quốc hội để hoàn thiện dự thảo văn bản, góp phần xây dựng luật vững chắc, bảo vệ tuyệt đối an ninh dữ liệu và chủ quyền số quốc gia.

Thiếu tướng Hồ Văn Hương, Phó Trưởng ban Ban Cơ yếu Chính phủ phát biểu tại cuộc họp (Nguồn: Cổng thông tin điện tử Quốc hội)

Diễn tập thực chiến bảo đảm An ninh mạng tỉnh Tây Ninh năm 2026

Ngày 17/9, Công an tỉnh Tây Ninh tổ chức diễn tập thực chiến an ninh mạng theo hình thức trực tiếp thông qua mô phỏng CTF. Theo đó, các đội tập trung diễn tập thực chiến, ứng cứu sự cố an ninh mạng, an toàn thông tin mạng tại Hệ thống Kho dữ liệu dùng chung. Chương trình diễn tập đảm bảo vừa nâng cao năng lực cho Đội ứng cứu sự cố, vừa tăng cường bảo vệ cho hệ thống thông tin; đồng thời lồng ghép tuyên truyền cho các cơ quan, ban, ngành, địa phương, tổ chức chính trị – xã hội, doanh nghiệp nhà nước, cán bộ, công chức, viên chức về công tác bảo đảm an ninh mạng, an toàn thông tin mạng trong quá trình tổ chức diễn tập.

Hội thảo “AI & Deepfake – Vũ khí mới của lừa đảo nhắm vào lãnh đạo doanh nghiệp”

Chiều ngày 18/9, tại TP.HCM, Chi hội phía Nam – Hiệp hội An ninh mạng Quốc (NCA) gia tổ chức Hội thảo chuyên đề “AI & Deepfake – Vũ khí mới của lừa đảo nhắm vào lãnh đạo doanh nghiệp”. Theo phân tích của các chuyên gia tại Hội thảo, AI đang giúp các đối tượng thực hiện những cuộc tấn công phức tạp hơn, gồm nhiều bước hơn và có khả năng gây thiệt hại lớn hơn. Tại khu vực châu Á – Thái Bình Dương, trong đó có Việt Nam, phương thức tấn công giả mạo danh tính đang là vấn đề đáng quan tâm. Các chuyên gia cảnh báo điều đáng lo ngại là kẻ gian không nhất thiết phải “đánh bại” toàn bộ hệ thống bảo mật. Chúng có thể tìm mắt xích yếu nhất trong quy trình vận hành, khai thác tâm lý chủ quan hoặc tình huống khẩn cấp để thúc đẩy nhân viên thực hiện giao dịch trước khi kịp kiểm chứng.

ĐIỂM TIN QUỐC TẾ

Kỹ thuật tấn công BragJack chiếm quyền kiểm soát tác nhân trình duyệt AI thông qua tiện ích mở rộng độc hại

Nhà nghiên cứu bảo mật Gal Weizman của Forever Security đã tiết lộ một kỹ thuật tấn công mới có thể chiếm quyền điều khiển các trợ lý AI được tích hợp trong các trình duyệt phổ biến, bằng một tiện ích mở rộng trình duyệt độc hại duy nhất. Được đặt tên là BragJack, kỹ thuật này đã được thử nghiệm trên 5 trình duyệt hoặc trợ lý trình duyệt dựa trên Chromium, bao gồm: Gemini Live của Google Chrome, Perplexity Comet, Microsoft Edge, Opera Neon và Claude của Anthropic trong Chrome.

ShinyHunters tấn công trang web rò rỉ thông tin Clop

ShinyHunters đã xâm nhập vào trang web rò rỉ dữ liệu của nhóm tin tặc mã độc tống tiền Clop (hay còn gọi là Cl0p) và làm thay đổi trang web Tor. Cuộc tấn công bắt đầu vào ngày 18/9, khi ShinyHunters khai thác lỗ hổng tải lên (upload) tệp tin không cần xác thực trong hệ thống quản lý nội dung Grav CMS, từ đó tải một tệp tin văn bản nhỏ lên trang web của Clop. Tệp văn bản này chứa một thông điệp từ những kẻ tấn công gửi đến Clop, cảnh báo không được đe dọa chúng và bao gồm một liên kết đến trang web rò rỉ dữ liệu của chính ShinyHunter.

Tin tặc WaterPlum lây nhiễm 30.000 thiết bị trên toàn thế giới

Một cảnh báo chung từ các cơ quan thực thi pháp luật tại Nhật Bản, Mỹ, Úc và Đức cho biết, nhóm tin tặc WaterPlum đã xâm nhập ít nhất 30.000 thiết bị trên toàn thế giới, kể từ tháng 12/2025 đến tháng 7/2026. WaterPlum có liên quan đến một chiến dịch kéo dài nhiều năm mang tên “Contagious Interview”, trước đây từng nhắm mục tiêu vào những người tìm việc làm bằng các gói NPM để lây nhiễm mã độc vào thiết bị của họ. Kẻ tấn công giả mạo các công ty AI, tiền điện tử và NFT hợp pháp hoặc sử dụng các nền tảng tuyển dụng và việc làm tự do để tiếp cận người tìm việc. Trong các cuộc phỏng vấn giả mạo và bài kiểm tra lập trình, nạn nhân được hướng dẫn tải xuống các dự án, khắc phục sự cố giả định về hội nghị video hoặc thực thi mã độc hại.

Lỗ hổng máy chủ Gyazo bị khai thác để đánh cắp 23,6 triệu hồ sơ người dùng

Nền tảng chia sẻ hình ảnh Gyazo tuần qua xác nhận bị tấn công dữ liệu sau khi tin tặc khai thác lỗ hổng máy chủ của công ty này. Theo thông báo, sự cố xảy ra vào ngày 11/9, cho phép tin tặc truy cập vào cơ sở dữ liệu và thu thập được khoảng 23,62 triệu hồ sơ người dùng. Hiện tại, Gyazo đã tạm ngừng hoạt động nền tảng để tiến hành bảo trì.

Kho lưu trữ GitHub giả mạo LastPass Authenticator cập nhật phần mềm đánh cắp thông tin Rapuncel mới

Một chiến dịch phần mềm độc hại đang diễn ra sử dụng các kho lưu trữ GitHub được tối ưu hóa SEO để mạo danh các công ty phần mềm nổi tiếng, nhằm phát tán một loại phần mềm đánh cắp thông tin chưa từng được ghi nhận trước đây có tên là Rapuncel. LastPass và Delphos Labs đã phát hiện ra chiến dịch này, theo báo cáo của họ, chiến dịch mạo danh thương hiệu quản lý mật khẩu của LastPass và ít nhất 39 công ty khác. Cùng với Rapuncel, các kho lưu trữ này cung cấp kernel driver hệ điều hành được Microsoft ký số, có khả năng vô hiệu hóa 145 sản phẩm chống virus và phát hiện và phản hồi điểm cuối (EDR).

Microsoft vá 18 lỗ hổng bảo mật trong các sản phẩm AI và điện toán đám mây

Ngày 17/9, Microsoft đã phát hành bản vá cho 18 lỗ hổng bảo mật, trải rộng trên toàn bộ danh mục sản phẩm điện toán đám mây Azure và AI mang thương hiệu Copilot. Theo đó, trong bản vá này các lỗ hổng leo thang đặc quyền chiếm phần lớn, ảnh hưởng đến Azure ARC, Azure AI Foundry, Azure Logic Apps, Azure Billing, Azure HorizonDB, Azure Cosmos DB, Azure Container Registry, Microsoft Fabric, Microsoft Dataverse và Microsoft 365 Copilot.  Một số lỗ hổng tiết lộ thông tin đã được khắc phục trong Copilot, Microsoft 365 Copilot, Microsoft 365 Copilot Business Chat và Azure Machine Learning. Một lỗ hổng giả mạo duy nhất đã được vá trong Azure Portal.

Lỗ hổng nghiêm trọng của Orkes Conductor bị khai thác trong các cuộc tấn công

Một lỗ hổng bảo mật nghiêm trọng trong Orkes Conductor, có thể bị khai thác mà không cần xác thực, đã trở thành mục tiêu tấn công của tin tặc trong ít nhất một tháng nay. Được theo dõi với mã CVE-2026-58138 (điểm CVSS: 9.8), lỗ hổng này được mô tả là một vấn đề thực thi mã từ xa có thể bị khai thác thông qua các định nghĩa workflow inline được gửi đến điểm cuối workflow API. Kẻ tấn công có thể chèn các biểu thức JavaScript hoặc Python độc hại vào phần định nghĩa để gọi các lệnh hệ thống tùy ý. Lỗ hổng này ảnh hưởng đến cách Conductor chạy các script bên trong workflow.

Gần một nửa số vụ lừa đảo tại Đông Nam Á chưa được xử lý

Lừa đảo trực tuyến đang trở thành một trong những thách thức ngày càng rõ nét đối với niềm tin số tại Đông Nam Á. Báo cáo GSMA ASEAN Consumer Scam Report 2026 cho thấy, gần một nửa số vụ lừa đảo được người dùng tại 6 quốc gia trong khu vực báo cáo vẫn chưa được giải quyết, trong khi phần lớn nạn nhân chịu thiệt hại tài chính nhưng không thể thu hồi số tiền đã mất. Thực trạng này cho thấy, bên cạnh việc ngăn chặn các thủ đoạn lừa đảo ngày càng tinh vi, các quốc gia cần tăng cường năng lực phát hiện sớm, phối hợp xử lý và hỗ trợ nạn nhân, qua đó củng cố niềm tin của người dân vào các dịch vụ và giao dịch trên môi trường số.

EU thúc đẩy khung quản lý mới để bảo vệ trẻ em trên môi trường số

Theo tài liệu của Ủy ban châu Âu (EC) được Reuters tiếp cận, Liên minh châu Âu (EU) đang xây dựng một cơ chế phân loại quyền tiếp cận dịch vụ trực tuyến theo độ tuổi. Đề xuất này được cho là một phần trong Đạo luật Trẻ em EU, được Chủ tịch EC Ursula von der Leyen công bố ngày 17/9. Theo định hướng được đưa ra, trẻ em sẽ không tiếp cận các dịch vụ trực tuyến theo một cơ chế chung, mà chịu những giới hạn khác nhau tùy thuộc vào độ tuổi. Với nhóm từ 3 đến 12 tuổi, việc sử dụng dịch vụ số dự kiến do cha mẹ kiểm soát, trong đó chỉ những nền tảng chuyên biệt dành cho trẻ em, đáp ứng các tiêu chuẩn an toàn phù hợp, mới được phép tiếp cận. Trẻ từ 13 đến 14 tuổi có thể sử dụng một số mạng xã hội và nền tảng video nếu được cha mẹ cho phép.

Lỗ hổng mới của Check Point cho phép tin tặc thực thi mã với quyền quản trị hệ thống

Check Point Software đã phát hành các bản cập nhật bảo mật mới để khắc phục một lỗ hổng nghiêm trọng có thể cho phép kẻ tấn công thực thi mã với quyền root trên các hệ thống quản lý. Được theo dõi với mã CVE-2026-91843, lỗ hổng này bắt nguồn từ điểm yếu tràn bộ đệm dựa trên ngăn xếp trong quá trình đăng nhập của các instance Security Management Server, vốn quản lý Security Gateway (tường lửa) và giám sát các sự kiện an ninh mạng. Lỗ hổng cũng ảnh hưởng đến Log Server của công ty, một máy chủ chuyên dụng thu thập và lưu trữ nhật ký do tường lửa Check Point tạo ra.

Mã độc RatHat mới trên Android sử dụng AI để tự động hóa việc điều khiển thiết bị

Một loại mã độc Android mới có tên RatHat vừa được phát hiện, nhắm mục tiêu vào người dùng với một subsytem được hỗ trợ bởi AI, giúp kẻ tấn công có thể điều khiển từ xa các thiết bị bị xâm nhập. Các nhà nghiên cứu của Zimperium zLabs đã phân tích phần mềm độc hại này và cho biết nó sử dụng các prompt LLM được viết bằng tiếng Trung. Các nhà nghiên cứu giải thích, RatHat được phát tán thông qua quảng cáo độc hại, tin nhắn SMS và các trang web lừa đảo khuyến khích tải xuống tệp APK từ bên ngoài Google Play.

Cuộc tấn công chuỗi cung ứng Brevo chèn script ClickFix vào các trang web của khách hàng

Brevo xác nhận tin tặc đã đánh cắp khóa API của Cloudflare và sử dụng nó để chèn các đoạn mã ClickFix độc hại vào các trang web của họ, cũng như các tệp JavaScript được nhúng trên các trang web của khách hàng nhằm phát tán mã độc. Công ty cho biết những kẻ tấn công đã sử dụng khóa API để tạo ra một Cloudflare Worker độc hại, sửa đổi nội dung ở CDN edge trong khoảng 5 tiếng rưỡi vào ngày 14/9. Cuộc tấn công này ảnh hưởng đến các trang trên brevo.com, sendinblue.com, login/account/my/onboarding.brevo.com và sibforms.com.

Windows 11 24H2 Home và Pro sẽ ngừng hỗ trợ vào tháng 10/2026

Tuần này, Microsoft thông báo khách hàng rằng các thiết bị Windows 11 24H2 phiên bản Home và Pro sẽ ngừng nhận bản cập nhật vào tháng tới. Tuy nhiên, theo chính sách vòng đời sản phẩm của Microsoft, các phiên bản Windows 11 24H2 Enterprise và Education vẫn được hỗ trợ chính thức cho đến tháng 10/2027. “Vào ngày 13/10/2026, Windows 11 phiên bản 24H2 Home và Pro, cũng như Windows 10 Enterprise LTSB 2016 sẽ ngừng hỗ trợ cập nhật”, thông báo Microsoft cho biết.

Mã độc vượt qua các bước kiểm tra của trình duyệt để cài đặt tiện ích mở rộng cho Chrome và Edge

Một chiến dịch phần mềm độc hại nhắm vào ngành ngân hàng, hoạt động từ giữa năm 2025, đã sử dụng bộ công cụ có tên KREMLIN để cài đặt các tiện ích mở rộng độc hại cho Chrome và Edge, nhằm đánh cắp thông tin đăng nhập, mã phiên và dữ liệu nhạy cảm. Các nhà nghiên cứu tại Elastic Security Labs phát hiện rằng, các tiện ích này vượt qua các cơ chế bảo mật của Chromium và được tải trong trình duyệt như thể chúng đã được người dùng chấp thuận. Chuỗi lây nhiễm bắt đầu sau khi người dùng mục tiêu mở một tệp JavaScript ngụy trang dưới dạng biên lai ngân hàng, hóa đơn, biên lai thanh toán hoặc tài liệu kinh doanh. Sau khi vượt qua các bước kiểm tra chống sandbox, tệp tin này thông báo lỗi giả mạo trong khi tải xuống Node.js, thiết lập tính năng duy trì kết nối thông qua một tác vụ theo lịch trình và truy xuất vị trí dữ liệu bổ sung từ hợp đồng thông minh Ethereum.

Cơ quan dữ liệu của Tây Ban Nha nhận được báo cáo đầu tiên về vụ rò rỉ dữ liệu do AI gây ra

Cơ quan Bảo vệ Dữ liệu Tây Ban Nha (AEPD) đã được thông báo về một cuộc tấn công được cho là thực hiện bằng một tác nhân AI được hỗ trợ bởi một mô hình ngôn ngữ lớn (LLM) đã biết. Tổ chức báo cáo vụ việc cho biết, tác nhân AI đã tìm kiếm các lỗ hổng, đăng nhập vào hệ thống của họ, sau đó dò tìm các ứng dụng để phát hiện thêm các vấn đề bảo mật. Ở giai đoạn cuối của cuộc tấn công, tác nhân này đã sửa đổi dữ liệu cá nhân và truy cập vào các tài liệu tài chính. Mặc dù các cơ quan chức năng Tây Ban Nha vẫn chưa điều tra vụ việc và xác minh thông tin, AEPD cho biết thông báo này cho thấy các vụ rò rỉ dữ liệu liên quan đến AI không còn chỉ là lý thuyết.

Lỗ hổng nghiêm trọng của ScreenConnect hiện đang bị khai thác tích cực trong các cuộc tấn công

Theo Cơ quan An ninh mạng và Cơ sở hạ tầng Mỹ (CISA), các tin tặc hiện đang khai thác lỗ hổng bảo mật nghiêm trọng của ConnectWise ScreenConnect trên thực tế. Trước đó vào ngày 7/9, ConnectWise đã chia sẻ các biện pháp khắc phục tạm thời cho lỗ hổng thiếu ủy quyền này, khuyến cáo các nhóm bảo mật nên vô hiệu hóa quyền TransferFiles để ngăn chặn các cuộc tấn công tiềm tàng. Lỗ hổng này (CVE-2026-84869 và đã được vá trong ScreenConnect 26.6.5 trở lên) ảnh hưởng đến các máy khách ScreenConnect, có thể cho phép kẻ tấn công có quyền hạn cơ bản chuyển hướng hoặc thực thi các tệp tin trong các cuộc tấn công đơn giản mà không cần sự tương tác của người dùng.

Google khắc phục lỗ hổng zero-day đang bị khai thác tích cực trên các thiết bị Pixel trên Android

Google đã phát hành bản vá bảo mật tháng 9/2026 để khắc phục 110 lỗ hổng ảnh hưởng đến các thiết bị Pixel của hãng, bao gồm một lỗ hổng zero-day đang bị khai thác tích cực trong các cuộc tấn công có chủ đích. “Có những dấu hiệu cho thấy lỗ hổng CVE-2026-58704 có thể đang bị khai thác có chọn lọc và hạn chế”, cảnh báo của Google cho biết. Lỗ hổng bảo mật nghiêm trọng này bắt nguồn từ việc ủy ​​quyền không đúng cách và những điểm yếu trong cơ chế bảo vệ ảnh hưởng đến thành phần Modem. Việc khai thác thành công có thể cho phép kẻ tấn công có quyền truy cập vào mạng liền kề, cũng như các đặc quyền cơ bản trên thiết bị mục tiêu leo ​​thang đặc quyền trong các cuộc tấn công đơn giản mà không cần sự tương tác của người dùng.

Acronis cảnh báo về một lỗ hổng đang bị khai thác tích cực trong plugin sao lưu cPanel của hãng

Acronis vừa tiết lộ một lỗ hổng leo thang đặc quyền cục bộ nghiêm trọng trên hệ điều hành Linux, ảnh hưởng đến plugin sao lưu của họ trên cPanel, WebHost Manager (WHM) và Plesk, có thể bị khai thác trên thực tế. Lỗ hổng này đã được công bố trong một thông báo ngắn vào đầu tháng 9/2026, nhưng công ty đã đưa ra bản cập nhật vào ngày 15/9, xác định nó là CVE-2026-87886 và xếp hạng mức độ nghiêm trọng là 7.8. Kẻ tấn công có quyền hạn thấp có thể khai thác lỗ hổng này để tăng cấp độ quyền hạn của mình trên máy chủ Linux dễ bị tổn thương, từ đó có khả năng truy cập hoặc sửa đổi dữ liệu nhạy cảm và làm gián đoạn hệ thống mà không cần sự can thiệp của người dùng.

Plugin độc hại Admin Menu Editor Pro đã cài đặt backdoor vào 1.500 trang web WordPress

Các phiên bản độc hại của plugin Admin Menu Editor Pro trên WordPress đã phát tán đến hơn 200 khách hàng, sau khi một kẻ tấn công xâm nhập vào trang web của nhà phát triển và tung ra các bản cập nhật tạo ra một tài khoản người dùng ẩn. Nhà phát triển Janis Elsts cho biết, một tác nhân không được phép đã truy cập vào trang web adminmenueditor.com vào ngày 14/9 và tải lên phiên bản 2.35 như một bản cập nhật đối với phiên bản Pro của plugin. Bản cập nhật bao gồm tệp includes/wp-user-consent.php, tệp này đã cài đặt một web shell trên các trang web bị ảnh hưởng.

Google Gemini tự động xâm nhập 3 công ty trong cuộc thử nghiệm an ninh mạng

Google cho biết mô hình Gemini đã tự động dò tìm và truy cập hệ thống của 3 công ty trong một cuộc thử nghiệm an ninh mạng. Theo Google, Gemini đã tìm kiếm thông tin công khai trên Internet. Sau đó tự đoán thông tin đăng nhập để truy cập các website mà mô hình cho rằng thuộc phạm vi thử nghiệm. Tuy nhiên, trong cả 3 trường hợp, Gemini đều dừng lại trước khi hoàn tất hành vi xâm nhập. Các công ty bị ảnh hưởng đã được thông báo.

TP-Link vá lỗi camera Tapo

Các nhà nghiên cứu của OPSWAT đã phát hiện 2 lỗ hổng trong camera an ninh Tapo C200 của TP-Link, bao gồm lỗ hổng vượt qua xác thực cho phép kẻ tấn công trên mạng phát lại một giá trị từ quy trình xác thực của chính camera để giành quyền truy cập quản trị mà không cần mật khẩu. Lỗi thứ hai cho phép tấn công từ chối dịch vụ (DoS) bằng cách gửi dữ liệu thông tin đăng nhập Wi-Fi quá lớn trong quá trình thiết lập thiết bị, làm sập dịch vụ HTTPS của camera. TP-Link đã khắc phục cả hai vấn đề, được theo dõi là CVE-2026-15315 và CVE-2026-15316, trong bản cập nhật firmware V5_1.4.6 được phát hành mới đây.

Cisco khắc phục lỗ hổng zero-day nghiêm trọng nhất trong ISE đang bị khai thác

Cisco đã phát hành các bản cập nhật bảo mật để khắc phục lỗ hổng nghiêm trọng nhất trong Identity Services Engine (ISE) mà tin tặc đang tích cực khai thác. Lỗ hổng này được theo dõi với mã CVE-2026-76460, có thể cho phép kẻ tấn công từ xa vượt qua quá trình xác thực bằng cách khai thác điểm yếu trong API của ISE và Cisco ISE Passive Identity Connector (ISE-PIC) bất kể cấu hình nào.

Mỹ triệt phá nền tảng tấn công DDoS NightmareStresser

Ngày 15/9, Cục Điều tra Liên bang Mỹ (FBI) đã tịch thu các tên miền được sử dụng bởi NightmareStresser, một trong những nền tảng tấn công từ chối dịch vụ phân tán (DDoS) hoạt động lâu nhất thế giới. Trước khi các trang web nightmare-stresser[.]com và nightmarestresser[.]org bị gỡ bỏ, dịch vụ tấn công này tự mô tả mình  là “công cụ tấn công IP trực tuyến số 1” và “công cụ DDoS duy nhất hoạt động 24/7”.

Các tổ chức được cảnh báo về lỗ hổng bảo mật nghiêm trọng của SAP

Các tổ chức sử dụng SAP đã được cảnh báo về CVE-2026-44756, một lỗ hổng nghiêm trọng trong mã xử lý Extended Passport, cho phép kẻ tấn công không được xác thực kích hoạt lỗi hỏng bộ nhớ trước khi bất kỳ kiểm tra đăng nhập nào diễn ra. Onapsis đã phát hiện lỗ hổng này và đặt tên là OVERPASS. Các nhà nghiên cứu từ Pathlock và nullFaktor đã xác nhận việc thực thi mã từ xa có thể đạt được thông qua HTTP/HTTPS và NGRFC trong thử nghiệm. Lỗi này ảnh hưởng đến nhiều sản phẩm của SAP, bao gồm S/4HANA, NetWeaver và Business Suite.

Việt Nam đề nghị Nga hỗ trợ xây dựng chiến lược phát triển công nghệ lượng tử

Ngày 08/9, Bộ trưởng Bộ Khoa học và Công nghệ Vũ Hải Quân đã có cuộc làm việc với Bộ trưởng Khoa học và Giáo dục Đại học Nga Valery Falkov trước thềm Diễn đàn Khoa học và Công nghệ Việt Nam – Liên bang Nga. Hai bên trao đổi về việc thúc đẩy hợp tác trong các lĩnh vực công nghệ chiến lược, nghiên cứu chung và đào tạo nguồn nhân lực. Tại buổi làm việc, Bộ trưởng Vũ Hải Quân đề nghị phía Nga hỗ trợ Việt Nam xây dựng chiến lược phát triển công nghệ lượng tử. Trên cơ sở chiến lược khung, hai bên có thể tiếp tục xây dựng và triển khai các dự án hợp tác cụ thể, trong đó có nội dung đào tạo nguồn nhân lực.

Thành lập Liên minh quốc tế về phòng, chống lừa đảo qua mạng viễn thông, mạng Internet

Ngày 10/9, Đoàn đại biểu Bộ Công an Việt Nam do Đại tướng Lương Tam Quang, Uỷ viên Bộ Chính trị, Bộ trưởng Bộ Công an làm Trưởng đoàn đã tham dự Hội nghị thành lập Liên minh quốc tế về phòng, chống lừa đảo qua mạng viễn thông, mạng Internet, được tổ chức tại TP. Liên Vân Cảng, tỉnh Giang Tô, Trung Quốc. Tại Hội nghị, đại diện Trung Quốc cùng các quốc gia khởi xướng và sáng lập Liên minh như Việt Nam, Lào, Kenya, Campuchia, Pakistan và Nga đã phát biểu tham luận. Các bên đều đánh giá cao ý nghĩa to lớn của việc thành lập Liên minh đối với công tác bảo vệ an ninh công cộng toàn cầu, đồng thời bày tỏ niềm tin và kỳ vọng rằng Liên minh sẽ ngăn chặn được sự lây lan toàn cầu của tội phạm lừa đảo viễn thông và mạng.

Phát hiện 1.134 vụ việc có dấu hiệu xâm phạm quyền sở hữu trí tuệ

Theo Bộ Khoa học và Công nghệ, thực hiện Công điện số 38/CĐ-TTg ngày 05/5/2026 của Thủ tướng Chính phủ về tập trung chỉ đạo thực hiện quyết liệt các giải pháp đấu tranh, ngăn chặn, xử lý hành vi xâm phạm quyền sở hữu trí tuệ, công tác thực thi quyền sở hữu trí tuệ tiếp tục được các bộ, ngành, địa phương đẩy mạnh. Trong tháng 8/2026, các lực lượng chức năng phát hiện 1.134 vụ việc có dấu hiệu xâm phạm quyền sở hữu trí tuệ. Trong số này, 1.117 vụ bị xử lý hành chính, với tổng số tiền phạt hơn 12,7 tỉ đồng; trị giá hàng hóa vi phạm hơn 26,8 tỉ đồng và 1.107 tổ chức, cá nhân bị xử lý. Ngoài ra, cơ quan chức năng đã ngăn chặn truy cập đối với 1.358 trang web vi phạm, gồm 1.310 trang web phát chiếu bóng đá, 21 trang web truyện và 27 trang web bán hàng vi phạm quyền sở hữu công nghiệp.

ĐIỂM TIN QUỐC TẾ

Microsoft phát hành bản vá Patch Tuesday tháng 9/2026 khắc phục 963 lỗ hổng bảo mật

Microsoft vừa phát hành bản vá Patch Tuesday tháng 9/2026 với quy mô chưa từng có, xử lý tới 963 lỗ hổng bảo mật, trong đó có 2 lỗ hổng zero-day đang bị khai thác tích cực để giành quyền SYSTEM. Đây được xem là bản cập nhật bảo mật lớn nhất từ trước đến nay của Microsoft, cho thấy mức độ gia tăng đáng báo động của các lỗ hổng trong hệ sinh thái sản phẩm của hãng và đặt ra yêu cầu cấp thiết đối với người dùng, tổ chức trong việc nhanh chóng triển khai bản vá.

Cisco xác nhận lỗ hổng CVE-2026-20079 Secure FMC bị khai thác trong các cuộc tấn công

Cisco đã xác nhận rằng một lỗ hổng vượt qua xác thực mức độ nghiêm trọng cao nhất (điểm CVSS: 10.0), được theo dõi với mã CVE-2026-20079 trong phần mềm Secure Firewall Management Center (FMC) của hãng đang bị khai thác tích cực trong các cuộc tấn công. Lỗ hổng này cho phép kẻ tấn công từ xa có thể vượt qua quá trình xác thực và thực thi script và lệnh với quyền root trên các thiết bị mục tiêu.

AdaptHealth xác nhận 4,1 triệu người bị ảnh hưởng trong cuộc tấn công mạng vào tháng 7/2026

Công ty chăm sóc sức khỏe AdaptHealth xác nhận dữ liệu của 4,1 triệu người đã bị rò rỉ trong một cuộc tấn công mạng được phát hiện vào tháng 7/2026, được cho là do nhóm tội phạm mạng ShinyHunters thực hiện. AdaptHealth lần đầu tiên tiết lộ về vụ việc trong một hồ sơ gửi lên Ủy ban Chứng khoán và Giao dịch Mỹ (SEC) vào ngày 02/7/2026, thông báo rằng tin tặc đã truy cập vào hệ thống của họ và đánh cắp dữ liệu riêng tư.

Tai nghe Skullcandy Dime 3 khiến người dùng dễ bị tấn công chiếm quyền điều khiển Bluetooth

Trung tâm Điều phối CERT của Đại học Carnegie Mellon (CERT/CC) cảnh báo tai nghe không dây Skullcandy Dime 3 chấp nhận yêu cầu kết nối Bluetooth từ các thiết bị chưa được ghép nối ở gần đó mà không cần người dùng tương tác. Các thiết bị chạy phiên bản firmware 1.0.0.28 bị ảnh hưởng bởi một lỗ hổng bảo mật nghiêm trọng được theo dõi với mã CVE-2025-20701 trong Airoha Bluetooth Audio SDK, được Skullcandy Dime 3 (mẫu S2DCW) sử dụng để xử lý kết nối không dây và giao tiếp giữa tai nghe và các thiết bị được kết nối. Mặc dù Skullcandy tuyên bố rằng vấn đề bảo mật đã được khắc phục trong phiên bản firmware 1.0.0.30, nhưng người dùng thông thường không có cách nào để cập nhật thiết bị, cả thủ công lẫn thông qua ứng dụng Skullcandy.

Lỗ hổng PaperCut bị khai thác trong các cuộc tấn công sử dụng AI

Theo GreyNoise, 2 lỗ hổng PaperCut NG/MF gần đây đã bị khai thác trong các cuộc tấn công dựa trên AI, gây ảnh hưởng đến hàng trăm tổ chức trên toàn thế giới. Được theo dõi với mã định danh CVE-2026-82078 và CVE-2026-81578, các lỗ hổng bảo mật này được công bố vào ngày 27/8 dưới dạng lỗ hổng zero-day và đã được vá lỗi vào ngày hôm sau. Chúng có thể cho phép kẻ tấn công từ xa vượt qua quá trình xác thực và thực thi mã tùy ý trên các phiên bản PaperCut NG/MF dễ bị tổn thương. Vài ngày sau, Jake Knott, người đứng đầu bộ phận tình báo mối đe dọa của WatchTowr, cảnh báo rằng hoạt động xung quanh hai lỗ hổng này đang gia tăng. Tuần qua, Công ty tình báo về mối đe dọa GreyNoise tiết lộ, một tin tặc đã sử dụng AI để phát triển, thử nghiệm và triển khai các lỗ hổng bảo mật nhắm vào 440 hệ thống PaperCut NG/MF.

Check Point vá các lỗ hổng VPN nghiêm trọng

Mới đây, Công ty an ninh mạng Check Point đã phát hành các bản vá cho 2 lỗ hổng bảo mật nghiêm trọng trong các sản phẩm gateway và tường lửa sử dụng chức năng VPN của hãng. Check Point cảnh báo cả hai lỗ hổng này, được theo dõi với mã CVE-2026-85102 và CVE-2026-85103 (điểm CVSS: 9.8), đều có thể bị khai thác mà không cần xác thực để thực thi mã từ xa.

Lỗ hổng Super Forms của WordPress đang bị tấn công

Kẻ tấn công đang khai thác lỗ hổng CVE-2026-14894, một điểm yếu nghiêm trọng trong plugin WordPress Super Forms, cho phép tải lên (upload) các tệp tin tùy ý mà không cần xác thực. Việc khai thác lỗ hổng có thể được sử dụng để tải lên và thực thi các webshell PHP, có khả năng giúp tin tặc kiểm soát hoàn toàn các trang web bị ảnh hưởng. Người dùng được khuyến cáo cập nhật lên phiên bản 6.3.314.

Veradigm cảnh báo về nguy cơ rò rỉ dữ liệu bệnh nhân

Công ty công nghệ chăm sóc sức khỏe Veradigm vừa tiết lộ về một vụ rò rỉ dữ liệu, sau khi một sự cố an ninh mạng tại một trong những nhà cung cấp bên thứ ba của công ty này làm lộ dữ liệu cá nhân của bệnh nhân. Theo đó, Veradigm cho biết trong một hồ sơ gửi lên Ủy ban Chứng khoán và Giao dịch Mỹ (SEC), kẻ tấn công đã lấy được thông tin đăng nhập từ môi trường của nhà cung cấp đối với API Veradigm dành riêng cho dịch vụ khách hàng. Sau đó, kẻ tấn công đã sử dụng quyền truy cập này để sao chép dữ liệu bệnh nhân.

Tin tặc xâm nhập thiết bị F5 BIG-IP APM để triển khai rootkit Linux

Một rootkit Linux nhắm mục tiêu vào các thiết bị trong môi trường F5 BIG-IP APM có thể chặn quá trình tải tệp tin PHP, đồng thời chèn một fileless web shell trực tiếp vào bộ nhớ, tránh việc phải ghi mã độc vào ổ đĩa. Phần mềm độc hại này cho thấy dấu hiệu của một payload giai đoạn hai, có khả năng được triển khai sau khi khai thác thành công CVE-2025-53521, một lỗ hổng thực thi mã từ xa nghiêm trọng mà F5 Networks đã phân loại lại vào tháng 3/2026.

Hàn Quốc đầu tư 4,7 nghìn tỷ won để phát triển mô hình AI tiên tiến

Bộ Khoa học, Công nghệ và Thông tin Hàn Quốc dự định đầu tư 4,7 nghìn tỷ won (tương đương 3,49 tỷ USD) cho một dự án phát triển mô hình AI nội địa có khả năng sánh ngang với các mô hình tiên tiến trên thế giới. Thông tin từ Bộ Khoa học, Công nghệ và Thông tin Hàn Quốc ngày 09/9 cho biết Bộ này dự định thành lập một quỹ độc lập cho mục đích này.

Hơn 36.000 máy chủ Plex bị ảnh hưởng bởi các lỗ hổng bảo mật gần đây

Hơn 36.000 máy chủ Plex Media đang hoạt động trực tuyến vẫn chưa được vá lỗi bảo mật và có nguy cơ bị tấn công. Thời gian qua, Plex đã kêu gọi người dùng bảo mật máy chủ media của họ ngay lập tức trước các lỗ hổng bảo mật hiện vẫn chưa có mã CVE. Mặc dù công ty không cung cấp thêm chi tiết nào vào ngày 08/9 khi đưa ra cảnh báo, nhưng các lỗ hổng này được cho là ảnh hưởng đến Plex Media Server phiên bản 1.43.2 trở xuống.

Lỗ hổng zero-day mới ShieldCrash của Microsoft Defender cho phép truy cập hệ thống

Nhà nghiên cứu bảo mật “Nightmare Eclipse” vừa qua đã công bố một lỗ hổng zero-day mới của Microsoft Defender có tên “ShieldCrash”, ngay sau khi Microsoft tung ra bản cập nhật bảo mật Patch Tuesday tháng 9/2026. ShieldCrash được mô tả là một phương pháp vượt qua lỗ hổng leo thang đặc quyền ShieldBreak của Defender đã được vá trước đó. Theo Nightmare Eclipse, lỗ hổng ShieldCrash cho phép kẻ tấn công giành được quyền SYSTEM trên các hệ thống Windows 10, Windows 11 và Windows Server đã được vá lỗi đầy đủ, nhưng không cho phép chúng ghi dữ liệu vào hệ thống bị xâm nhập.

Google khắc phục 230 lỗ hổng bảo mật

Ngày 08/9, Google đã vá 230 lỗ hổng bảo mật, bao gồm cả một lỗi zero-day trên Chrome đang bị khai thác tích cực, đánh dấu là lỗ hổng thứ bảy được vá kể từ đầu năm. Công ty bắt đầu triển khai các phiên bản vá cho hệ thống Windows (153.0.8010.36), Mac (153.0.8010.37) và Linux (153.0.8010.36) trên kênh Stable Desktop, chỉ hai ngày sau khi Jihyeon Jeong, một thực tập sinh nghiên cứu tại Compsec Lab của Đại học Quốc gia Seoul, báo cáo vấn đề này cho Google.

Tin tặc khai thác lỗ hổng ứng dụng của Tencent để triển khai mã độc GrayRabbit

Các tin tặc đang khai thác một lỗ hổng nghiêm trọng (CVE-2026-51990) trong Sogou Input Method của Tencent trên Windows để triển khai phần mềm độc hại GrayRabbit. Các nhà nghiên cứu tại công ty an ninh mạng Gen Digital cảnh báo rằng, vấn đề bảo mật này là một lỗ hổng thực thi mã từ xa one-click. Chuỗi tấn công bắt đầu khi nạn nhân nhấp vào một URI tùy chỉnh sgbiz được tạo sẵn, khiến Windows gọi trình xử lý giao thức biz_helper.exe của Sogou, trình xử lý này chuyển các đối số dòng lệnh do kẻ tấn công kiểm soát cho tệp thực thi SGMyInput.exe hợp pháp mà không xác thực chúng. Các tham số do kẻ tấn công chèn vào sẽ mở thành phần skincenter của Sogou và hướng dẫn webview Chromium được nhúng bên trong tải một URL do tin tặc kiểm soát.

Trezor cảnh báo người dùng về việc nhà cung cấp email bị xâm phạm và các cuộc tấn công lừa đảo

Ngày 09/9, Trezor lên tiếng cảnh báo khách hàng rằng các tin tặc đã xâm nhập vào nhà cung cấp email bên thứ ba của họ trong các cuộc tấn công lừa đảo. Các khách hàng bị ảnh hưởng nhận được email giả mạo “cảnh báo bảo mật nghiêm trọng” từ help@trezor.io, tuyên bố lỗ hổng microcontroller phần cứng trong STM32 được sử dụng bởi ví lưu trữ ngoại tuyến Trezor có thể làm lộ seed phrase, cho phép tấn công brute-force. Công ty cho biết  đang điều tra vụ xâm phạm và đã gỡ bỏ tên miền để ngăn chặn các cuộc tấn công.

Các cuộc tấn công lừa đảo dựa trên mật khẩu dẫn đến việc đánh cắp dữ liệu Microsoft 365

Microsoft cho biết các nhóm tội phạm mạng có liên hệ với ShinyHunters, Helix và các băng đảng tống tiền khác đang sử dụng các cuộc tấn công kỹ nghệ xã hội dựa trên mật khẩu và đăng nhập một lần (SSO) để xâm phạm tài khoản Microsoft của doanh nghiệp, cũng như đánh cắp dữ liệu từ các dịch vụ Microsoft 365. Hoạt động này đã được ghi nhận từ tháng 5/2026, bắt đầu bằng việc tin tặc nghiên cứu các tổ chức và nhân viên mục tiêu trước khi gọi điện hoặc nhắn tin cho nạn nhân, giả mạo là nhân viên hỗ trợ công nghệ thông tin của công ty. Kẻ tấn công thông báo cho nhân viên rằng họ phải khẩn trương cập nhật mật khẩu, xác thực đa yếu tố (MFA) hoặc cấu hình SSO để tránh mất quyền truy cập vào hệ thống của công ty. Nạn nhân sau đó bị chuyển hướng đến các trang web lừa đảo được thiết kế giống với các trang đăng nhập hợp pháp của Microsoft, với các liên kết đôi khi được gửi qua tin nhắn SMS đến điện thoại cá nhân của nhân viên.

Microsoft bổ sung API nhận biết độ tuổi

Microsoft đang bổ sung các API nhận biết độ tuổi mới cho Windows 11, cho phép các ứng dụng xác định xem ai đó là trẻ em, thanh thiếu niên hay người lớn mà không cần tiết lộ ngày sinh chính xác của họ. Tính năng mới của Windows sử dụng thông tin liên quan đến tài khoản Microsoft và có thể trả về các khoảng tuổi như dưới 10, 10-12, 13-15, 16-17 và trên 18 tuổi. Nếu là nhà phát triển, người dùng có thể sử dụng GetUserAgeRangeAsync để truy xuất các nhóm tuổi đó, trong khi GetAgeVerificationStatusAsync có thể cho ứng dụng biết liệu tuổi của người dùng đã thực sự được xác minh hay chỉ là tự khai báo.

Microsoft phát hành bản cập nhật Windows 10 KB512287

Microsoft vừa phát hành bản cập nhật bảo mật mở rộng Windows 10 KB5122878, bao gồm các bản vá trong Patch Tuesday tháng 9/2026, cùng với một vài bản sửa lỗi khác. Nếu đang sử dụng Windows 10 Enterprise LTSC hoặc đã đăng ký chương trình ESU, người dùng có thể cài đặt bản cập nhật này bằng cách vào Settings, nhấp vào Windows Update và thực hiện thủ công “Check for Updates”.

CISA: Lỗ hổng thực thi mã từ xa của WatchGuard hiện đã bị khai thác trong các cuộc tấn công mã độc tống tiền

Cơ quan An ninh mạng và Cơ sở hạ tầng Mỹ (CISA) xác nhận các tin tặc đang khai thác lỗ hổng bảo mật nghiêm trọng trên tường lửa WatchGuard Firebox, mà cơ quan này đã cảnh báo là đang bị khai thác tích cực vào tháng 12/2026. Được theo dõi với mã CVE-2025-14733, được mô tả là lỗi ghi dữ liệu ngoài phạm vi, cho phép các tác nhân đe dọa không được xác thực có thể thực thi mã độc từ xa trong các cuộc tấn công có độ phức tạp thấp. Lỗ hổng này ảnh hưởng đến các tường lửa chạy hệ điều hành Fireware OS 11.x trở lên (bao gồm cả 11.12.4_Update1), 12.x trở lên (bao gồm cả 12.11.5) và các phiên bản từ 2025.1 đến 2025.1.3.

Fortinet vá các lỗ hổng nghiêm trọng trong tiện ích mở rộng FortiMonitorOnSight

Ngày 08/9, Fortinet đã phát hành bản vá nhằm khắc phục 10 lỗ hổng bảo mật trên các sản phẩm của hãng, bao gồm các lỗi bảo mật nghiêm trọng. Đáng chú ý nhất là CVE-2026-84390 (điểm CVSS: 9.6), ảnh hưởng đến cổng thông tin web FortiMonitorOnSight. Kẻ tấn công từ xa không cần xác thực, có thể khai thác lỗ hổng này để vượt qua quá trình xác thực thông qua một JSON Web Token (JWT) giả mạo hoặc được sử dụng lại.

GitLab kêu gọi người dùng vá lỗi path traversal nghiêm trọng

Ngày 10/9, GitLab kêu gọi người dùng vá lỗi máy chủ của họ ngay lập tức nhằm bảo vệ trước lỗ hổng path traversal nghiêm trọng nhất. Được theo dõi với mã CVE-2026-85706, lỗ hổng này bắt nguồn từ việc giới hạn đường dẫn không đúng cách và thiếu cơ chế xác thực trong API commit kho lưu trữ. Kẻ tấn công không cần xác thực có thể khai thác lỗ hổng CVE-2026-85706 “trong một số điều kiện nhất định” để đọc dữ liệu tùy ý, ví dụ như thông tin đăng nhập, secret và thông tin nhạy cảm.

Meta ra mắt trợ lý AI cá nhân Muse, nhấn mạnh vào sự an toàn và bảo mật

Ngày 08/9, Meta đã ra mắt Muse, một trợ lý AI cá nhân dành cho những người từ 18 tuổi trở lên đang tìm kiếm sự trợ giúp trong các công việc hàng ngày như lập kế hoạch, mua sắm,… đồng thời nhấn mạnh các tính năng an toàn và bảo mật của ứng dụng này, hiện chỉ có sẵn ở Mỹ. Theo Meta, Muse hoạt động trên một máy ảo chuyên dụng, an toàn, lưu trữ cả dữ liệu của ứng dụng và người dùng. Mọi người có thể nhắn tin cho trợ lý ảo thông qua một ứng dụng riêng biệt có tên là Muse, hoặc nhắn tin qua WhatsApp. Trợ lý ảo có thể xử lý các tác vụ đơn giản như gửi email hoặc đặt vé du lịch.

Ivanti vá các lỗ hổng nghiêm trọng trên các sản phẩm bảo mật doanh nghiệp

Ngày 08/9, Ivanti đã công bố các bản vá nhằm khắc phục các lỗ hổng bảo mật trong các sản phẩm Neurons for ITSM, Sentry và Endpoint Manager Mobile (EPMM) của hãng. Trong đó, Neurons for ITSM nhận được bản vá cho số lượng lỗi bảo mật lớn nhất, các lỗ hổng này bao gồm CVE-2026-12647, CVE-2026-12645 và CVE-2026-12646 (điểm CVSS: 9.9), được mô tả là các vấn đề liên quan đến thiếu xác thực; CVE-2026-12650 (điểm CVSS: 9.9), CVE-2026-12744 và CVE-2026-12745 (điểm CVSS: 9.8), là các điểm yếu trong quá trình giải mã dữ liệu không đáng tin cậy. Hai lỗi còn lại bao gồm CVE-2026-12651 và CVE-2026-12648, là các lỗi nghiêm trọng liên quan đến việc giải mã dữ liệu không đáng tin cậy, đồng thời dẫn đến thực thi mã từ xa.

Việt Nam đề nghị Nga hỗ trợ xây dựng chiến lược phát triển công nghệ lượng tử

Ngày 08/9, Bộ trưởng Bộ Khoa học và Công nghệ Vũ Hải Quân đã có cuộc làm việc với Bộ trưởng Khoa học và Giáo dục Đại học Nga Valery Falkov trước thềm Diễn đàn Khoa học và Công nghệ Việt Nam – Liên bang Nga. Hai bên trao đổi về việc thúc đẩy hợp tác trong các lĩnh vực công nghệ chiến lược, nghiên cứu chung và đào tạo nguồn nhân lực. Tại buổi làm việc, Bộ trưởng Vũ Hải Quân đề nghị phía Nga hỗ trợ Việt Nam xây dựng chiến lược phát triển công nghệ lượng tử. Trên cơ sở chiến lược khung, hai bên có thể tiếp tục xây dựng và triển khai các dự án hợp tác cụ thể, trong đó có nội dung đào tạo nguồn nhân lực.

Thành lập Liên minh quốc tế về phòng, chống lừa đảo qua mạng viễn thông, mạng Internet

Ngày 10/9, Đoàn đại biểu Bộ Công an Việt Nam do Đại tướng Lương Tam Quang, Uỷ viên Bộ Chính trị, Bộ trưởng Bộ Công an làm Trưởng đoàn đã tham dự Hội nghị thành lập Liên minh quốc tế về phòng, chống lừa đảo qua mạng viễn thông, mạng Internet, được tổ chức tại TP. Liên Vân Cảng, tỉnh Giang Tô, Trung Quốc. Tại Hội nghị, đại diện Trung Quốc cùng các quốc gia khởi xướng và sáng lập Liên minh như Việt Nam, Lào, Kenya, Campuchia, Pakistan và Nga đã phát biểu tham luận. Các bên đều đánh giá cao ý nghĩa to lớn của việc thành lập Liên minh đối với công tác bảo vệ an ninh công cộng toàn cầu, đồng thời bày tỏ niềm tin và kỳ vọng rằng Liên minh sẽ ngăn chặn được sự lây lan toàn cầu của tội phạm lừa đảo viễn thông và mạng.

Phát hiện 1.134 vụ việc có dấu hiệu xâm phạm quyền sở hữu trí tuệ

Theo Bộ Khoa học và Công nghệ, thực hiện Công điện số 38/CĐ-TTg ngày 05/5/2026 của Thủ tướng Chính phủ về tập trung chỉ đạo thực hiện quyết liệt các giải pháp đấu tranh, ngăn chặn, xử lý hành vi xâm phạm quyền sở hữu trí tuệ, công tác thực thi quyền sở hữu trí tuệ tiếp tục được các bộ, ngành, địa phương đẩy mạnh. Trong tháng 8/2026, các lực lượng chức năng phát hiện 1.134 vụ việc có dấu hiệu xâm phạm quyền sở hữu trí tuệ. Trong số này, 1.117 vụ bị xử lý hành chính, với tổng số tiền phạt hơn 12,7 tỉ đồng; trị giá hàng hóa vi phạm hơn 26,8 tỉ đồng và 1.107 tổ chức, cá nhân bị xử lý. Ngoài ra, cơ quan chức năng đã ngăn chặn truy cập đối với 1.358 trang web vi phạm, gồm 1.310 trang web phát chiếu bóng đá, 21 trang web truyện và 27 trang web bán hàng vi phạm quyền sở hữu công nghiệp.

ĐIỂM TIN QUỐC TẾ

Microsoft phát hành bản vá Patch Tuesday tháng 9/2026 khắc phục 963 lỗ hổng bảo mật

Microsoft vừa phát hành bản vá Patch Tuesday tháng 9/2026 với quy mô chưa từng có, xử lý tới 963 lỗ hổng bảo mật, trong đó có 2 lỗ hổng zero-day đang bị khai thác tích cực để giành quyền SYSTEM. Đây được xem là bản cập nhật bảo mật lớn nhất từ trước đến nay của Microsoft, cho thấy mức độ gia tăng đáng báo động của các lỗ hổng trong hệ sinh thái sản phẩm của hãng và đặt ra yêu cầu cấp thiết đối với người dùng, tổ chức trong việc nhanh chóng triển khai bản vá.

Cisco xác nhận lỗ hổng CVE-2026-20079 Secure FMC bị khai thác trong các cuộc tấn công

Cisco đã xác nhận rằng một lỗ hổng vượt qua xác thực mức độ nghiêm trọng cao nhất (điểm CVSS: 10.0), được theo dõi với mã CVE-2026-20079 trong phần mềm Secure Firewall Management Center (FMC) của hãng đang bị khai thác tích cực trong các cuộc tấn công. Lỗ hổng này cho phép kẻ tấn công từ xa có thể vượt qua quá trình xác thực và thực thi script và lệnh với quyền root trên các thiết bị mục tiêu.

AdaptHealth xác nhận 4,1 triệu người bị ảnh hưởng trong cuộc tấn công mạng vào tháng 7/2026

Công ty chăm sóc sức khỏe AdaptHealth xác nhận dữ liệu của 4,1 triệu người đã bị rò rỉ trong một cuộc tấn công mạng được phát hiện vào tháng 7/2026, được cho là do nhóm tội phạm mạng ShinyHunters thực hiện. AdaptHealth lần đầu tiên tiết lộ về vụ việc trong một hồ sơ gửi lên Ủy ban Chứng khoán và Giao dịch Mỹ (SEC) vào ngày 02/7/2026, thông báo rằng tin tặc đã truy cập vào hệ thống của họ và đánh cắp dữ liệu riêng tư.

Tai nghe Skullcandy Dime 3 khiến người dùng dễ bị tấn công chiếm quyền điều khiển Bluetooth

Trung tâm Điều phối CERT của Đại học Carnegie Mellon (CERT/CC) cảnh báo tai nghe không dây Skullcandy Dime 3 chấp nhận yêu cầu kết nối Bluetooth từ các thiết bị chưa được ghép nối ở gần đó mà không cần người dùng tương tác. Các thiết bị chạy phiên bản firmware 1.0.0.28 bị ảnh hưởng bởi một lỗ hổng bảo mật nghiêm trọng được theo dõi với mã CVE-2025-20701 trong Airoha Bluetooth Audio SDK, được Skullcandy Dime 3 (mẫu S2DCW) sử dụng để xử lý kết nối không dây và giao tiếp giữa tai nghe và các thiết bị được kết nối. Mặc dù Skullcandy tuyên bố rằng vấn đề bảo mật đã được khắc phục trong phiên bản firmware 1.0.0.30, nhưng người dùng thông thường không có cách nào để cập nhật thiết bị, cả thủ công lẫn thông qua ứng dụng Skullcandy.

Lỗ hổng PaperCut bị khai thác trong các cuộc tấn công sử dụng AI

Theo GreyNoise, 2 lỗ hổng PaperCut NG/MF gần đây đã bị khai thác trong các cuộc tấn công dựa trên AI, gây ảnh hưởng đến hàng trăm tổ chức trên toàn thế giới. Được theo dõi với mã định danh CVE-2026-82078 và CVE-2026-81578, các lỗ hổng bảo mật này được công bố vào ngày 27/8 dưới dạng lỗ hổng zero-day và đã được vá lỗi vào ngày hôm sau. Chúng có thể cho phép kẻ tấn công từ xa vượt qua quá trình xác thực và thực thi mã tùy ý trên các phiên bản PaperCut NG/MF dễ bị tổn thương. Vài ngày sau, Jake Knott, người đứng đầu bộ phận tình báo mối đe dọa của WatchTowr, cảnh báo rằng hoạt động xung quanh hai lỗ hổng này đang gia tăng. Tuần qua, Công ty tình báo về mối đe dọa GreyNoise tiết lộ, một tin tặc đã sử dụng AI để phát triển, thử nghiệm và triển khai các lỗ hổng bảo mật nhắm vào 440 hệ thống PaperCut NG/MF.

Check Point vá các lỗ hổng VPN nghiêm trọng

Mới đây, Công ty an ninh mạng Check Point đã phát hành các bản vá cho 2 lỗ hổng bảo mật nghiêm trọng trong các sản phẩm gateway và tường lửa sử dụng chức năng VPN của hãng. Check Point cảnh báo cả hai lỗ hổng này, được theo dõi với mã CVE-2026-85102 và CVE-2026-85103 (điểm CVSS: 9.8), đều có thể bị khai thác mà không cần xác thực để thực thi mã từ xa.

Lỗ hổng Super Forms của WordPress đang bị tấn công

Kẻ tấn công đang khai thác lỗ hổng CVE-2026-14894, một điểm yếu nghiêm trọng trong plugin WordPress Super Forms, cho phép tải lên (upload) các tệp tin tùy ý mà không cần xác thực. Việc khai thác lỗ hổng có thể được sử dụng để tải lên và thực thi các webshell PHP, có khả năng giúp tin tặc kiểm soát hoàn toàn các trang web bị ảnh hưởng. Người dùng được khuyến cáo cập nhật lên phiên bản 6.3.314.

Veradigm cảnh báo về nguy cơ rò rỉ dữ liệu bệnh nhân

Công ty công nghệ chăm sóc sức khỏe Veradigm vừa tiết lộ về một vụ rò rỉ dữ liệu, sau khi một sự cố an ninh mạng tại một trong những nhà cung cấp bên thứ ba của công ty này làm lộ dữ liệu cá nhân của bệnh nhân. Theo đó, Veradigm cho biết trong một hồ sơ gửi lên Ủy ban Chứng khoán và Giao dịch Mỹ (SEC), kẻ tấn công đã lấy được thông tin đăng nhập từ môi trường của nhà cung cấp đối với API Veradigm dành riêng cho dịch vụ khách hàng. Sau đó, kẻ tấn công đã sử dụng quyền truy cập này để sao chép dữ liệu bệnh nhân.

Tin tặc xâm nhập thiết bị F5 BIG-IP APM để triển khai rootkit Linux

Một rootkit Linux nhắm mục tiêu vào các thiết bị trong môi trường F5 BIG-IP APM có thể chặn quá trình tải tệp tin PHP, đồng thời chèn một fileless web shell trực tiếp vào bộ nhớ, tránh việc phải ghi mã độc vào ổ đĩa. Phần mềm độc hại này cho thấy dấu hiệu của một payload giai đoạn hai, có khả năng được triển khai sau khi khai thác thành công CVE-2025-53521, một lỗ hổng thực thi mã từ xa nghiêm trọng mà F5 Networks đã phân loại lại vào tháng 3/2026.

Hàn Quốc đầu tư 4,7 nghìn tỷ won để phát triển mô hình AI tiên tiến

Bộ Khoa học, Công nghệ và Thông tin Hàn Quốc dự định đầu tư 4,7 nghìn tỷ won (tương đương 3,49 tỷ USD) cho một dự án phát triển mô hình AI nội địa có khả năng sánh ngang với các mô hình tiên tiến trên thế giới. Thông tin từ Bộ Khoa học, Công nghệ và Thông tin Hàn Quốc ngày 09/9 cho biết Bộ này dự định thành lập một quỹ độc lập cho mục đích này.

Hơn 36.000 máy chủ Plex bị ảnh hưởng bởi các lỗ hổng bảo mật gần đây

Hơn 36.000 máy chủ Plex Media đang hoạt động trực tuyến vẫn chưa được vá lỗi bảo mật và có nguy cơ bị tấn công. Thời gian qua, Plex đã kêu gọi người dùng bảo mật máy chủ media của họ ngay lập tức trước các lỗ hổng bảo mật hiện vẫn chưa có mã CVE. Mặc dù công ty không cung cấp thêm chi tiết nào vào ngày 08/9 khi đưa ra cảnh báo, nhưng các lỗ hổng này được cho là ảnh hưởng đến Plex Media Server phiên bản 1.43.2 trở xuống.

Lỗ hổng zero-day mới ShieldCrash của Microsoft Defender cho phép truy cập hệ thống

Nhà nghiên cứu bảo mật “Nightmare Eclipse” vừa qua đã công bố một lỗ hổng zero-day mới của Microsoft Defender có tên “ShieldCrash”, ngay sau khi Microsoft tung ra bản cập nhật bảo mật Patch Tuesday tháng 9/2026. ShieldCrash được mô tả là một phương pháp vượt qua lỗ hổng leo thang đặc quyền ShieldBreak của Defender đã được vá trước đó. Theo Nightmare Eclipse, lỗ hổng ShieldCrash cho phép kẻ tấn công giành được quyền SYSTEM trên các hệ thống Windows 10, Windows 11 và Windows Server đã được vá lỗi đầy đủ, nhưng không cho phép chúng ghi dữ liệu vào hệ thống bị xâm nhập.

Google khắc phục 230 lỗ hổng bảo mật

Ngày 08/9, Google đã vá 230 lỗ hổng bảo mật, bao gồm cả một lỗi zero-day trên Chrome đang bị khai thác tích cực, đánh dấu là lỗ hổng thứ bảy được vá kể từ đầu năm. Công ty bắt đầu triển khai các phiên bản vá cho hệ thống Windows (153.0.8010.36), Mac (153.0.8010.37) và Linux (153.0.8010.36) trên kênh Stable Desktop, chỉ hai ngày sau khi Jihyeon Jeong, một thực tập sinh nghiên cứu tại Compsec Lab của Đại học Quốc gia Seoul, báo cáo vấn đề này cho Google.

Tin tặc khai thác lỗ hổng ứng dụng của Tencent để triển khai mã độc GrayRabbit

Các tin tặc đang khai thác một lỗ hổng nghiêm trọng (CVE-2026-51990) trong Sogou Input Method của Tencent trên Windows để triển khai phần mềm độc hại GrayRabbit. Các nhà nghiên cứu tại công ty an ninh mạng Gen Digital cảnh báo rằng, vấn đề bảo mật này là một lỗ hổng thực thi mã từ xa one-click. Chuỗi tấn công bắt đầu khi nạn nhân nhấp vào một URI tùy chỉnh sgbiz được tạo sẵn, khiến Windows gọi trình xử lý giao thức biz_helper.exe của Sogou, trình xử lý này chuyển các đối số dòng lệnh do kẻ tấn công kiểm soát cho tệp thực thi SGMyInput.exe hợp pháp mà không xác thực chúng. Các tham số do kẻ tấn công chèn vào sẽ mở thành phần skincenter của Sogou và hướng dẫn webview Chromium được nhúng bên trong tải một URL do tin tặc kiểm soát.

Trezor cảnh báo người dùng về việc nhà cung cấp email bị xâm phạm và các cuộc tấn công lừa đảo

Ngày 09/9, Trezor lên tiếng cảnh báo khách hàng rằng các tin tặc đã xâm nhập vào nhà cung cấp email bên thứ ba của họ trong các cuộc tấn công lừa đảo. Các khách hàng bị ảnh hưởng nhận được email giả mạo “cảnh báo bảo mật nghiêm trọng” từ help@trezor.io, tuyên bố lỗ hổng microcontroller phần cứng trong STM32 được sử dụng bởi ví lưu trữ ngoại tuyến Trezor có thể làm lộ seed phrase, cho phép tấn công brute-force. Công ty cho biết  đang điều tra vụ xâm phạm và đã gỡ bỏ tên miền để ngăn chặn các cuộc tấn công.

Các cuộc tấn công lừa đảo dựa trên mật khẩu dẫn đến việc đánh cắp dữ liệu Microsoft 365

Microsoft cho biết các nhóm tội phạm mạng có liên hệ với ShinyHunters, Helix và các băng đảng tống tiền khác đang sử dụng các cuộc tấn công kỹ nghệ xã hội dựa trên mật khẩu và đăng nhập một lần (SSO) để xâm phạm tài khoản Microsoft của doanh nghiệp, cũng như đánh cắp dữ liệu từ các dịch vụ Microsoft 365. Hoạt động này đã được ghi nhận từ tháng 5/2026, bắt đầu bằng việc tin tặc nghiên cứu các tổ chức và nhân viên mục tiêu trước khi gọi điện hoặc nhắn tin cho nạn nhân, giả mạo là nhân viên hỗ trợ công nghệ thông tin của công ty. Kẻ tấn công thông báo cho nhân viên rằng họ phải khẩn trương cập nhật mật khẩu, xác thực đa yếu tố (MFA) hoặc cấu hình SSO để tránh mất quyền truy cập vào hệ thống của công ty. Nạn nhân sau đó bị chuyển hướng đến các trang web lừa đảo được thiết kế giống với các trang đăng nhập hợp pháp của Microsoft, với các liên kết đôi khi được gửi qua tin nhắn SMS đến điện thoại cá nhân của nhân viên.

Microsoft bổ sung API nhận biết độ tuổi

Microsoft đang bổ sung các API nhận biết độ tuổi mới cho Windows 11, cho phép các ứng dụng xác định xem ai đó là trẻ em, thanh thiếu niên hay người lớn mà không cần tiết lộ ngày sinh chính xác của họ. Tính năng mới của Windows sử dụng thông tin liên quan đến tài khoản Microsoft và có thể trả về các khoảng tuổi như dưới 10, 10-12, 13-15, 16-17 và trên 18 tuổi. Nếu là nhà phát triển, người dùng có thể sử dụng GetUserAgeRangeAsync để truy xuất các nhóm tuổi đó, trong khi GetAgeVerificationStatusAsync có thể cho ứng dụng biết liệu tuổi của người dùng đã thực sự được xác minh hay chỉ là tự khai báo.

Microsoft phát hành bản cập nhật Windows 10 KB512287

Microsoft vừa phát hành bản cập nhật bảo mật mở rộng Windows 10 KB5122878, bao gồm các bản vá trong Patch Tuesday tháng 9/2026, cùng với một vài bản sửa lỗi khác. Nếu đang sử dụng Windows 10 Enterprise LTSC hoặc đã đăng ký chương trình ESU, người dùng có thể cài đặt bản cập nhật này bằng cách vào Settings, nhấp vào Windows Update và thực hiện thủ công “Check for Updates”.

CISA: Lỗ hổng thực thi mã từ xa của WatchGuard hiện đã bị khai thác trong các cuộc tấn công mã độc tống tiền

Cơ quan An ninh mạng và Cơ sở hạ tầng Mỹ (CISA) xác nhận các tin tặc đang khai thác lỗ hổng bảo mật nghiêm trọng trên tường lửa WatchGuard Firebox, mà cơ quan này đã cảnh báo là đang bị khai thác tích cực vào tháng 12/2026. Được theo dõi với mã CVE-2025-14733, được mô tả là lỗi ghi dữ liệu ngoài phạm vi, cho phép các tác nhân đe dọa không được xác thực có thể thực thi mã độc từ xa trong các cuộc tấn công có độ phức tạp thấp. Lỗ hổng này ảnh hưởng đến các tường lửa chạy hệ điều hành Fireware OS 11.x trở lên (bao gồm cả 11.12.4_Update1), 12.x trở lên (bao gồm cả 12.11.5) và các phiên bản từ 2025.1 đến 2025.1.3.

Fortinet vá các lỗ hổng nghiêm trọng trong tiện ích mở rộng FortiMonitorOnSight

Ngày 08/9, Fortinet đã phát hành bản vá nhằm khắc phục 10 lỗ hổng bảo mật trên các sản phẩm của hãng, bao gồm các lỗi bảo mật nghiêm trọng. Đáng chú ý nhất là CVE-2026-84390 (điểm CVSS: 9.6), ảnh hưởng đến cổng thông tin web FortiMonitorOnSight. Kẻ tấn công từ xa không cần xác thực, có thể khai thác lỗ hổng này để vượt qua quá trình xác thực thông qua một JSON Web Token (JWT) giả mạo hoặc được sử dụng lại.

GitLab kêu gọi người dùng vá lỗi path traversal nghiêm trọng

Ngày 10/9, GitLab kêu gọi người dùng vá lỗi máy chủ của họ ngay lập tức nhằm bảo vệ trước lỗ hổng path traversal nghiêm trọng nhất. Được theo dõi với mã CVE-2026-85706, lỗ hổng này bắt nguồn từ việc giới hạn đường dẫn không đúng cách và thiếu cơ chế xác thực trong API commit kho lưu trữ. Kẻ tấn công không cần xác thực có thể khai thác lỗ hổng CVE-2026-85706 “trong một số điều kiện nhất định” để đọc dữ liệu tùy ý, ví dụ như thông tin đăng nhập, secret và thông tin nhạy cảm.

Meta ra mắt trợ lý AI cá nhân Muse, nhấn mạnh vào sự an toàn và bảo mật

Ngày 08/9, Meta đã ra mắt Muse, một trợ lý AI cá nhân dành cho những người từ 18 tuổi trở lên đang tìm kiếm sự trợ giúp trong các công việc hàng ngày như lập kế hoạch, mua sắm,… đồng thời nhấn mạnh các tính năng an toàn và bảo mật của ứng dụng này, hiện chỉ có sẵn ở Mỹ. Theo Meta, Muse hoạt động trên một máy ảo chuyên dụng, an toàn, lưu trữ cả dữ liệu của ứng dụng và người dùng. Mọi người có thể nhắn tin cho trợ lý ảo thông qua một ứng dụng riêng biệt có tên là Muse, hoặc nhắn tin qua WhatsApp. Trợ lý ảo có thể xử lý các tác vụ đơn giản như gửi email hoặc đặt vé du lịch.

Ivanti vá các lỗ hổng nghiêm trọng trên các sản phẩm bảo mật doanh nghiệp

Ngày 08/9, Ivanti đã công bố các bản vá nhằm khắc phục các lỗ hổng bảo mật trong các sản phẩm Neurons for ITSM, Sentry và Endpoint Manager Mobile (EPMM) của hãng. Trong đó, Neurons for ITSM nhận được bản vá cho số lượng lỗi bảo mật lớn nhất, các lỗ hổng này bao gồm CVE-2026-12647, CVE-2026-12645 và CVE-2026-12646 (điểm CVSS: 9.9), được mô tả là các vấn đề liên quan đến thiếu xác thực; CVE-2026-12650 (điểm CVSS: 9.9), CVE-2026-12744 và CVE-2026-12745 (điểm CVSS: 9.8), là các điểm yếu trong quá trình giải mã dữ liệu không đáng tin cậy. Hai lỗi còn lại bao gồm CVE-2026-12651 và CVE-2026-12648, là các lỗi nghiêm trọng liên quan đến việc giải mã dữ liệu không đáng tin cậy, đồng thời dẫn đến thực thi mã từ xa.

Hội nghị tập huấn về mật mã dân sự năm 2026

Ngày 25/8, tại Hà Nội, Cục Quản lý mật mã dân sự và Kiểm định sản phẩm mật mã (QLMMDS&KĐSPMM), Ban Cơ yếu Chính phủ đã tổ chức Hội nghị tập huấn về mật mã dân sự năm 2026, nhằm phổ biến các quy định pháp luật, tiêu chuẩn, quy chuẩn kỹ thuật và hướng dẫn thực hiện các thủ tục trong lĩnh vực mật mã dân sự. Chương trình tập huấn đi sâu vào các quy định về quản lý mật mã dân sự; hệ thống tiêu chuẩn, quy chuẩn kỹ thuật quốc gia về mật mã dân sự và hoạt động đánh giá sự phù hợp đối với sản phẩm mật mã dân sự.

Toàn cảnh Hội nghị

Claude nằm trong top 10 ứng dụng AI được tải và sử dụng nhiều tại Việt Nam

Theo bảng xếp hạng của Sensor Tower, đơn vị chuyên nghiên cứu thị trường ứng dụng di động, ứng dụng Claude thu hút khoảng 0,79 triệu lượt tải trên App Store và Google Play tại Việt Nam trong 6 tháng đầu năm và đạt 0,47 triệu người dùng hàng tháng, đứng thứ 9 trong danh sách ứng dụng AI được tải và sử dụng nhiều tại Việt Nam. Xét về doanh thu, Claude vươn lên vị trí thứ hai.

Việt Nam – Singapore đưa ratuyên bố chung về chiến lược kết nối công nghệ

Ngày 25/8, trong khuôn khổ chuyến thăm chính thức của Thường trực Ban Bí thư Trần Cẩm Tú tới Singapore và đồng chủ trì Đối thoại Chiến lược Việt Nam – Singapore lần thứ nhất, giữa Đảng Cộng sản Việt Nam và Đảng Hành động Nhân dân Singapore, hai nước ra Tuyên bố chung Việt Nam – Singapore về Chiến lược kết nối công nghệ. Hai bên nhất trí với tầm nhìn chung: Đưa Việt Nam và Singapore trở thành đối tác công nghệ chiến lược hàng đầu ở Đông Nam Á, trong đó hai quốc gia trở nên tự cường hơn về công nghệ thông qua hợp tác và kết nối. Hai bên mong muốn nghiên cứu hợp tác trong các lĩnh vực cùng quan tâm, bao gồm nền kinh tế dữ liệu, sản xuất tiên tiến, bán dẫn, công nghệ sinh học, công nghệ lượng tử và các công nghệ mới nổi khác.

Công ty 1Matrix chính thức công bố đổi tên thành Vmatrix

Ngày 28/8, Công ty 1Matrix chính thức công bố đổi tên thành VMatrix, đánh dấu bước chuyển mới trong định vị và chiến lược phát triển. Từ doanh nghiệp công nghệ tiên phong trong lĩnh vực Blockchain, VMatrix hướng tới trở thành đơn vị kiến tạo hạ tầng số tin cậy, góp phần xây dựng nền tảng công nghệ phục vụ quá trình chuyển đổi số và phát triển kinh tế số của Việt Nam.

Chiến lược quốc gia về trí tuệ nhân tạo đến năm 2030, tầm nhìn đến năm 2045

Ngày 28/8, Phó Thủ tướng Hồ Quốc Dũng ký Quyết định số 1671/QĐ-TTg ngày 28/8/2026 phê duyệt Chiến lược quốc gia về trí tuệ nhân tạo đến năm 2030, tầm nhìn đến năm 2045. Mục tiêu của Chiến lược là đến năm 2030, đưa Việt Nam trở thành một trong những trung tâm có năng lực nghiên cứu, phát triển, ứng dụng và đồng kiến tạo giá trị về AI trong khu vực ASEAN và châu Á; hình thành năng lực quốc gia mạnh về nghiên cứu, phát triển, làm chủ, triển khai và quản trị AI.

ĐIỂM TIN QUỐC TẾ

Tin tặc lợi dụng các máy chủ sao lưu NPM để lưu trữ các trang chuyển hướng lừa đảo

Các tác nhân đe dọa đang lợi dụng NPM và các bản sao của nó để lưu trữ các trang HTML độc hại, giả mạo CAPTCHA của Cloudflare nhằm chuyển hướng người truy cập đến các trang web do kẻ tấn công kiểm soát. Trong chiến dịch tấn công này, việc cài đặt các gói này không lây nhiễm mã độc hoặc phần mềm đánh cắp thông tin vào máy tính của nhà phát triển. Thay vào đó, kẻ tấn công sử dụng kho lưu trữ NPM như một nơi lưu trữ miễn phí cho các trang HTML độc hại, sau đó được sao chép bởi các nền tảng như UNPKG và npmmirror.

AnonyMousKIT PhaaS sử dụng tác nhân AI giọng nói để lừa đảo Passcode iPhone

Một nền tảng dịch vụ lừa đảo trực tuyến (PhaaS) mới được phát hiện có tên AnonyMousKIT, có khả năng tự động thu thập các mã được sử dụng để mở khóa các thiết bị Apple bị đánh cắp và vô hiệu hóa tính năng Activation Lock. Các nhà nghiên cứu tại nền tảng tình báo mối đe dọa SOCRadar phát hiện AnonyMousKIT có liên kết với 506 tên miền và đang thúc đẩy một hoạt động kinh doanh rộng lớn với 168 thương hiệu cửa hàng đóng vai trò là nhà phân phối.

Chiến dịch trấn áp tội phạm mạng toàn cầu mang tên “Jackal IV”

Các cơ quan thực thi pháp luật đến từ 22 quốc gia đã xác định 263 nghi phạm và bắt giữ 58 cá nhân có liên quan đến các mạng lưới tội phạm mạng do các nhóm tội phạm châu Phi điều phối. Theo đó, Chiến dịch phối hợp quốc tế có tên “Jackal IV”, nhắm vào các mạng lưới tội phạm ở Tây Phi từ tháng 11/2025 đến tháng 6/2026. Chiến dịch này cũng tập trung vào việc triệt phá nhóm tin tặc Black Axe, nổi tiếng với sự tham gia vào các hoạt động lừa đảo tài chính quy mô toàn cầu.

Hàn Quốc ban hành nguyên tắc quốc gia về đạo đức AI

Ngày 24/8, Chính phủ Hàn Quốc công bố các nguyên tắc quốc gia về phát triển và sử dụng AI có đạo đức, nhằm xây dựng nền tảng chung cho việc ứng dụng AI an toàn, minh bạch và lấy con người làm trung tâm. Bộ Khoa học và Công nghệ Thông tin Hàn Quốc cho biết, bộ nguyên tắc này gồm 3 giá trị cốt lõi và 7 nguyên tắc chỉ đạo, áp dụng như tài liệu tham khảo chung cho các nhà phát triển, nhà cung cấp, người sử dụng AI và cơ quan nhà nước.

Cuộc tấn công DDoS quy mô lớn làm gián đoạn các dịch vụ kỹ thuật số của Chính phủ Na Uy

Một cuộc tấn công từ chối dịch vụ phân tán (DDoS) quy mô lớn đã làm gián đoạn cơ sở hạ tầng kỹ thuật số dùng chung của Chính phủ Na Uy kể từ ngày 24/6. Theo Bleeping Computer, cuộc tấn công nhắm vào Digdir – Cơ quan vận hành cơ sở hạ tầng chính phủ điện tử của Na Uy. Trong một thông báo vào ngày 25/8, tổ chức này cho biết một số dịch vụ đã tạm thời không hoạt động trong thời gian ngắn. Digdir tiết lộ nhiều hệ thống bị ảnh hưởng hiện đã ổn định, mặc dù một số dịch vụ như ID-porten và eSignering, tạm thời chưa thể truy cập được một số chức năng.

ServiceNow cảnh báo về 3 lỗ hổng bảo mật có mức độ nghiêm trọng tối đa

ServiceNow đã phát hành các bản vá nhằm khắc phục 3 lỗ hổng nghiêm trọng nhất trên nền tảng AI (CVE-2026-18885, CVE-2026-18886 và CVE-2026-74820), có thể bị khai thác trong các cuộc tấn công code injection, SQLinjection và leo thang đặc quyền. Trong thông báo vào ngày 27/8, công ty cho biết cả 3 lỗ hổng bảo mật này đều có thể bị khai thác bởi kẻ tấn công không cần xác thực trong các cuộc tấn công có độ phức tạp thấp mà không cần sự tương tác của người dùng.

Vụ rò rỉ dữ liệu của Carhartt làm lộ thông tin của 12,9 triệu tài khoản

Theo trang thông báo rò rỉ dữ liệu Have I Been Pwned, nhóm tin tặc ShinyHunters đã công bố dữ liệu nhạy cảm từ gần 13 triệu tài khoản bị đánh cắp từ gã khổng lồ bán lẻ quần áo Carhartt hồi đầu tháng này. Mặc dù Carhartt vẫn chưa xác nhận những cáo buộc của nhóm tin tặc hay đưa ra tuyên bố nào về vụ xâm phạm, nhưng ShinyHunters đã lên tiếng nhận trách nhiệm về vụ tấn công vào ngày 13/8, đồng thời khẳng định chúng đã đánh cắp hơn 50 GB tài liệu chứa nhiều dữ liệu khách hàng, nhân viên và doanh nghiệp.

PaperCut cảnh báo về lỗ hổng NG và MF bị khai thác trong các cuộc tấn công zero-day

PaperCut cảnh báo rằng, tin tặc đang tích cực khai thác lỗ hổng trong tất cả các phiên bản phần mềm quản lý PaperCut NG và PaperCut MF của hãng bằng các cuộc tấn công zero-day. Công ty tiết lộ họ phát hiện các cuộc tấn công nhắm vào khách hàng và đang kêu gọi các tổ chức có máy chủ ứng dụng PaperCut được kết nối với Internet hãy lập tức hạn chế quyền truy cập vào giao diện web, đồng thời giới hạn chỉ cho phép các địa chỉ IP đáng tin cậy truy cập.

WhatsApp bổ sung xác thực hai bước mạnh mẽ hơn, hỗ trợ nhiều Passkey

WhatsApp đã bắt đầu triển khai một số tính năng bảo mật tài khoản mới, bao gồm hỗ trợ Passkey và xác thực hai bước mạnh mẽ hơn. Mặc dù dịch vụ này đã cho phép người dùng thêm Passkey để đăng nhập an toàn bằng vân tay, nhận diện khuôn mặt hoặc mã khóa màn hình, giờ đây nó cho phép họ tạo mật khẩu riêng biệt cho từng nền tảng. Bên cạnh đó, WhatsApp cũng đã cập nhật tính năng bảo mật xác minh hai bước để cho phép sử dụng mật khẩu gồm chữ và số, thay vì mã PIN sáu chữ số.

Tin tặc xâm nhập hơn 270 máy chủ Zimbra trong các cuộc tấn công đang diễn ra

Các tác nhân đe dọa đã xâm nhập hơn 270 phiên bản Zimbra thông qua các cuộc tấn công thực thi mã từ xa nhắm vào lỗ hổng nghiêm trọng của Zimbra Collaboration Suite (ZCS). Với mã định danh CVE-2026-73570, lỗ hổng này có thể cho phép kẻ tấn công không được xác thực thực thi mã từ xa bằng cách khai thác điểm yếu chèn lệnh trong thành phần giám sát SNMP khi thông báo SNMP được bật. Ngày 24/7, tổ chức giám sát an ninh mạng Shadowserver báo cáo rằng họ phát hiện hàng trăm phiên bản Zimbra được kết nối Internet đã bị xâm nhập trong các cuộc tấn công khai thác lỗ hổng CVE-2026-73570.

Tin tặc đánh cắp dữ liệu của Tập đoàn Sân bay Manchester

Ngày 27/8, Tập đoàn Sân bay Manchester (MAG) tiết lộ rằng tin tặc đã xâm nhập vào hệ thống của họ và đánh cắp dữ liệu khách hàng, bao gồm cả thông tin đăng ký Wi-Fi từ các sân bay Manchester, Stansted và East Midlands. Công ty cho biết kẻ tấn công không truy cập được thông tin thanh toán của khách hàng và sự cố không ảnh hưởng đến hoạt động của sân bay.

Cuộc tấn công GPUThor mới phá vỡ cơ chế bảo vệ ECC của NVIDIA để truy cập quyền root

Một cuộc tấn công mới có tên GPUThor có thể vượt qua các biện pháp bảo vệ mã sửa lỗi (ECC) trên GPU của NVIDIA, cho phép tấn công từ chối dịch vụ (DoS) và leo thang đặc quyền cấp root. Trong một bài báo được Đại học Toronto công bố, các nhà nghiên cứu cho biết GPUThor đạt được tỷ lệ lật bit thực tế hơn nhiều so với các khái niệm trước đây như GPUHammer hoặc GPUBreach của chính họ, vốn đã trở nên lỗi thời sau khi ECC được giới thiệu. Cuộc tấn công đã được chứng minh nhắm vào các GPU máy trạm NVIDIA thuộc dòng Ampere với bộ nhớ GDDR6, bao gồm RTX A4000, RTX A4500, RTX A5000 và RTX A6000, tất cả đều được sử dụng rộng rãi trong AI và cơ sở hạ tầng đám mây.

Các trang web WordPress bị nhắm mục tiêu thông qua các lỗ hổng của plugin MiniOrange

Các tin tặc đang cố gắng tấn công các trang web WordPress bằng cách khai thác hai lỗ hổng bảo mật vừa được vá gần đây liên quan đến plugin MiniOrange (CVE-2026-61979 và CVE-2026-15981). Theo phân tích của DigitalOcean và công ty bảo mật Patchstack, các lỗ hổng này là những điểm yếu nghiêm trọng cho phép vượt qua quá trình xác thực, có thể bị khai thác để đăng nhập với tư cách bất kỳ người dùng WordPress nào, kể cả quản trị viên.

CISA cảnh báo về lỗ hổng bảo mật Oracle WebLogic bị khai thác

Cơ quan An ninh mạng và Cơ sở hạ tầng Mỹ (CISA) yêu cầu các tổ chức chính phủ nước này phải vá ngay lập tức một lỗ hổng nghiêm trọng đã bị khai thác rộng rãi trong các cuộc tấn công nhằm vào máy chủ Oracle WebLogic. Lỗ hổng thực thi mã từ xa được xác định là CVE-2026-21962 (điểm CVSS: 10.0), ảnh hưởng đến Oracle HTTP Server và plugin WebLogic Server Proxy, có thể bị khai thác mà không cần xác thực để tấn công các máy chủ bị ảnh hưởng. Trước đó, Oracle đã vá lỗ hổng trong bản cập nhật tháng 01/2026.

Hơn 8.300 máy chủ Gitea có khả năng bị tấn công thực thi mã

Theo Shadowserver, hơn 8.300 phiên bản Gitea kết nối Internet vẫn chưa được vá CVE-2026-60004, một lỗ hổng đang bị khai thác trong các cuộc tấn công thực thi mã từ xa. Lỗ hổng code injection này có thể cho phép kẻ tấn công đã xác thực thực thi các lệnh shell tùy ý với đặc quyền của tài khoản dịch vụ Gitea, bằng cách gửi các bản vá độc hại thông qua điểm cuối API diffpatch.

Lỗ hổng nghiêm trọng trên theme Avada WordPress

Một chuỗi lỗ hổng nghiêm trọng trong giao diện Avada phổ biến dành cho WordPress có thể bị kẻ tấn công không cần xác thực khai thác để thực thi mã PHP tùy ý trên máy chủ. Lỗ hổng này kết hợp 6 vấn đề bảo mật thành một cuộc tấn công zero-click. Các lỗ hổng này được theo dõi chung dưới mã CVE-2026-18431 và nhận được điểm mức độ nghiêm trọng là 9.8. Cuộc tấn công bao gồm các lỗ hổng bảo mật liên quan đến ủy quyền, xác thực đầu vào,  ranh giới tin cậy và xử lý tệp tin, cần được thực hiện theo một trình tự cụ thể để cho phép thực thi mã PHP tùy ý trên máy chủ mục tiêu.

Boston Scientific tiết lộ cuộc tấn công mạng làm gián đoạn hoạt động trên toàn cầu

Công ty công nghệ y tế Boston Scientific đã trở thành mục tiêu của một cuộc tấn công mạng làm gián đoạn một số hệ thống công nghệ thông tin của họ, gây ra sự gián đoạn hoạt động trên toàn cầu. Công ty phát hiện ra sự cố vào ngày 25/8, cho biết trong một thông báo rằng sự cố đã gây ra sự gián đoạn mạng và ảnh hưởng đến việc truy cập vào một số hệ điều hành và ứng dụng kinh doanh nhất định, bao gồm cả khả năng xử lý và vận chuyển đơn đặt hàng của khách hàng. Sau khi phát hiện sự xâm nhập, Boston Scientific đã kích hoạt quy trình ứng phó sự cố và thuê các chuyên gia an ninh mạng bên ngoài để điều tra tác động và hỗ trợ các nỗ lực ngăn chặn.

Tin tặc nhắm mục tiêu vào chuỗi thực thi mã từ xa của Microsoft SharePoint bằng mã PoC

Theo công ty tình báo mối đe dọa Defused, tin tặc hiện đang nhắm mục tiêu vào chuỗi 2 lỗ hổng bảo mật của Microsoft SharePoint, cho phép chúng thực thi mã tùy ý trên các máy chủ chưa được vá lỗi. Lỗ hổng đầu tiên (CVE-2026-55040) là một điểm yếu trong quá trình xác thực JWT token mà kẻ tấn công không có đặc quyền có thể khai thác để thực hiện các thao tác với tư cách người dùng hoặc quản trị viên trang SharePoint. Trong khi đó, lỗ hổng còn lại (CVE-2026-63520) liên quan đến Business Connectivity Services (BCS) của SharePoint. Cả 2 lỗ hổng đều có mã PoC được công khai. Một ngày sau khi mã khai thác PoC CVE-2026-55040 (ngày 11/8) được công bố trực tuyến, Defused đưa tin rằng mã PoC của Rapid7 đã bị lợi dụng để tấn công.

Adobe và Nvidia phát hành bản vá bảo mật

Ngày 25/8, Nvidia đã công bố 4 thông báo cảnh báo mới, bao gồm 18 lỗ hổng trong NemoClaw và OpenShell. Đáng chú ý, 2 trong số các lỗ hổng này rất nghiêm trọng và có thể bị khai thác để thực thi mã, leo thang đặc quyền, làm sai lệch dữ liệu, tiết lộ thông tin và tấn công DoS. Trong một diễn biến khác, Adobe đã phát hành các bản vá để giải quyết các lỗ hổng thực thi mã nghiêm trọng trong Substance 3D Designer, Substance 3D Sampler, Substance 3D Painter, XD và Campaign Classic. Các lỗ hổng tấn công DoS và rò rỉ thông tin cũng được khắc phục trong Illustrator và Content Credentials SDK.

Bản vá Chrome 152 khắc phục hơn 300 lỗ hổng bảo mật

Tuần qua, Google thông báo phát hành Chrome 152, với các bản vá cho hơn 300 lỗ hổng bảo mật, phần lớn trong số đó được phát hiện nội bộ bằng AI. Trong số này, 10 lỗ hổng được xếp hạng mức độ nghiêm trọng, phần lớn là các vấn đề use-after-free trong các thành phần như Angle, Aura, Chromecast, Views và SafeBrowsing. Thông báo của Google không đề cập đến việc khai thác trong môi trường thực tế.

Khai mạc Hội thảo khoa học quốc gia “Trí tuệ nhân tạo cho Mật mã và An toàn thông tin”

Ngày 14/8/2026, tại Học viện Kỹ thuật mật mã, Hội thảo khoa học quốc gia “Trí tuệ nhân tạo cho Mật mã và An toàn thông tin” (AI4CRIS 2026) được tổ chức với sự tham gia của đông đảo các nhà quản lý, chuyên gia, nhà khoa học, đại diện các cơ quan, tổ chức và doanh nghiệp, cùng trao đổi về những xu hướng nghiên cứu, phát triển và ứng dụng AI trong lĩnh vực mật mã và an toàn thông tin. AI4CRIS hướng tới tạo diễn đàn trao đổi đa chiều về AI, từ chính sách, định hướng chiến lược đến nghiên cứu công nghệ và ứng dụng thực tiễn trong bảo đảm an toàn thông tin.

Các đại biểu tham dự Hội thảo

Ban hành Khung chương trình đào tạo, bồi dưỡng về quản trị dữ liệu

Phó Thủ tướng Hồ Quốc Dũng vừa ký Quyết định số 1555/QĐ-TTg ngày 13/8/2026 ban hành Khung chương trình đào tạo, bồi dưỡng về quản trị dữ liệu. Mục tiêu nhằm thiết lập khung đào tạo thống nhất trên phạm vi toàn quốc, làm cơ sở để các bộ, ngành, địa phương xây dựng, tổ chức triển khai hoạt động đào tạo, bồi dưỡng về quản trị dữ liệu; từng bước chuẩn hóa năng lực quản trị dữ liệu của đội ngũ cán bộ, công chức, viên chức và các đối tượng có liên quan, đáp ứng yêu cầu triển khai Luật Dữ liệu, phát triển Chính phủ số, kinh tế số, xã hội số và đổi mới sáng tạo.

Việt Nam và Australia thúc đẩy hợp tác chiến lược về công nghệ cao, kinh tế số và AI

Ngày 11/8, Bộ trưởng Bộ Khoa học và Công nghệ Vũ Hải Quân đã có cuộc làm việc song phương với Thượng Nghị sĩ Tim Ayres, Bộ trưởng Công nghiệp, Khoa học và Tài nguyên Australia. Buổi làm việc tập trung thảo luận các định hướng chiến lược nhằm thúc đẩy hợp tác sâu rộng về khoa học, công nghệ, đổi mới sáng tạo, phát triển kinh tế số và AI giữa hai quốc gia. Bộ trưởng Vũ Hải Quân chia sẻ về các định hướng phát triển mới của Việt Nam, trong đó khoa học, công nghệ, đổi mới sáng tạo và chuyển đổi số được xác định là đột phá chiến lược, động lực quan trọng nhất để duy trì tốc độ tăng trưởng kinh tế bền vững; đồng thời nhấn mạnh, Việt Nam kiên định mục tiêu xây dựng AI có chủ quyền (Sovereign AI), phát triển đồng bộ trên 3 trụ cột: Hạ tầng, dữ liệu và nhân tài công nghệ, cũng như áp dụng cách tiếp cận linh hoạt, thực tiễn trong xây dựng khung pháp lý về AI.

Starlink chính thức mở bán Internet vệ tinh tại Việt Nam

Sáng ngày 13/8, bản đồ khả dụng của Starlink khu vực Việt Nam hiển thị trạng thái “Có sẵn” (Available now). Fanpage chính thức của dịch vụ cũng chạy quảng cáo với nội dung giới thiệu Internet truy cập ổn định, với tốc độ có thể đạt hơn 340 Mbps và hướng đến website đặt hàng trực tuyến bằng giao diện tiếng Việt. Theo thông tin công bố trên trang, gói cước “không hợp đồng” ràng buộc, dùng thử 30 ngày và thiết bị được giao trong vòng 1 đến 2 tuần. Tuy nhiên, người đăng ký phải cung cấp thông tin định danh để sử dụng.

Việt Nam từng bước làm chủ một số công nghệ lõi của mạng 5G

Theo Cục Viễn thông, Bộ Khoa học và Công nghệ, tính đến đầu năm 2026, các doanh nghiệp viễn thông đã triển khai hơn 40.000 trạm thu phát sóng (BTS) 5G, đưa vùng phủ đến khoảng 91,9% dân số, với hơn 24 triệu thuê bao sử dụng dịch vụ 5G. Không chỉ tập trung vào triển khai hạ tầng, Việt Nam cũng từng bước làm chủ một số công nghệ lõi của mạng 5G. Doanh nghiệp trong nước đã nghiên cứu, sản xuất thành công thiết bị 5G theo chuẩn quốc tế và từng bước thương mại hóa. Bên cạnh đó, các doanh nghiệp viễn thông Việt Nam đã làm chủ việc sản xuất thiết bị 5G theo chuẩn quốc tế. Trong hơn 40.000 trạm 5G đang được triển khai, có khoảng 2.500 trạm do Việt Nam sản xuất, chiếm trên 6%.

Cơ chế tài chính mới dành cho nhiệm vụ nghiên cứu, phát triển công nghệ chiến lược

Bộ trưởng Bộ Khoa học và Công nghệ vừa ban hành Thông tư số 49/2026/TT-BKHCN quy định cơ chế tài chính đối với nhiệm vụ nghiên cứu và phát triển công nghệ chiến lược thuộc Chương trình khoa học, công nghệ và đổi mới sáng tạo quốc gia đặc biệt về công nghệ chiến lược. Đây là văn bản chính sách tạo cơ chế tài chính đặc thù theo hướng quản lý kinh phí gắn với gói công việc, mốc đánh giá và kết quả đầu ra, đồng thời tăng quyền chủ động cho tổ chức thực hiện nhiệm vụ.

9.000 lượt dùng Chatbot AI hỗ trợ kê khai thuế

Theo Cục Thuế, chỉ sau 2 tuần triển khai ứng dụng Chatbot AI tích hợp trên ứng dụng eTax Mobile nhằm hỗ trợ hộ kinh doanh kê khai thuế, hệ thống đã ghi nhận 9.000 lượt sử dụng. Điều đáng chú ý là nhiều hộ kinh doanh vốn không am hiểu quy định thuế vẫn có thể tự kê khai ngay trên điện thoại, nhờ được AI hướng dẫn từng bước.

Diễn tập thực chiến bảo đảm an ninh mạng tỉnh Quảng Ngãi năm 2026

Sau 2 ngày tranh tài (11 đến 12/8), chương trình diễn tập thực chiến bảo đảm an ninh mạng tỉnh Quảng Ngãi năm 2026 đã hoàn thành các nội dung đề ra. Kết quả diễn tập giúp các cơ quan, đơn vị nhận diện những điểm yếu trong hệ thống thông tin, đồng thời nâng cao năng lực phát hiện, xử lý và ứng phó với các nguy cơ tấn công mạng. Ở nội dung phân tích, đánh giá cuộc tấn công mạng, các đội xử lý kịch bản mô phỏng chuỗi tấn công có chủ đích của nhóm giả định “Sóng Ngầm”. Kịch bản đặt ra tình huống đối tượng xâm nhập máy chủ web vùng DMZ, thu thập thông tin xác thực, chiếm quyền máy chủ domain controller và một tình huống độc lập liên quan đến nguy cơ lộ tài liệu bí mật dưới dạng dữ liệu mô phỏng.

ĐIỂM TIN QUỐC TẾ

Wesco xác nhận bị xâm phạm dữ liệu

Tập đoàn Wesco, một gã khổng lồ hoạt động trong lĩnh vực chuỗi cung ứng và phân phối toàn cầu, xác nhận rằng họ đang điều tra một sự cố an ninh mạng. Thông cáo báo chí của công ty được đưa ra sau khi nhóm tin tặc ExfilSquad tuyên bố đã đánh cắp thông tin nhạy cảm từ Wesco và rò rỉ trên trang web rò rỉ dữ liệu của chúng. Jennifer Sniderman, Phó Chủ tịch Truyền thông Doanh nghiệp tại Wesco, cho biết sự cố này liên quan đến môi trường CRM đám mây của công ty.

Cisco cảnh báo về lỗ hổng VPN trên thiết bị ASA và FTD

Cisco cảnh báo rằng một lỗ hổng từ chối dịch vụ (DoS) nghiêm trọng trong phần mềm Secure Firewall ASA và Threat Defense (FTD) đang bị khai thác tích cực trong các cuộc tấn công nhằm đánh sập từ xa các thiết bị bị ảnh hưởng. Được theo dõi với mã CVE-2026-20349 (điểm CVSS: 8.6) và ảnh hưởng đến các thiết bị đang chạy Cisco Secure Firewall ASA hoặc Secure Firewall FTD khi một số dịch vụ truy cập từ xa được bật. Trong một thông báo công bố ngày 11/8, Cisco cho biết lỗ hổng này xuất phát từ việc kiểm tra lỗi không đầy đủ trong quá trình xử lý các yêu cầu HTTP.

Lỗ hổng zero-day mới ShieldBreak trên Microsoft Defender cấp quyền SYSTEM

Nhà nghiên cứu bảo mật có biệt danh “Nightmare Eclipse” tuần qua đã công bố một lỗ hổng zero-day mới của Microsoft Defender có tên “ShieldBreak” sau khi Microsoft phát hành bản cập nhật bảo mật Patch Tuesday tháng 8/2026. Theo Nightmare Eclipse, ShieldBreak có thể bị khai thác để giành quyền SYSTEM trên các hệ thống Windows 10, Windows 11 và Windows Server đã được cập nhật đầy đủ.

Tin tặc UAC-0145 sử dụng lời mời làm việc giả mạo để nhắm vào các ứng viên tuyển dụng

Các tin tặc Sandworm đã nhắm mục tiêu vào các ứng viên tuyể dụng thông qua các lời mời làm việc giả mạo, kể từ tháng 5/2026. Một báo cáo từ Nhóm Ứng cứu Khẩn cấp máy tính Ukraine (CERT) đã nêu chi tiết về một chiến dịch tấn công kỹ nghệ xã hội được cho là do UAC-0145 thực hiện – một nhánh thuộc Sandworm. Trong chiến dịch này, tin tặc nhắm mục tiêu vào các nạn nhân bằng cách giả danh các công ty công nghệ thông tin và nhà tuyển dụng. Cơ quan này cho biết, tác nhân đe dọa nghiên cứu lý lịch của mục tiêu được tải lên các trang web tuyển dụng và chủ động liên lạc trực tiếp. Sau đó, các cuộc trò chuyện được chuyển sang Telegram để sắp xếp một cuộc phỏng vấn video qua Zoom.

Các cuộc tấn công DDoS trên 1 Tbps đã tăng gấp 5 lần trong quý II/2026

Cloudflare cho biết họ đã ngăn chặn hơn 800 cuộc tấn công từ chối dịch vụ phân tán (DDoS) ở lớp mạng với lưu lượng vượt quá 1 Tbps trong quý II năm nay. So với quý đầu tiên, khi công ty chỉ ghi nhận 130 cuộc tấn công có lưu lượng trên 1 Tbps, con số mới nhất thể hiện mức tăng hơn 5 lần. Mới đây, Cloudflare đã ngăn chặn thành công một cuộc tấn công kỷ lục, đạt đỉnh điểm ở mức 31,4 Tbps và 200 triệu yêu cầu mỗi giây, do mạng botnet Aisuru/Kimwolf thực hiện.

Nvidia huy động 500 tỷ USD cho hạ tầng AI

Tập đoàn công nghệ Mỹ Nvidia vừa bắt tay với một loạt định chế tài chính hàng đầu tại Phố Wall, nhằm huy động tới 500 tỷ USD vốn tư nhân cho các dự án phát triển hạ tầng AI. Theo Reuters, Nvidia đã ký bản ghi nhớ với 6 tổ chức tài chính lớn, trong đó có những tên tuổi như quỹ đầu tư BlackRock hay ngân hàng Goldman Sachs để thành lập các nền tảng tài chính chuyên về hạ tầng tính toán đám mây. Sáng kiến này được kỳ vọng giúp tăng cường khả năng tiếp cận hạ tầng tính toán sử dụng công nghệ của Nvidia cho các nhà phát triển AI, doanh nghiệp và chính phủ.

Cisco cảnh báo về các lỗ hổng bảo mật nghiêm trọng của ClamAV với các mã PoC công khai

Tuần qua, Cisco đã cảnh báo về 2 lỗ hổng bảo mật nghiêm trọng ảnh hưởng đến Secure Endpoint Connector, cho phép các tác nhân đe dọa vô hiệu hóa quá trình rà quét của ClamAV trong các cuộc tấn công DoS. Các lỗ hổng bảo mật (CVE-2026-20337 và CVE-2026-20338) đã được phát hiện trong trình phân tích tệp lưu trữ ZIP của ClamAV (Clam AntiVirus). Nhóm ứng phó sự cố an ninh sản phẩm (PSIRT) của công ty cho biết, mã PoC đã được công khai, nhưng khẳng định không có bằng chứng nào cho thấy các lỗ hổng này bị khai thác trên thực tế.

Tin tặc lợi dụng lỗ hổng mới của Microsoft SharePoint trong các cuộc tấn công

Mã PoC khai thác đối với lỗ hổng bảo mật nghiêm trọng của Microsoft SharePoint (CVE-2026-55040), đã được công ty an ninh mạng Rapid7 công bố hôm 11/8, hiện đang được sử dụng trong các cuộc tấn công. Theo mô tả, đây là lỗ hổng vượt qua xác thực trong quy trình xác thực JWT token, có thể bị kẻ tấn công khai thác mà không cần có đặc quyền để thực hiện các thao tác với tư cách người dùng hoặc quản trị viên trang SharePoint.

Tấn công Plug and Pwn: Khi thiết bị USB giả mạo trở thành “chìa khóa” xâm nhập Windows

Hai nhà nghiên cứu bảo mật Alejandro Hernando và Borja Martínez vừa tiết lộ các cuộc tấn công “Plug and Pwn” mới lợi dụng tính năng Plug and Play của Windows để kích hoạt Windows cài đặt một phần mềm không an toàn, từ đó có thể giành quyền truy cập hệ thống. Bằng cách sử dụng phần mềm mô phỏng thiết bị USB, các nhà nghiên cứu phát hiện rằng họ có thể buộc Windows cài đặt các gói phần mềm đã được ký số của nhà cung cấp, chứa các thành phần hoặc điểm yếu có thể bị khai thác để giành quyền SYSTEM. Một số cuộc tấn công được trình diễn không yêu cầu sự tương tác của người dùng hoặc người dùng đăng nhập, trong khi một số trường hợp khác có thể được thực hiện từ xa qua RDP mà không cần bất kỳ phần cứng USB vật lý nào kết nối với máy tính mục tiêu.

Cuộc tấn công Plug and Pwn Facedancer mô phỏng phần cứng Sony và Sierra (Nguồn: plugandpwn.com)

Tin tặc khai thác lỗ hổng zero-day của GeoServer

Theo WatchTowr, công ty quản lý bề mặt tấn công, các tác nhân đe dọa đã bắt đầu khai thác lỗ hổng zero-day chưa được vá trong GeoServer chỉ vài giờ sau khi nó được công khai. Lỗ hổng này được mô tả là vấn đề tấn công SQL injection có thể bị khai thác để thực thi mã từ xa, đã được một nhà nghiên cứu bảo mật có tên q1uf3ng tiết lộ vào ngày 12/8. Theo bài đăng của nhà nghiên cứu trên X, lỗi này ảnh hưởng đến hàm jsonArrayContains của GeoServer, một biểu thức lọc dùng để truy vấn các trường mảng JSON nhằm kiểm tra xem chúng có chứa các giá trị cụ thể hay không. Hàm này có thể được sử dụng với các kho dữ liệu PostGIS và Oracle JDBC.

Tin tặc lợi dụng lỗ hổng nghiêm trọng của Adobe Commerce để chiếm đoạt tài khoản khách hàng

Các nỗ lực khai thác lỗ hổng bảo mật nghiêm trọng (CVE-2026-71362) trong nền tảng thương mại điện tử Commerce và Magento của Adobe đã được ghi nhận, có khả năng cho phép kẻ tấn công chiếm đoạt tài khoản khách hàng. Lỗ hổng này được mô tả là một điểm yếu về ủy quyền không chính xác, có thể bị lợi dụng để giành quyền truy cập cao hơn vào các tài nguyên nhạy cảm mà không cần xác thực.

Mỹ và Hàn Quốc cảnh báo về mã độc tống tiền Gunra nhắm mục tiêu vào các cơ quan chính phủ

Các cơ quan liên bang của Mỹ và Hàn Quốc cảnh báo các tổ chức chính phủ và cơ sở hạ tầng trọng yếu trên toàn thế giới cần bảo vệ hệ thống của mình trước các cuộc tấn công của mã độc tống tiền Gunra. Trong một thông báo vào ngày 10/8, các nhà chức trách cho biết các tin tặc sử dụng một biến thể mã độc dựa trên mã nguồn của Conti bị rò rỉ vào tháng 02/2022, đồng thời khuyến cáo quản trị viên bảo mật nên vá các lỗ hổng đã biết đang bị khai thác trong các hệ thống kết nối Internet càng sớm càng tốt, phân đoạn mạng để hạn chế sự di chuyển ngang hàng và sao lưu dữ liệu ngoại tuyến.

Cảnh báo chiến dịch tấn công kết hợp giữa WindRelay và SpyNote nhằm đánh cắp dữ liệu thẻ tín dụng

Một phần mềm độc hại NFC Android mới có tên WindRelay đang được sử dụng cùng với công cụ quản trị từ xa (RAT) SpyNote để đánh cắp dữ liệu thẻ tín dụng, đồng thời gửi chúng cho kẻ tấn công trong thời gian thực. Trong một sự cố do công ty an ninh mạng Group-IB điều tra, một kẻ tấn công đã giả danh nhân viên ngân hàng và gọi điện cho nạn nhân với lý do có vấn đề với thẻ thanh toán của họ. Trong cuộc gọi, kẻ tấn công hướng dẫn nạn nhân cài đặt mã độc SpyNote được ngụy trang thành một ứng dụng hợp pháp và cấp quyền cho dịch vụ trợ năng, cho phép tác nhân đe dọa truy cập từ xa vào thiết bị Android. Sau đó, kẻ tấn công cài đặt WindRelay mà không cần tương tác thêm với nạn nhân và sử dụng ứng dụng ngân hàng để vay tiền dưới tên của nạn nhân.

EU, Meta và TikTok ngăn tin giả kích động vượt biên

Liên minh châu Âu (EU) phối hợp với Meta, TikTok và các tổ chức kiểm chứng thông tin để ngăn chặn tin giả kích động người di cư vượt biên trái phép. Theo đó, hai nền tảng trên đã kích hoạt cơ chế ứng phó khủng hoảng, đồng thời phối hợp với Europol và các tổ chức kiểm chứng để trao đổi thông tin hằng ngày, nhanh chóng phát hiện và xử lý nội dung sai lệch. TikTok đã lập nhóm đặc nhiệm theo dõi tình hình tại Ceuta theo thời gian thực. Trong khi đó, Meta tăng cường giám sát và gỡ bỏ nội dung vi phạm chính sách, đặc biệt là nội dung quảng bá hoặc hỗ trợ hoạt động buôn người.

Hoạt động của Ceva Logistics bị gián đoạn do tấn công mạng

Tập đoàn vận tải và hậu cần khổng lồ Ceva Logistics đã bị gián đoạn hoạt động tại châu Âu sau khi hệ thống của họ bị tin tặc xâm nhập. Sự cố xảy ra vào ngày 29/7, đến nay công ty vẫn đang nỗ lực khôi phục các dịch vụ bị ảnh hưởng. Nhiều tổ chức được cho là đã xác nhận bị ảnh hưởng bởi sự cố này, bao gồm các nhà bán lẻ Hà Lan Bol và De Bijenkorf, ING, Ace & Tate, Câu lạc bộ bóng đá Ajax Amsterdam và nhà cung cấp trò chơi điện tử Valve.

Mã độc AmnesiaStealer trên macOS đánh cắp dữ liệu và kiểm soát phiên duyệt web

Theo Jamf, một phần mềm độc hại macOS dựa trên Rust với nhiều giai đoạn đã được phát tán thông qua một trang tải xuống GitHub giả mạo trong các cuộc tấn công ClickFix gần đây. Trang web này dụ dỗ nạn nhân dán một lệnh vào Terminal, dẫn đến việc cài đặt mã độc AmnesiaStealer mới được phát hiện. Là một phần của chuỗi lây nhiễm ba giai đoạn, một script shell được chạy để tải và thực thi payload, phần mềm đánh cắp thông tin và một mô-đun được chạy theo lệnh để cung cấp quyền kiểm soát tương tác đối với trình duyệt của nạn nhân.

Hơn 2.500 tổ chức bị ảnh hưởng bởi cuộc tấn công chuỗi cung ứng của LiteLLM

Theo báo cáo của CloudSEK, hơn 2.500 tổ chức và hơn 430.000 đường dẫn CI/CD đã bị ảnh hưởng bởi cuộc tấn công chuỗi cung ứng LiteLLM hồi đầu năm nay. Lỗ hổng bảo mật LiteLLM được phát hiện ngay sau vụ tấn công chuỗi cung ứng vào công cụ quét lỗ hổng Trivy của Aqua Security và là kết quả trực tiếp của vụ tấn công đó. Thư viện Python mã nguồn mở và máy chủ proxy bị xâm phạm sau khi CI pipeline của nó tự động cài đặt phiên bản Trivy bị lỗi. Hai phiên bản LiteLLM, cụ thể là 1.82.7 và 1.82.8, được đẩy lên PyPI, cung cấp cho tin tặc quyền truy cập vào tất cả thông tin mà LiteLLM nắm giữ.

Lỗ hổng zero-day mới của Windows bị Triều Tiên khai thác trong các cuộc tấn công mạng

Theo Check Point, tin tặc Triều Tiên lợi dụng lỗ hổng zero-day mới được vá của Windows để chiếm quyền kiểm soát hệ thống của nạn nhân. Các cuộc tấn công này được cho là do nhóm tin tặc Lazarus Group thực hiện, là sự tiếp nối của chiến dịch Operation Dream kéo dài trong nhiều năm, nhắm vào những người tìm việc bằng các cơ hội việc làm giả mạo tại các công ty nổi tiếng. Chiến dịch mới này được triển khai từ đầu năm 2026, nhắm mục tiêu vào lĩnh vực quốc phòng tại nhiều quốc gia, chủ yếu là các tổ chức hàng không vũ trụ ở châu Âu và Ấn Độ.

Linh kiện trong drone Hải quân Anh gửi tín hiệu về Trung Quốc

Một linh kiện trong camera của drone Hải quân Anh được phát hiện gửi tín hiệu tới một địa chỉ Internet ở Trung Quốc, làm dấy lên lo ngại về rủi ro từ chuỗi cung ứng quốc phòng. Vấn đề được làm rõ trong một cuộc đánh giá định kỳ về lỗ hổng an ninh mạng. Thời báo Phố Wall dẫn lời phát ngôn viên Bộ Quốc phòng Anh cho hay, cuộc điều tra sau đó không tìm thấy bằng chứng hệ thống hoặc dữ liệu của cơ quan này bị xâm nhập, đánh cắp hoặc truyền ra bên ngoài. Dù vậy, sự việc cho thấy những rủi ro có thể xuất hiện từ các linh kiện nhỏ trong hệ thống quân sự, đặc biệt khi ngành sản xuất drone toàn cầu vẫn phụ thuộc lớn vào Trung Quốc.

Bản cập nhật Ivanti EPM vá các lỗ hổng có thể bị khai thác từ xa

Ngày 11/8, Ivanti đã công bố các bản vá khắc phục 4 lỗ hổng trong Endpoint Manager (EPM) và Neurons for MDM. Đáng chú ý, bản cập nhật EPM khắc phục 3 lỗi nghiêm trọng, trong đó có 2 lỗi có thể bị kẻ tấn công từ xa không cần xác thực khai thác. Đầu tiên là CVE-2026-18129, được mô tả là vấn đề truyền tải thông tin nhạy cảm dưới dạng văn bản thuần tùy, có thể bị kẻ tấn công khai thác để đánh cắp thông tin đăng nhập cho các kết nối SQL bên ngoài. Lỗ hổng thứ hai, CVE-2026-18125, là một lỗi đọc ngoài phạm vi trong EPM agent có thể gây ra sự cố crash dịch vụ agent.

SonicWall vá các lỗ hổng nghiêm trọng trong nền tảng GMS

Vừa qua, SonicWall đã công bố các bản vá khắc phục 8 lỗ hổng trên hai sản phẩm, bao gồm cả các lỗi thực thi mã từ xa nghiêm trọng. Trong số này, CVE-2026-66147 (điểm CVSS: 9.4) và CVE-2026-66145 (điểm CVSS: 9.1), cần được đặc biệt chú ý, vì cả hai có thể cho phép kẻ tấn công từ xa không cần xác thực, thực thi mã tùy ý. Các lỗ hổng bảo mật này ảnh hưởng đến các phiên bản 9.5.1 và các phiên bản cũ hơn của GMS (Virtual Appliance và Windows), nhưng đã được khắc phục trong phiên bản 9.5.2 của phần mềm.

Microsoft phát hành bản vá Patch Tuesday tháng 8/2026 khắc phục 420 lỗ hổng bảo mật

Microsoft vừa phát hành bản vá Patch Tuesday tháng 8/2026 để giải quyết 420 lỗ hổng bảo mật, bao gồm 1 lỗ hổng zero-day đang bị khai thác và 2 lỗ hổng đã được tiết lộ công khai. Theo đó, bản vá Patch Tuesday tháng này khắc phục 178 lỗ hổng leo thang đặc quyền; 110 lỗ hổng thực thi mã từ xa; 84 lỗ hổng tiết lộ thông tin; 12 lỗ hổng DoS; 11 lỗ hổng vượt qua tính năng bảo mật (Bypass); 21 lỗ hổng giả mạo (Spoofing) và 4 lỗ hổng Tampering. Microsoft cảnh báo rằng sẽ có sự gia tăng các bản cập nhật bảo mật Patch Tuesday, vì hãng bắt đầu sử dụng hệ thống phát hiện lỗ hổng bảo mật dựa trên AI để xác định thêm nhiều điểm yếu bảo mật trên các sản phẩm phần mềm của mình.

WhatsApp ra mắt tính năng cảnh báo lừa đảo mới

WhatsApp đã bắt đầu triển khai thử nghiệm beta giới hạn Scam Alert (cảnh báo lừa đảo), một tính năng tùy chọn sử dụng mô hình học máy trên thiết bị để gắn cờ các tin nhắn đáng ngờ từ những người không có trong danh bạ. Khi người dùng kích hoạt tính năng này, một mô hình sẽ được tải xuống thiết bị và đánh giá các tin nhắn đến để tìm ra các mẫu liên quan đến các hành vi lừa đảo đã biết, dựa trên cấu trúc hội thoại và các dấu hiệu ngôn ngữ.  Nếu một tin nhắn bị gắn cờ, chỉ người nhận mới thấy cảnh báo trong cuộc trò chuyện, nhưng người gửi sẽ không nhận được thông báo.

Hàng trăm tiện ích mở rộng VPN giả mạo định tuyến lưu lượng truy cập thông qua máy chủ proxy

Hơn 737 tiện ích mở rộng trình duyệt được đăng tải trên Chrome Web Store đã giả mạo các dịch vụ VPN và proxy nổi tiếng, đồng thời định tuyến lưu lượng truy cập của người dùng thông qua các máy chủ proxy SOCKS5 do một nhà cung cấp duy nhất vận hành. Trên Chrome Web Store, các tiện ích này đã được tải xuống gần 75.000 lần, chủ yếu bởi người dùng Nga đang tìm kiếm các công cụ để vượt qua các dịch vụ bị chặn ở nước này. Công ty bảo mật Socket giải thích: “Với việc tất cả lưu lượng truy cập trình duyệt đều bị buộc phải đi qua SOCKS5, máy chủ của kẻ tấn công có thể đọc được mọi đích đến, giá trị TLS SNI, địa chỉ IP nguồn của nạn nhân và bất kỳ nội dung yêu cầu nào được gửi qua HTTP thông thường”.

Các cuộc tấn công đánh cắp dữ liệu City-Forum nhắm vào cổng thông tin Salesforce và ServiceNow

Một chiến dịch tấn công mạng đang diễn ra có tên City-Forum, sử dụng các công cụ tùy chỉnh để đánh cắp dữ liệu được hiển thị cho người dùng ẩn danh thông qua Salesforce Experience Cloud và cổng thông tin khách hàng của ServiceNow. Theo công ty bảo mật SaaS Reco, tất cả các cuộc tấn công đều bắt nguồn từ địa chỉ IP 158[.]220[.]87[.]79 được lưu trữ bởi nhà cung cấp VPS Contabo của Đức, dường như luôn sử dụng user agent Go-http-client/1.1 mặc định khi tải xuống dữ liệu.

Lỗ hổng nghiêm trọng trong VMware vCenter đang bị khai thác để truy cập reverse SSH

Một lỗ hổng nghiêm trọng (CVE-2026-59310) vừa được vá gần đây trong VMware vCenter Syslog Server đang bị khai thác trong một chiến dịch đang diễn ra nhằm triển khai công cụ reverse SSH nhằm duy trì quyền truy cập và truy cập từ xa. Trước đó vào ngày 29/7, Broadcom đã công bố CVE-2026-59310 và mô tả nó là một lỗ hổng nghiêm trọng cho phép truy cập thư mục trái phép trong máy chủ vCenter Syslog, có thể bị kẻ tấn công không được xác thực có quyền truy cập mạng khai thác để thực thi mã tùy ý.

Tin tặc Lazarus khai thác lỗ hổng zero-day của Windows để nhắm mục tiêu vào các công ty quốc phòng

Các tin tặc Triều Tiên đã khai thác lỗ hổng bảo mật zero-day của Windows (CVE-2026-68820, điểm CVSS: 7.0) để nhắm mục tiêu vào các công ty thuộc lĩnh vực quốc phòng như một phần của chiến dịch Operation Dream Job. Theo dõi biến thể mới nhất của chiến dịch này, các nhà nghiên cứu của Check Point phát hiện rằng Lazarus đã tích hợp một lỗ hổng khai thác cho CVE-2026-68820, đặc biệt hỗ trợ các bản build Windows 11 26100 và 26200, vào một phiên bản mới của rootkit chế độ kernel FudModule để nâng cao đặc quyền.

Mã độc tống tiền DeadLock sử dụng blockchain để chống lại việc vô hiệu hóa cơ sở hạ tầng

Nhóm tin tặc DeadLock đang sử dụng cơ sở hạ tầng phi tập trung dựa trên các dịch vụ blockchain để bảo vệ liên lạc với nạn nhân và ngăn chặn hoạt động rò rỉ dữ liệu. Tính đến tháng 7 năm nay, trang web rò rỉ dữ liệu DeadLock đã liệt kê 80 tổ chức, chủ yếu đến từ châu Âu. Các nạn nhân bao gồm các công ty trong lĩnh vực công nghệ thông tin, khai thác mỏ, vận tải, sản xuất, khách sạn và hàng tiêu dùng. Các tin tặc điều hành mã độc tống tiền DeadLock đã áp dụng một phương pháp mới sử dụng blockchain Polygon để lưu trữ dữ liệu cấu hình và các bài đăng trên trang web rò rỉ thông tin. Thay vì sử dụng URL Tor truyền thống, trang HTML truy xuất địa chỉ proxy trò chuyện hiện tại bằng cách truy vấn hợp đồng thông minh trên blockchain Polygon thông qua “eth_call”.

Ukraine đóng cửa 94 trung tâm lừa đảo, thu giữ hàng triệu USD tiền mặt

Giới chức Ukraine đã đóng cửa 94 trung tâm lừa đảo trên khắp cả nước, những nơi dụ dỗ người dân tham gia các vụ lừa đảo đầu tư hoặc cố gắng chiếm đoạt tài khoản ngân hàng. Chiến dịch này diễn ra trong tuần qua, tổng cộng 411 cuộc khám xét sau một cuộc điều tra với sự tham gia phối hợp của lực lượng chức năng Ukraine và Đức. Theo Cảnh sát Ukraine, trong một số trường hợp, những kẻ lừa đảo giả danh nhân viên ngân hàng và gọi điện cho nạn nhân với lý do giao dịch đáng ngờ, đe dọa sẽ phong tỏa tài khoản nếu nạn nhân không thanh toán. Đôi khi, chúng thuyết phục nạn nhân đăng ký vay tiền, cung cấp thông tin thẻ thanh toán và cài đặt các công cụ truy cập từ xa trên điện thoại và máy tính.

Fortinet vá lỗi xác thực trong FortiWeb và FortiManager

Ngày 12/8, Fortinet đã công bố các bản vá nhằm khắc phục 8 lỗ hổng bảo mật trên các sản phẩm của hãng, bao gồm các lỗi xác thực nghiêm trọng trong FortiWeb và FortiManager. Với FortiWeb, công ty đã giải quyết CVE-2026-26035, kẻ tấn công từ xa không cần xác thực có thể khai thác lỗ hổng này để đăng nhập vào giao diện người dùng đồ họa/giao diện dòng lệnh FortiWeb bằng tên người dùng và mật khẩu ngẫu nhiên. Trong khi đó, lỗ hổng trên FortiManager được theo dõi với mã CVE-2026-70468, là một vấn đề vượt qua xác thực cho phép kẻ tấn công từ xa mạo danh bất kỳ thiết bị FortiGate nào được quản lý bởi FortiManager.

Bản vá WordPress mới khắc phục lỗ hổng thực thi mã từ xa

Ngày 12/8, WordPress đã công bố các bản vá đối với phiên bản 7.0.4 nhằm khắc phục lỗ hổng nghiêm trọng cho phép kẻ tấn công đã xác thực thực thi mã tùy ý từ xa. Được theo dõi với mã CVE-2026-65640 (điểm CVSS: 8.8), lỗ hổng này có thể bị kẻ tấn công có vai trò “Author” trở lên khai thác thông qua việc tải lên các tệp Postscript độc hại. Theo thông báo của WordPress, sự cố chỉ ảnh hưởng đến các cài đặt sử dụng Imagick và Ghostscript, vì nó được phát hiện trong quá trình xử lý một số tệp nhúng nhất định của Ghostscript. Việc khai thác thành công đòi hỏi kẻ tấn công phải có quyền tải lên tệp.

Trezor tiết lộ vụ rò rỉ dữ liệu ảnh hưởng đến gần 14.000 khách hàng

Nhà sản xuất ví phần cứng Trezor đã tiết lộ về vụ rò rỉ dữ liệu ảnh hưởng đến gần 14.000 khách hàng của mình sau khi ShipMonk, nhà cung cấp dịch vụ vận chuyển và hậu cần của họ bị tấn công. Trong vụ việc, tin tặc đã truy cập vào dữ liệu đặt hàng của khách hàng, bao gồm họ tên, địa chỉ giao hàng, địa chỉ email và số điện thoại. Như công ty đã thông báo hôm 13/8, vụ rò rỉ dữ liệu này ảnh hưởng đến khách hàng từ Mỹ, Vương quốc Anh, Thụy Điển, Colombia, Brazil, Ý và Bồ Đào Nha, những người đã nhận được đơn đặt hàng trong khoảng thời gian từ ngày 10/5 đến ngày 8/8/2026.

Microsoft vá lỗ hổng zero-day LegacyHive trên Windows

Microsoft đã phát hành bản cập nhật bảo mật để khắc phục lỗ hổng zero-day có tên gọi “LegacyHive”, được phát hiện sau bản vá Patch Tuesday tháng 7/2026. Lỗ hổng này được tiết lộ bởi một nhà nghiên cứu bảo mật sử dụng biệt danh “Nightmare Eclipse”, ông đã công bố một bản PoC LegacyHive chỉ vài giờ sau Patch Tuesday tháng 7 được phát hành, tuyên bố rằng nó khai thác một lỗ hổng bảo mật trong Windows User Profile Service.

Khi gián điệp mạng kết hợp tội phạm tài chính: Chiến dịch đa mục tiêu của tin tặc Jewelbug

Nhóm tin tặc Jewelbug, được cho là có liên hệ với Trung Quốc, đã tiến hành các hoạt động gián điệp nhắm vào các cơ quan và tổ chức chính phủ trong các lĩnh vực trọng yếu, bao gồm quốc phòng, viễn thông, giáo dục và hàng không, đồng thời tham gia vào các hoạt động lừa đảo tiền điện tử cùng một hạ tầng điều khiển. Theo Công ty an ninh mạng Symantec, nhóm tin tặc này đã giành được quyền ghi vào hệ thống webmail dùng chung và chèn một đoạn script độc hại vào template của hệ thống.

Tin tặc Akira vô hiệu hóa EDR bằng chế độ Safe Mode

Một nhánh của nhóm tin tặc Akira đã vô hiệu hóa giải pháp phát hiện và phản hồi điểm cuối (EDR) trên hệ thống bị xâm nhập bằng cách khởi động lại máy vào chế độ Safe Mode có kết nối mạng. Vụ tấn công xảy ra vào ngày 4/8 sau khi tin tặc giành được quyền truy cập ban đầu thông qua thiết bị VPN SonicWall không được bảo mật và không sử dụng xác thực đa yếu tố (MFA). Công ty cung cấp dịch vụ phát hiện và phản hồi được quản lý (MDR) Huntress cho biết, khoảng 2 giờ sau khi đăng nhập VPN thành công, kẻ tấn công đã kết nối với domain controller thông qua RDP, liệt kê người dùng và máy tính trong Active Directory, rồi chuyển sang máy chủ ứng dụng.

KHUYẾN NGHỊ

Trước diễn biến ngày càng phức tạp của các mối đe dọa an ninh mạng, các cơ quan, tổ chức và doanh nghiệp cần chuyển mạnh từ cách tiếp cận ứng phó sang chủ động phòng ngừa và phát hiện sớm. Trọng tâm trước mắt là rà soát, cập nhật và ưu tiên xử lý các lỗ hổng bảo mật nghiêm trọng, đặc biệt là những lỗ hổng đang bị khai thác thực tế và các lỗ hổng có mã khai thác công khai. Sau khi Microsoft phát hành Patch Tuesday tháng 8/2026, các hệ thống Windows cần được kiểm tra và triển khai bản vá phù hợp theo mức độ rủi ro.

Bên cạnh quản lý lỗ hổng, cần tăng cường giám sát các hệ thống kết nối Internet, thiết bị VPN, máy chủ, nền tảng quản trị và các dịch vụ đám mây, đồng thời triển khai xác thực đa yếu tố, phân đoạn mạng và kiểm soát chặt chẽ quyền truy cập. Các tổ chức cũng cần đặc biệt chú ý đến nguy cơ tấn công chuỗi cung ứng, phần mềm và tiện ích mở rộng không đáng tin cậy, cũng như các hình thức kỹ nghệ xã hội ngày càng tinh vi.

Đối với dữ liệu và AI, tiếp tục nâng cao năng lực quản trị dữ liệu, bảo vệ thông tin nhạy cảm và kiểm soát việc sử dụng AI, song song với việc đào tạo, nâng cao nhận thức cho cán bộ, nhân viên. Việc tổ chức diễn tập thực chiến, kiểm tra khả năng phát hiện và ứng phó sự cố cần được duy trì thường xuyên để kịp thời nhận diện điểm yếu và nâng cao năng lực phòng thủ thực tế.

Cuối cùng, trước xu hướng tấn công ngày càng kết hợp giữa khai thác lỗ hổng, đánh cắp dữ liệu, tống tiền và gian lận tài chính, các cơ quan, tổ chức cần tăng cường chia sẻ thông tin về mối đe dọa, phối hợp ứng cứu sự cố và xây dựng phương án sao lưu, khôi phục độc lập. Đây là yếu tố then chốt để hạn chế tác động khi sự cố xảy ra và duy trì hoạt động liên tục của các hệ thống thông tin quan trọng.

Thủ tướng phát động hưởng ứng Ngày An ninh mạng Việt Nam

Sáng ngày 06/8, tại trụ sở Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (Bộ Công an), đồng chí Lê Minh Hưng, Ủy viên Bộ Chính trị, Thủ tướng Chính phủ, Trưởng Ban Chỉ đạo An ninh mạng quốc gia chủ trì Lễ Mít tinh kỷ niệm ngày An ninh mạng Việt Nam. Đây là sự kiện trong chuỗi các hoạt động hưởng ứng Ngày An ninh mạng Việt Nam (06/8/2024 – 06/8/2026), do Ban Chỉ đạo An ninh mạng quốc gia phối hợp Bộ Công an tổ chức với chủ đề: “Vì một không gian mạng nhân văn cho mỗi người”. Thủ tướng nêu rõ bảo đảm an ninh mạng phải gắn kết chặt chẽ, đồng bộ giữa “bảo vệ hệ thống” và “bảo vệ con người”, với mục tiêu lấy sự an toàn, bình yên, hạnh phúc của nhân dân làm thước đo cao nhất.

Hà Nội triển khai đồng bộ “lá chắn” bảo vệ dữ liệu cá nhân

Tuần qua, Phó Chủ tịch UBND Thành phố Hà Nội Đỗ Anh Tuấn đã ký ban hành Kế hoạch số 305/KH-UBND ngày 05/8/2026 về triển khai thi hành Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân trên địa bàn Thành phố Hà Nội. Mục tiêu của Kế hoạch nhằm phát huy vai trò nòng cốt của Công an Thành phố và cơ chế phối hợp giữa các sở, ban, ngành, UBND các xã, phường trong tham mưu triển khai quy định pháp luật về bảo vệ dữ liệu cá nhân. Xác định các nhiệm vụ trọng tâm, lộ trình thực hiện và phân công nhiệm vụ cho các sở, ban, ngành, UBND các xã, phường và các cơ quan, tổ chức có liên quan.

Hội thảo Ngày An ninh mạng Việt Nam: “Nâng cao năng lực phòng thủ và bảo vệ chủ quyền số quốc gia trong kỷ nguyên phát triển khoa học công nghệ và đổi mới sáng tạo”

Hưởng ứng Ngày An ninh mạng Việt Nam năm 2026, sáng ngày 06/8, Viện Nghiên cứu 486, Bộ Tư lệnh 86 đã tổ chức Hội thảo khoa học với chủ đề: “Nâng cao năng lực phòng thủ mạng, bảo vệ chủ quyền số quốc gia trong kỷ nguyên phát triển khoa học, công nghệ và đổi mới sáng tạo”. Cùng với các ý kiến phát biểu, các bài tham luận tại Hội thảo, Kỷ yếu Hội thảo đã tập hợp được 15 báo cáo khoa học, bài viết chuyên sâu và những kết quả nghiên cứu tiêu biểu của các tác giả, phản ánh nhiều góc nhìn đa chiều về các vấn đề lý luận và thực tiễn trong lĩnh vực an ninh mạng, phòng thủ mạng và bảo vệ chủ quyền số quốc gia.

Các đại biểu chụp ảnh lưu niệm tại Hội thảo

Người Việt dành hơn 700 triệu giờ cho ứng dụng AI trong nửa năm

Theo báo cáo thị trường AI toàn cầu nửa đầu năm của công ty phân tích Sensor Tower, Việt Nam ghi nhận 18,6 tỷ phiên sử dụng ứng dụng AI trong sáu tháng, tăng hơn hai lần so với mức 8,82 tỷ của cùng kỳ năm trước. Thời gian dùng ứng dụng AI trên điện thoại tăng lên 704 triệu giờ trong nửa đầu năm. Nếu so với cùng kỳ 2025, số giờ sử dụng của người Việt với các ứng dụng AI tăng hơn hai lần, từ mức 300 triệu giờ. Nếu tính chung cả thời gian trên web và app, số giờ sử dụng tăng nhẹ, có xu hướng chuyển từ web sang app.

Thiết lập cơ chế chặn “nóng” tài khoản ngân hàng liên quan lừa đảo

Tại phiên họp thứ hai năm 2026 của Ban Chỉ đạo An ninh mạng quốc gia ngày 06/8, Thủ tướng Chính phủ Lê Minh Hưng, Trưởng Ban chỉ đạo An ninh mạng quốc gia yêu cầu Ngân hàng Nhà nước Việt Nam chủ trì, phối hợp chặt chẽ với Bộ Công an khẩn trương triển khai xây dựng hệ thống kết nối, chia sẻ thông tin phục vụ công tác phòng, chống lừa đảo trực tuyến, hoàn thành trong Quý IV/2026. Bên cạnh đó, Ngân hàng Nhà nước phối hợp với các đơn vị chức năng của Bộ Công an trao đổi thông tin, thiết lập cơ chế ngăn chặn “nóng” tài khoản ngân hàng, ví điện tử liên quan đến hoạt động lừa đảo trực tuyến, thu hồi tài sản cho người dân, hoàn thành trong Quý IV/2026.

Hoàn thiện chính sách tần số và viễn thông, gỡ vướng cho hạ tầng số

Phát biểu tại buổi làm việc của Đoàn công tác của Ủy ban Khoa học, Công nghệ và Môi trường của Quốc hội đã làm việc với Tập đoàn Bưu chính Viễn thông Việt Nam (VNPT) nhằm phục vụ công tác thẩm tra, tiếp thu, giải trình và chỉnh lý dự án Luật sửa đổi, bổ sung một số điều của Luật Tần số vô tuyến điện, Luật Viễn thông, Luật Giao dịch điện tử và Luật Chuyển giao công nghệ, Thứ trưởng Bộ Khoa học và Công nghệ Phạm Đức Long khẳng định, Bộ sẽ tiếp thu các số liệu, tình huống và kiến nghị từ thực tiễn doanh nghiệp, phối hợp với các cơ quan liên quan tiếp tục hoàn thiện dự thảo Luật và các văn bản hướng dẫn, bảo đảm các quy định khi ban hành có tính khả thi và phù hợp với yêu cầu thực tiễn.

Phê duyệt Đề án phát triển hệ thống nghiên cứu, thử nghiệm trọng điểm cho công nghệ chiến lược

Phó Thủ tướng Chính phủ Hồ Quốc Dũng vừa ký Quyết định số 1483/QĐ-TTg ngày 04/8/2026 của Thủ tướng Chính phủ phê duyệt Đề án “Phát triển hệ thống các trung tâm nghiên cứu, thử nghiệm, các phòng thí nghiệm trọng điểm quốc gia, tập trung cho công nghệ chiến lược”. Mục tiêu của Đề án nhằm phát triển hệ thống các trung tâm nghiên cứu, thử nghiệm, các phòng thí nghiệm trọng điểm quốc gia hiện đại, đồng bộ, kết nối và khai thác dùng chung trên phạm vi toàn quốc, tập trung vào các công nghệ chiến lược, công nghệ lõi và sản phẩm công nghệ chiến lược.

Phê duyệt Chương trình khoa học, công nghệ và đổi mới sáng tạo quốc gia đặc biệt về công nghệ chiến lược

Phó Thủ tướng Hồ Quốc Dũng vừa ký Quyết định số 1493/QĐ-TTg ngày 06/8/2026 phê duyệt Chương trình khoa học, công nghệ và đổi mới sáng tạo quốc gia đặc biệt về công nghệ chiến lược. Chương trình đặt mục tiêu tổng quát là làm chủ, phát triển, hoàn thiện và thương mại hóa được các sản phẩm công nghệ chiến lược có năng lực cạnh tranh cao, từng bước tham gia chuỗi giá trị toàn cầu; phát triển các công nghệ chiến lược, đặc biệt là công nghệ lõi; hình thành hệ sinh thái công nghệ chiến lược, tăng cường liên kết giữa Nhà nước, doanh nghiệp và tổ chức khoa học và công nghệ, góp phần nâng cao năng lực tự chủ và năng lực cạnh tranh công nghệ quốc gia.

Sinh viên Việt Nam đạt giải cao tại cuộc thi Agentic AI Build Week

Vừa qua, tại cuộc thi Agentic AI Build Week 2026 – một trong những sân chơi phát triển ứng dụng AI lớn nhất Đông Nam Á, sinh viên Trường Đại học FPT đã đạt được hàng loạt giải thưởng. Đặc biệt, đội One Team xuất sắc giành Top 1 và Top 5 tại hai hạng mục nhờ khả năng kết nối giữa công nghệ AI và tính ứng dụng trong thực tế. Đội OneTeam đã tạo dấu ấn qua dự án “AWS-Powered Agentic Ordering for KFC Vietnam”, giải pháp được xây dựng trên nền tảng Amazon Bedrock AgentCore, kết hợp các dịch vụ AI và điện toán đám mây của AWS để xử lý toàn bộ quy trình đặt hàng chỉ trong 3 đến 5 giây. Dự án được đánh giá cao nhờ khả năng kết nối giữa công nghệ AI và tính ứng dụng trong thực tế.

BSides Hanoi 2026: Thúc đẩy chia sẻ tri thức, nâng cao năng lực phòng thủ an ninh mạng trong kỷ nguyên AI

Sáng 05/8, tại Hà Nội, sự kiện BSides Hanoi 2026 đã diễn ra với chủ đề “No Human”, quy tụ đông đảo chuyên gia, nhà nghiên cứu an ninh mạng trong nước và quốc tế nhằm trao đổi các xu hướng mới, chia sẻ kết quả nghiên cứu và thảo luận về vai trò của con người trong bối cảnh AI ngày càng được ứng dụng sâu rộng trong lĩnh vực an toàn thông tin. Diễn ra trong khuôn khổ các hoạt động hưởng ứng Ngày An ninh mạng Việt Nam, chương trình tập trung vào nhiều chủ đề chuyên sâu như bảo mật Blockchain, điều tra số trong kỷ nguyên AI, hoạt động của các nhóm tấn công có chủ đích (APT), phân tích mã độc, tình báo mối đe dọa và ứng dụng AI trong nghiên cứu, phát hiện và phòng thủ trước các cuộc tấn công mạng.

ĐIỂM TIN QUỐC TẾ

Các cuộc tấn công mạng Wi-Fi khách sạn sử dụng mã độc tùy chỉnh để xâm nhập tài khoản Microsoft 365

Microsoft đã liên kết một chiến dịch toàn cầu nhắm mục tiêu vào các mạng Wi-Fi trong khách sạn với nhóm tin tặc Nga Midnight Blizzard. Hoạt động này trước đây từng được tiết lộ trong một báo cáo từ công ty an ninh mạng ReliaQuest, trong đó mô tả chi tiết cách kẻ tấn công thay đổi cài đặt DNS trên các thiết bị Wi-Fi để đánh cắp tài khoản Microsoft 365. Theo các nhà nghiên cứu, kẻ tấn công thao túng lưu lượng DNS và HTTP trên các mạng yêu cầu đăng nhập, cho phép chúng chặn các kết nối của người dùng đến mạng Wi-Fi của khách sạn và trung tâm hội nghị.

Kỹ thuật tấn công Pass-ta-key mới cho phép mã độc chiếm đoạt Passkey được đồng bộ hóa với Google

Các nhà nghiên cứu Unit 42 thuộc Palo Alto Networks vừa phát hiện ba cuộc tấn công mới, cho phép mã độc trên các thiết bị Windows đã bị xâm nhập lợi dụng Passkey được đồng bộ hóa của Google Password Manager để chiếm đoạt tài khoản, vượt qua quá trình xác minh người dùng và trích xuất các khóa bí mật của Passkey. Có tên gọi chung là “Pass-ta-key”, các cuộc tấn công này nhắm vào Google Password Manager trong Chrome trên các thiết bị Windows Trusted Platform Module (TPM). Đáng chú ý, cả ba kiểu tấn công đều yêu cầu mã độc phải đang chạy trên máy tính của nạn nhân và không phá vỡ thuật toán mã hóa được sử dụng bởi Passkey.

Lỗ hổng bảo mật BMC khiến các trung tâm dữ liệu dễ bị tấn công

Theo báo cáo của công ty bảo mật Lava, hàng nghìn trung tâm dữ liệu đang có nguy cơ bị xâm phạm do một lỗ hổng bảo mật đã tồn tại 22 năm trong bộ xử lý quản lý Baseboard Management Controller (BMC). Báo cáo cho biết, gần 37.000 giao diện quản lý máy chủ được kết nối Internet đang sử dụng giao thức IPMI, hơn 24.000 trong số đó có thể bị rò rỉ các mã băm xác thực được tạo từ mật khẩu trước khi đăng nhập.

150.000 người bị ảnh hưởng bởi vụ rò rỉ dữ liệu tại Bệnh viện Madera

Bệnh viện cộng đồng Madera ở Mỹ đang thông báo cho hơn 150.000 cá nhân rằng thông tin cá nhân, tài chính và y tế của họ đã bị xâm phạm trong một vụ rò rỉ dữ liệu. Theo thông báo của bệnh viện, vụ việc xảy ra vào tháng 5/2025, sau khi tin tặc xâm nhập mạng lưới của bệnh viện trong hai ngày và có khả năng đánh cắp một số tệp tin dữ liệu.

Telegram bị gỡ khỏi App Store

Ngày 04/8, Telegram biến mất trên kho ứng dụng App Store của Apple tại Việt Nam. Người dùng tại nhiều quốc gia khác cũng ghi nhận tình trạng tương tự. Trước đó vào ngày 29/7, Cơ quan An ninh Liên bang Nga (FSB) thông báo, ông Pavel Durov, nhà sáng lập ứng dụng Telegram, đang bị Nga truy nã với cáo buộc đã để các cơ quan đặc nhiệm Ukraine tuyển mộ công dân Nga tham gia các hoạt động phạm tội thông qua nền tảng Telegram.

Mỹ điều tra loạt vụ tấn công mạng nhằm vào hệ thống cấp nước

Hàng chục hệ thống cấp nước tại nhiều bang của Mỹ đã bị tấn công mạng, gây gián đoạn hoạt động nhưng chưa ảnh hưởng đến chất lượng nước. Theo đó, Bang Michigan vừa ghi nhận 9 hệ thống cấp nước bị tấn công mạng, sau khi hơn 30 hệ thống tại bang Minnesota trở thành mục tiêu của một chiến dịch tương tự. Theo Cục Điều tra Liên bang Mỹ (FBI), các đơn vị cấp nước và xử lý nước thải tại ít nhất 7 bang đã báo cáo sự cố.

TP-Link vá lỗi bảo mật Omada ZTP cho phép tin tặc xâm nhập mạng

TP-Link đã vá 15 lỗ hổng trong cơ chế zero-touch provisioning (ZTP) của các thiết bị mạng Omada của hãng, những lỗ hổng này có thể được kết hợp với các lỗi đã được công bố trước đó để thực hiện thực thi mã từ xa. Các lỗ hổng này được các nhà nghiên cứu của Vedere Labs thuộc Forescout phát hiện và công bố đầy đủ chi tiết tại Hội nghị bảo mật Black Hat USA vào ngày 04/8.

Phát hiện 77 tiện ích mở rộng VSX thu thập thông tin nhà phát triển

Các nhà nghiên cứu bảo mật của Manifold Security cho biết, hiện có 77 tiện ích mở rộng trên VSX giả mạo các công cụ phát triển hợp pháp, chúng có khả năng thu thập thông tin về các hệ thống và môi trường phát triển của mục tiêu. Chiến dịch này có tên gọi là “evil twin”, Manifold Security đã phát hiện các tiện ích mở rộng này trong khoảng thời gian từ ngày 26/7 đến ngày 01/8/2026. Các nhà nghiên cứu liên kết tất cả 77 tiện ích mở rộng với cùng một hoạt động thông qua một tên miền đánh cắp dữ liệu chung, cũng như mã và hành vi xâm nhập mạng.

Mỹ yêu cầu Meta tăng cường bảo vệ người dùng trẻ tuổi

Tòa án bang New Mexico của Mỹ vừa buộc Meta bồi thường 567 triệu USD và tăng cường các biện pháp bảo vệ người dùng trẻ tuổi trên Facebook và Instagram. Theo phán quyết có hiệu lực trong 5 năm, Meta phải giới hạn thời gian sử dụng Facebook và Instagram đối với thanh thiếu niên, siết kiểm soát việc người lớn liên hệ với trẻ vị thành niên, tăng cường bảo vệ chatbot AI và xử lý nghiêm các nội dung xâm hại trẻ em. Đây được xem là một trong những phán quyết mạnh tay nhất nhằm vào một nền tảng mạng xã hội liên quan đến sức khỏe tâm thần trẻ em.

Cuộc tấn công chuỗi cung ứng ChainDrop quy mô lớn nhắm vào NPM đã lây nhiễm hàng trăm gói phần mềm

Phần mềm độc hại ChainDrop đã xâm nhập hơn 1.300 gói phần mềm, với tổng cộng 2 tỷ lượt tải xuống mỗi tháng trên kho lưu trữ NPM. Các gói phần mềm bị nhiễm bao gồm những gói rất phổ biến như Keyv và Cacheable, flat-cache và file-entry-cache, tất cả đều là các tiện ích bộ nhớ đệm từ cùng một nhà phát triển. Cuộc tấn công chuỗi cung ứng bắt đầu sau khi kẻ tấn công xâm nhập tài khoản GitHub của người duy trì Keyv, từ đó nhanh chóng lan rộng sang các gói liên quan đến các tổ chức lớn như Deliveroo, Ornikar, OneReach, Picsart, Qlik và ServiceTitan.

Cisco vá các lỗ hổng bảo mật nghiêm trọng trong SD-WAN, IOS XE và FMC

Ngày 05/8, Cisco đã tung ra các bản vá để khắc phục nhiều lỗ hổng bảo mật trên các sản phẩm của hãng, bao gồm cả các lỗi nghiêm trọng trong Catalyst SD-WAN, IOS XE và Secure Firewall Management Center (FMC). Đáng chú ý trong số này là CVE-2026-20079 (điểm CVSS: 10), cho phép kẻ tấn công từ xa không cần xác thực có thể thực thi các tập lệnh và giành quyền root.

Lỗ hổng nghiêm trọng Paperclip cho phép truy cập quản trị và thực thi mã

Theo báo cáo của Oasis Security, lỗ hổng vượt qua cơ chế xác thực trong Paperclip có thể cho phép kẻ tấn công từ xa thực thi mã tùy ý với quyền hạn của máy chủ. Được theo dõi với mã CVE-2026-41679 (điểm CVSS: 10), lỗ hổng này ảnh hưởng đến các phiên bản Paperclip có thể truy cập qua mạng với cấu hình chế độ xác thực mặc định.

Lỗ hổng Metabase SQLi bị khai thác trong các cuộc tấn công đánh cắp dữ liệu

Một lỗ hổng nghiêm trọng liên quan đến SQL injection trong Metabase đã bị khai thác trong các cuộc tấn công zero-day, để xâm nhập vào các tài khoản khách hàng nhằm đánh cắp dữ liệu. Metabase tiết lộ các cuộc tấn công vào ngày 06/8, cảnh báo rằng nền tảng Metabase Cloud SaaS của họ đã bị xâm phạm thông qua một lỗ hổng chưa từng được biết đến trước đây, ảnh hưởng đến các phiên bản 1.58 trở lên.

Vụ tấn công mạng của Unlimited Technology Systems ảnh hưởng đến 3,8 triệu người

Công ty phần mềm chăm sóc sức khỏe Unlimited Technology Systems báo cáo rằng hơn 3,8 triệu người đã bị ảnh hưởng bởi sự cố rò rỉ dữ liệu xảy ra vào tháng 10/2025. Tổ chức này đã gửi thông báo về vụ việc cho các cơ quan chức năng vào ngày 01/7/2026 mà không tiết lộ con số chính xác của những người bị ảnh hưởng. Một thông báo trên cổng thông tin về vi phạm dữ liệu của Bộ Y tế và Dịch vụ Nhân sinh Mỹ cho thấy, máy chủ của một công ty đã bị xâm nhập và dữ liệu của 3.803.750 người đã bị rò rỉ.

Cuộc tấn công ClickFix nhắm vào người dùng macOS để đánh cắp tiền điện tử

Theo công ty bảo mật Huntress, một phần mềm độc hại dựa trên Go hiện được phát tán trong các cuộc tấn công ClickFix nhắm vào người dùng macOS, có khả năng đánh cắp tài sản tiền điện tử, mật khẩu lưu trữ trên trình duyệt, dữ liệu Apple Keychain và thông tin đăng nhập lưu trong bộ nhớ cache. Bên cạnh đó, mã độc này có thể chặn và chuyển hướng các giao dịch với nhiều loại tiền điện tử khác nhau. Mặc dù nó có thể rút sạch toàn bộ tiền trong ví, nhưng mã độc cũng có thể tính toán tổng giá trị của một giao dịch để xác định số tiền cần chuyển cho kẻ tấn công.

Microsoft và Apple phát hành bản cập nhật bảo mật mới

Tuần qua, Microsoft và Apple đã công bố các bản vá lỗi cho nhiều lỗ hổng bảo mật trên các sản phẩm của họ. Chiến dịch này do Microsoft dẫn đầu, hãng đã vá nhiều lỗ hổng bảo mật trên Active Directory, Azure, Entra, SharePoint, Teams và các sản phẩm khác, bao gồm cả các vấn đề thực thi mã từ xa. Nghiêm trọng nhất là ba lỗ hổng bao gồm CVE-2026-63508, CVE-2026-56162 và CVE-2026-65667 (điểm CVSS: 10). Trong khi đó, Apple đã khắc phục lỗ hổng CVE-2026-65400 (điểm CVSS: 7.5), có thể cho phép kẻ tấn công từ xa vượt qua xác thực chia sẻ màn hình.

OpenAI triệt phá mạng lưới lừa đảo ở Campuchia lợi dụng ChatGPT

OpenAI đã cấm một nhóm tài khoản ChatGPT, đồng thời liên kết với một đường dây có trụ sở tại Campuchia, sử dụng mô hình này để thực hiện các vụ lừa đảo đầu tư, tình ái, cờ bạc và mạo danh cơ quan thực thi pháp luật. Mạng lưới này đã tạo ra các nhân vật giả mạo, dịch tin nhắn, tạo hình ảnh quảng cáo và làm giả tài liệu.

Làn sóng tấn công Vishing nhắm vào các quỹ đầu cơ lớn

Các tin tặc đã thực hiện một loạt cuộc tấn công lừa đảo qua giọng nói nhắm vào một số quỹ đầu tư mạo hiểm và công ty cổ phần tư nhân lớn, sử dụng công nghệ bắt chước giọng nói để đánh lừa nhân viên cấp quyền truy cập hoặc tiết lộ thông tin. Một trong những công ty bị ảnh hưởng bao gồm Two Sigma, họ cho biết đã chặn cuộc tấn công mà không ảnh hưởng đến dữ liệu hoặc hệ thống.

Amgen xác nhận vụ đánh cắp dữ liệu từ môi trường điện toán đám mây

Vào tháng 7/2026, Amgen phát hiện việc truy cập trái phép vào dữ liệu được lưu trữ trong môi trường điện toán đám mây của bên thứ ba, sau đó công ty xác định rằng thông tin độc quyền và thông tin sức khỏe được bảo mật của bệnh nhân đã bị đánh cắp. Amgen chưa ghi nhận bất kỳ ảnh hưởng nào đến sản phẩm, sản xuất, hệ thống tài chính hoặc việc chăm sóc bệnh nhân. Cuộc điều tra vẫn đang tiếp tục để làm rõ toàn bộ phạm vi dữ liệu bị truy cập.

Vụ tấn công mạng vào hệ thống SharePoint của Chính phủ Thụy Sĩ làm lộ thông tin của 200 tài khoản

Thụy Sĩ cho biết tin tặc đã lợi dụng các lỗ hổng bảo mật để xâm nhập vào máy chủ Microsoft SharePoint và chiếm đoạt khoảng 200 tài khoản. Văn phòng Liên bang về Công nghệ Thông tin và Viễn thông Thụy Sĩ (BIT) phát hiện ra cuộc tấn công mạng sau khi các chuyên gia bảo mật nhận thấy hoạt động bất thường trên máy chủ SharePoint của họ vào ngày 28/7. Sau khi xác nhận vụ xâm nhập, BIT đã chặn truy cập Internet từ bên ngoài vào SharePoint, đồng thời vá các lỗ hổng nghi ngờ và đặt lại mật khẩu đối với các tài khoản bị ảnh hưởng.

Lỗ hổng leo thang đặc quyền nghiêm trọng trên cPanel cho phép tin tặc thực thi SQL với quyền root

Vừa qua, cPanel vừa phát hành bản vá cho lỗ hổng bảo mật nghiêm trọng CVE-2026-58048 (điểm CVSS: 9.4), một lỗi leo thang đặc quyền có thể cho phép người dùng hosting thực thi các câu lệnh SQL dưới ngữ cảnh tài khoản quản trị cao nhất của MySQL hoặc MariaDB. Theo cảnh báo từ cPanel, CVE-2026-58048 chỉ có thể bị khai thác bởi người dùng đã sở hữu tài khoản cPanel hợp lệ và được cấp quyền sử dụng MySQL hoặc MariaDB.

Biến thể XCSSET mới nhắm mục tiêu vào các nhà phát triển macOS thông qua các dự án Xcode bị xâm nhập

Một phiên bản mới của phần mềm độc hại XCSSET đang nhắm mục tiêu vào hàng nghìn người dùng macOS thông qua các dự án Xcode và kho lưu trữ GitHub bị xâm nhập. Theo nhà nghiên cứu tại Unit 42 của Palo Alto Networks, XCSSET đã xuất hiện trở lại với phiên bản cập nhật tinh vi hơn, v40 – với các kỹ thuật né tránh được nâng cao và giới thiệu hai thành phần mới. Các nhà nghiên cứu cho biết, kẻ tấn công phát tán phần mềm độc hại bằng cách xâm nhập các kho lưu trữ Git dễ bị tổn thương và chèn một script tải xuống vào các tệp vô hại trong các dự án Xcode.

Cơ chế chiếm quyền điều khiển Chrome (Nguồn: Unit 42)

Cảnh báo nguy cơ AI hỗ trợ tấn công lưới điện quốc gia

Nhà điều hành Thị trường Năng lượng Australia (AEMO) mới đây đã cảnh báo nguy cơ các tác nhân xấu lợi dụng AI để tấn công mạng vào lưới điện quốc gia đang gia tăng nhanh, với các cuộc tấn công được dự báo có thể tăng mạnh chỉ trong vài tháng tới thay vì vài năm như trước. Trong báo cáo mới công bố về an ninh lưới điện, AEMO cho rằng năng lực của các mối đe dọa mạng đã có “bước chuyển đổi mang tính mô hình” khi AI ngày càng có khả năng đọc hiểu, lập luận và thao tác mã lập trình, cho phép tự động hóa nhiều công đoạn trong chuỗi tấn công mạng.

CISA cảnh báo về việc tin tặc khai thác các lỗ hổng của Langflow, N-central và Apache Tomcat

Cơ quan An ninh mạng và Cơ sở hạ tầng Mỹ (CISA) đang cảnh báo các cơ quan liên bang để khắc phục các lỗ hổng trong IBM Langflow, N-central và Apache Tomcat, tất cả đều đang bị khai thác tích cực. Lỗ hổng bảo mật trong framework visual Langflow của IBM dùng để xây dựng các tác nhân AI, được theo dõi với mã CVE-2026-9198 (điểm CVSS: 9.8), cho phép kẻ tấn công không cần xác thực thực thi từ xa trên các triển khai Langflow mặc định, bằng cách kết hợp hai điểm cuối API để vượt qua quá trình đăng nhập và chạy code.

KHUYẾN NGHỊ

Các cơ quan, tổ chức và doanh nghiệp cần tăng cường rà soát, đánh giá an toàn hệ thống và kịp thời cập nhật bản vá đối với các lỗ hổng bảo mật nghiêm trọng, đặc biệt trên thiết bị mạng, máy chủ, nền tảng quản trị và các dịch vụ kết nối Internet. Đồng thời, cần triển khai xác thực đa yếu tố, quản lý chặt chẽ quyền truy cập, giám sát hoạt động đăng nhập bất thường và nâng cao cảnh giác với các hình thức lừa đảo như phishing, vishing, ClickFix và mã QR độc hại.

Đối với phần mềm, thư viện và tiện ích mở rộng, cần kiểm soát chặt nguồn gốc, thường xuyên rà soát các thành phần bên thứ ba nhằm hạn chế nguy cơ tấn công chuỗi cung ứng. Các tổ chức, doanh nghiệp cũng cần tăng cường ứng dụng AI trong giám sát, phát hiện và ứng phó sự cố, đồng thời kiểm soát việc sử dụng AI để hạn chế nguy cơ bị lợi dụng cho các hoạt động tấn công, lừa đảo và xâm phạm dữ liệu. Với các hệ thống quan trọng trong lĩnh vực y tế, viễn thông, tài chính – ngân hàng và hạ tầng thiết yếu, cần duy trì cơ chế sao lưu dữ liệu, giám sát liên tục, xây dựng phương án dự phòng và tổ chức diễn tập ứng phó sự cố, qua đó nâng cao khả năng phòng thủ và giảm thiểu thiệt hại khi xảy ra tấn công mạng.