Số lượng này không bao gồm không bao gồm các lỗi trong Azure AI Language, Azure Cosmos DB, Copilot Studio, Entra ID, Mariner, Microsoft Azure Active Directory B2C, Microsoft Discovery Studio, Microsoft Edge (dựa trên Chromium), Microsoft Fabric và Power Automate đã được Microsoft khắc phục vào đầu tháng này.

Patch Tuesday tháng này là bản cập nhật bảo mật lớn nhất từ ​​trước đến nay của Microsoft, đánh dấu sự gia tăng đáng kể so với các bản phát hành lớn gần đây, bao gồm 570 lỗ hổng bảo mật được khắc phục vào tháng 7 và 420 lỗ hổng được khắc phục vào tháng 8/2026.

Việc gia tăng các bản cập nhật Patch Tuesday diễn ra sau khi Microsoft bắt đầu sử dụng hệ thống phát hiện lỗ hổng bảo mật dựa trên trí AI để xác định thêm nhiều lỗi bảo mật trên các sản phẩm phần mềm của hãng.

CVE-2026-81963: Lỗ hổng leo thang đặc quyền Windows Update Stack

Microsoft đã vá một lỗ hổng leo thang đặc quyền đang bị khai thác tích cực trong Windows Update Stack, cho phép kẻ tấn công giành được quyền SYSTEM. Theo cảnh báo, việc phân giải liên kết không đúng cách trước khi truy cập tệp (link following) trong Windows Update Stack có thể cho phép kẻ tấn công được ủy quyền nâng cao đặc quyền cục bộ.

Lỗ hổng này được cho là do nhà nghiên cứu Romain Deperne và Trung tâm Tình báo mối đe dọa của Microsoft (MSTIC) phát hiện. Hiện chưa có thông tin chi tiết nào được tiết lộ về cách thức lỗ hổng này bị khai thác trong các cuộc tấn công.

CVE-2026-85880: Lỗ hổng leo thang đặc quyền Windows Advanced Local Procedure Call (ALPC)

Lỗ hổng zero-day thứ hai được giải quyết là CVE-2026-85880, một lỗ hổng trong Windows Advanced Local Procedure Call (ALPC) bị khai thác trong các cuộc tấn công nhằm giành quyền SYSTEM.

“CVE-2026-85880 là lỗi tràn bộ đệm dựa trên heap trong Windows ALPC, có thể dẫn đến leo thang đặc quyền cục bộ”, Microsoft giải thích. Lỗ hổng này được phát hiện bởi các nhà nghiên cứu Volexity và Mark Kelly, David Galazin, Jeremy Hedges đến từ Công ty an ninh mạng Proofpoint.

Dưới đây là danh sách đầy đủ các lỗ hổng đã được giải quyết trong bản cập nhật Patch Tuesday tháng 9/2026. Quý độc giả có thể xem mô tả đầy đủ về từng loại lỗ hổng và hệ thống bị ảnh hưởng tại đây.

Hướng dẫn cập nhật bản vá tự động trên Windows

Bước 1: Kích chuột vào biểu tượng Windows cửa sổ hiện ra chọn vào Settings.

Bước 2: Cửa sổ hiện ra kích chọn Update & Security.

Bước 3: Cửa sổ hiện ra kích chọn Windows Update, tiếp theo chọn Check for updates.

Sau khi hoàn thành, tiến hành khởi động lại máy. Người dùng quan tâm hướng dẫn chi tiết cập nhật lỗ hổng có thể theo dõi quy trình cập nhật bản vá trên máy trạm.

Từ 01/9/2026: Áp dụng quy định mới về hoạt động mật mã dân sự (Nguồn: Internet)

Cụ thể, Nghị định 341/2026/NĐ-CP quy định cụ thể về sản phẩm, dịch vụ mật mã dân sự; điều kiện kinh doanh; xuất khẩu, nhập khẩu sản phẩm mật mã dân sự; cùng thẩm quyền, hồ sơ và thủ tục cấp, sửa đổi, bổ sung, tạm đình chỉ, thu hồi các loại giấy phép liên quan.

Theo đó, sản phẩm mật mã dân sự là sản phẩm phần cứng, phần mềm, tài liệu, trang thiết bị kỹ thuật và nghiệp vụ mật mã được sử dụng để bảo vệ thông tin không thuộc phạm vi bí mật nhà nước. Bên cạnh đó, dịch vụ mật mã dân sự gồm dịch vụ bảo vệ thông tin sử dụng sản phẩm mật mã dân sự, đánh giá sản phẩm mật mã dân sự và tư vấn bảo mật, an ninh mạng sử dụng các sản phẩm này.

Giấy phép có thời hạn lên tới 10 năm

Để hoạt động hợp pháp, doanh nghiệp kinh doanh sản phẩm, dịch vụ mật mã dân sự thuộc Danh mục quy định tại Nghị định phải được cấp Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự. Đồng thời, sản phẩm mật mã dân sự phải được kiểm tra, chứng nhận hợp quy trước khi lưu thông trên thị trường. Theo quy định mới, giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự có thời hạn 10 năm.

Về điều kiện cụ thể, để được cấp phép, doanh nghiệp phải đáp ứng các điều kiện về nhân sự, cơ sở vật chất và phương án kỹ thuật. Trong đó, doanh nghiệp phải có tối thiểu 2 cán bộ kỹ thuật có bằng tốt nghiệp đại học trở lên thuộc một trong các ngành điện tử – viễn thông, công nghệ thông tin, toán học, an toàn thông tin.

Ngoài ra, doanh nghiệp phải có ít nhất 1 cán bộ quản lý, điều hành có bằng đại học thuộc các ngành nêu trên hoặc có bằng đại học chuyên ngành khác kèm chứng chỉ đào tạo về bảo mật, an toàn thông tin. Doanh nghiệp cũng phải có hệ thống trang thiết bị, cơ sở vật chất phù hợp với phạm vi cung cấp sản phẩm, dịch vụ và phương án kỹ thuật đáp ứng tiêu chuẩn, quy chuẩn kỹ thuật.

Quy định chặt chẽ thẩm quyền cấp phép và cơ chế phối hợp liên ngành

Đối với sản phẩm mật mã dân sự thuộc Danh mục sản phẩm xuất khẩu, nhập khẩu theo giấy phép, doanh nghiệp phải có Giấy phép xuất khẩu, nhập khẩu sản phẩm mật mã dân sự do Ban Cơ yếu Chính phủ cấp. Giấy phép này có thời hạn 3 năm. Đáng chú ý, danh mục chỉ áp dụng đối với những sản phẩm có mã số HS, mô tả hàng hóa và đặc tính kỹ thuật mật mã trùng khớp với các thông tin tương ứng trong Danh mục.

Mặt khác, Nghị định cũng quy định việc quản lý đối với sản phẩm lưỡng dụng có cả tính năng mật mã dân sự và tính năng an ninh mạng. Theo đó, Bộ Công an cấp giấy phép đối với các sản phẩm này và trước khi cấp phép phải lấy ý kiến bằng văn bản của Ban Cơ yếu Chính phủ về tính năng mật mã dân sự.

Liên quan đến công tác quản lý nhà nước, Bộ Quốc phòng quản lý về an ninh mạng đối với nhiệm vụ quân sự, quốc phòng; trong khi đó, Bộ Công an quản lý về an ninh mạng đối với các đơn vị Quân đội có hoạt động dân sự, kinh tế theo thẩm quyền. Riêng đối với các nội dung giao thoa, hai Bộ thống nhất quy chế phối hợp.

Về đối tượng áp dụng, Nghị định số 341/2026/NĐ-CP áp dụng đối với cơ quan, tổ chức, cá nhân Việt Nam; cơ quan, tổ chức, cá nhân nước ngoài tại Việt Nam và các chủ thể nước ngoài trực tiếp tham gia hoặc có liên quan đến hoạt động mật mã dân sự tại Việt Nam.

Nghị định số 341/2026/NĐ-CP có hiệu lực thi hành kể từ ngày 01/9/2026. Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự, Giấy phép xuất khẩu, nhập khẩu sản phẩm mật mã dân sự đã được cấp trước ngày 01/7/2026 tiếp tục có giá trị sử dụng đến hết thời hạn được ghi trên Giấy phép. Hồ sơ đề nghị cấp mới, sửa đổi, bổ sung Giấy phép đã được Ban Cơ yếu Chính phủ tiếp nhận trước ngày 01/7/2026, nhưng chưa được giải quyết và từ ngày 01/7/2026 đến trước ngày Nghị định này có hiệu lực thi hành, thực hiện quy trình, thủ tục, điều kiện theo quy định tại Nghị định này.

Về trách nhiệm thi hành, Nghị định nêu rõ, các Bộ trưởng, Thủ trưởng cơ quan ngang bộ, Chủ tịch UBND tỉnh, thành phố và các tổ chức, cá nhân có liên quan chịu trách nhiệm thi hành Nghị định này.

Ảnh minh họa (Nguồn: Internet)

Theo đó, Bộ Công an đề xuất phân loại dữ liệu theo 04 cấp độ rủi ro an ninh như sau:

1. Dữ liệu được phân loại theo 04 cấp độ rủi ro từ thấp đến cao căn cứ vào tính chất, quy mô tích tụ và mức độ tác động đối với quốc phòng, an ninh quốc gia, trật tự, an toàn xã hội và quyền, lợi ích hợp pháp của tổ chức, cá nhân, bao gồm:

– Dữ liệu Thông thường (Cấp độ 1) là dữ liệu mở hoặc dữ liệu hoạt động dân sự, thương mại thông thường; nếu bị xâm phạm chỉ gây rủi ro thấp đối với quyền và lợi ích hợp pháp của tổ chức, cá nhân;

– Dữ liệu Nội bộ (Cấp độ 2) là dữ liệu phục vụ hoạt động quản lý, vận hành nội bộ của cơ quan, tổ chức, doanh nghiệp hoặc bí mật kinh doanh; nếu bị rò rỉ sẽ gây tổn thất cho hoạt động bình thường của tổ chức hoặc môi trường cạnh tranh;

–  Dữ liệu Quan trọng (Cấp độ 3) là dữ liệu có tiêu chí tương thích hoàn toàn với khái niệm “dữ liệu Quan trọng” tại Luật Dữ liệu số 60/2024/QH15, thuộc các ngành, lĩnh vực trọng điểm mà nếu bị rò rỉ, chiếm đoạt hoặc định hướng sai lệch sẽ gây nguy hại nghiêm trọng đến an ninh quốc gia, an ninh kinh tế vĩ mô hoặc lợi ích công cộng;

– Dữ liệu Cốt lõi (Cấp độ 4) là dữ liệu có tiêu chí tương thích hoàn toàn với khái niệm “dữ liệu Cốt lõi” tại Luật Dữ liệu số 60/2024/QH15, liên quan trực tiếp đến quốc phòng, an ninh quốc gia, chủ quyền số và lợi ích chiến lược tối cao; nếu bị xâm phạm sẽ gây nguy hại đối với đất nước.

2. Dữ liệu thuộc cấp độ thấp hơn khi tích tụ đạt ngưỡng quy mô lớn, làm thay đổi bản chất rủi ro tác động thì được áp dụng cấp độ bảo vệ cao hơn tương ứng.

3. Cơ quan, tổ chức vận hành hệ thống thông tin lưu trữ, xử lý dữ liệu phải thiết lập hệ thống công nghệ tự động giám sát, phát hiện và cảnh báo khi tổng quy mô tích tụ dữ liệu đạt hoặc vượt ngưỡng quy định tại Khoản 2 Điều này. Ngay khi hệ thống tự động phát ra cảnh báo ngưỡng tích tụ dữ liệu dịch chuyển sang cấp độ rủi ro cao hơn, chủ quản hệ thống thông tin có trách nhiệm:

a) Thực hiện nâng cấp tức thời các biện pháp bảo vệ kỹ thuật và quản lý tương ứng với cấp độ dữ liệu mới;

b) Khai báo biến động quy mô dữ liệu về hệ thống giám sát an ninh dữ liệu tập trung quốc gia thuộc Bộ Công an sau khi hệ thống ghi nhận tín hiệu cảnh báo, đối với dữ liệu ở cấp độ Quan trọng và Cốt lõi.

4. Nghiêm cấm chuyển dữ liệu Cốt lõi hoặc Quan trọng có tác động trực tiếp, tức thời đến quốc phòng, an ninh, an toàn xã hội, tài chính – ngân hàng, năng lượng, viễn thông, điều hành khẩn cấp ra nước ngoài, trừ những trường hợp đặc biệt phục vụ lợi ích tối cao của quốc gia được Chính phủ cho phép.

5. Chính phủ quy định chi tiết tiêu chí, ngưỡng định lượng quy mô tích tụ dữ liệu, thời gian khai báo biến động quy mô dữ liệu và trình tự, thủ tục ban hành danh mục dữ liệu thuộc Cấp độ 3 và Cấp độ 4.

Đồng thời, trong Luật cũng để xuất nguyên tắc bảo đảm an ninh dữ liệu là bảo đảm an ninh dữ liệu theo phân loại cấp độ rủi ro tác động; cấp độ rủi ro càng cao thì yêu cầu quản lý và kỹ thuật càng nghiêm ngặt. Chính sách của Nhà nước về an ninh dữ liệu cũng bảo đảm an ninh dữ liệu theo cấp độ rủi ro và xuyên suốt vòng đời dữ liệu. Xây dựng và phát triển hệ sinh thái dữ liệu an toàn, tin cậy, có khả năng chống chịu cao.

Theo thông tin tờ Kommersant, nhà cung cấp hạ tầng công nghệ Selectel dự kiến đầu tư khoảng 10 tỷ ruble (tương đương gần 130 triệu USD) trong 5 năm tới nhằm mở rộng hệ sinh thái AI. Bên cạnh đó, doanh nghiệp này sẽ phối hợp với Đại học Nghiên cứu Quốc gia về Công nghệ Thông tin để thành lập một liên doanh, tập trung phát triển các giải pháp và dịch vụ AI phục vụ khối doanh nghiệp.

Bên cạnh các “ông lớn” như Yandex và Sberbank đang giữ vai trò tiên phong trong lĩnh vực trí tuệ nhân tạo tại Nga, Tập đoàn UKM cũng tăng tốc đầu tư vào hệ sinh thái Kodik – nền tảng phát triển tích hợp (IDE) kết hợp trợ lý AI tiên tiến đầu tiên do Nga phát triển. Dự án nhận khoản đầu tư trị giá 15 triệu USD, tương đương khoảng 10% tổng vốn đầu tư mạo hiểm của Nga trong năm 2025. Theo đánh giá của các chuyên gia, thị trường các công cụ phát triển AI dành cho doanh nghiệp tại Nga có quy mô tiềm năng lên tới 70 tỷ ruble (gần 900 triệu USD) mỗi năm. Trong bối cảnh đó, Kodik được kỳ vọng sẽ chiếm khoảng 1 – 3% thị phần trong những năm tới.

Theo truyền thông Nga, mặc dù sở hữu nhiều tiềm năng để phát triển trí tuệ nhân tạo, nước này vẫn đang đối mặt với thách thức lớn về nguồn cung chip bán dẫn. Vì vậy, Nga buộc phải đẩy mạnh đầu tư và xây dựng năng lực sản xuất vi điện tử trong nước, nhằm từng bước chủ động nền tảng phần cứng phục vụ cho quá trình phát triển công nghệ.

Theo hãng thông tấn RIA Novosti, tại Triển lãm Công nghiệp Quốc tế Innoprom vừa diễn ra, Nga đã giới thiệu LinQ HX – chip tăng tốc AI đầu tiên được phát triển hoàn toàn bằng các linh kiện trong nước. Con chip này có hiệu năng xử lý lên tới 30.000 tỷ phép tính mỗi giây, đồng thời hỗ trợ vận hành nhiều mô hình trí tuệ nhân tạo ngay trên thiết bị mà không cần kết nối Internet. Cách tiếp cận này không chỉ nâng cao hiệu suất xử lý mà còn tăng cường khả năng bảo vệ dữ liệu và giảm nguy cơ rò rỉ thông tin.

Cùng với việc thúc đẩy phát triển hạ tầng AI, Nga kỳ vọng công nghệ này sẽ trở thành một động lực tăng trưởng kinh tế quan trọng trong những năm tới. Theo các ước tính, khi AI được triển khai rộng rãi từ giai đoạn thử nghiệm, ứng dụng chiến lược đến mở rộng quy mô, công nghệ này có thể đóng góp thêm khoảng 11,2 nghìn tỷ ruble cho nền kinh tế Nga vào năm 2030, tương đương gần 6% GDP của quốc gia này.

Hội nghị Vietnam RWA Summit 2026 gồm ba phiên làm việc trong hai ngày 18 – 19/7. Trong đó, phiên 1 thảo luận về khung pháp lý tài sản mã hóa và RWA, quản trị rủi ro, phòng chống rửa tiền, an ninh mạng và phối hợp công – tư. Phiên 2 tập trung vào các giải pháp mã hóa, hợp tác đa phương nhằm mở rộng khả năng thanh khoản của RWA, mức độ sẵn sàng của doanh nghiệp, nhà đầu tư và yêu cầu bảo đảm an toàn tài sản số. Phiên 3 đề cập đến thị trường bất động sản được mã hóa, hạ tầng Web3, hệ sinh thái dịch vụ tài chính số, ứng dụng Blockchain trong thương mại và phát triển nguồn nhân lực.

Toàn cảnh Hội nghị

Công nghệ không làm thay đổi bản chất kinh tế và pháp lý của tài sản

Phát biểu khai mạc Hội nghị, ông Bùi Hoàng Hải, Phó Chủ tịch UBCKNN cho biết, công nghệ Blockchain, hợp đồng thông minh và các nền tảng giao dịch số đang định hình lại thị trường tài chính toàn cầu. Trong dòng chảy đó, RWA nổi lên như một trong những xu hướng có ảnh hưởng lớn đối với tài chính toàn cầu như: Kết nối các tài sản hữu hình với tài sản số, tăng cường minh bạch, mở rộng khả năng tiếp cận vốn và khơi thông những nguồn lực còn “ngủ yên” trong nền kinh tế.

Đối với Việt Nam, khi nhu cầu vốn cho hạ tầng, sản xuất, đổi mới sáng tạo và chuyển đổi số ngày càng nhiều, ông Bùi Hoàng Hải cho rằng đây sẽ là hướng phát triển giàu tiềm năng, cần được nghiên cứu nghiêm túc, triển khai thận trọng với tầm nhìn dài hạn. Tại Hội nghị, Phó Chủ tịch UBCKNN nhấn mạnh một nguyên tắc nền tảng: Công nghệ không làm thay đổi bản chất kinh tế và pháp lý của tài sản. Giá trị của một sản phẩm RWA trước hết phải bắt nguồn từ tài sản có thật, quyền tài sản hợp pháp, dòng tiền có thể xác minh và trách nhiệm rõ ràng của các chủ thể tham gia.

Ông Bùi Hoàng Hải, Phó Chủ tịch UBCKNN phát biểu khai mạc Hội nghị

Về hoàn thiện khung pháp lý, ông Bùi Hoàng Hải chia sẻ, trên cơ sở tổng kết cơ chế thí điểm theo Nghị quyết số 05/2025/NQ-CP, UBCKNN sẽ tiếp tục tham mưu Bộ Tài chính phối hợp với các đơn vị liên quan trình Chính phủ từng bước hoàn thiện khuôn khổ pháp lý cho hoạt động mã hoá tài sản thực: Phân loại đúng bản chất sản phẩm, xác định rõ quyền và trách nhiệm của các bên, cùng cơ chế quản lý, giám sát tương ứng.

Phát triển Blockchain cần gắn với bảo đảm an ninh, an toàn và tuân thủ pháp luật

Tại RWA Summit 2026, Đại tá, TS. Nguyễn Hồng Quân, Phó Cục trưởng Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an cho biết, trong môi trường số, dữ liệu, tài sản, danh tính và các giao dịch ngày càng được số hóa và vận hành trên các nền tảng công nghệ. Điều đó đặt ra yêu cầu bảo đảm an ninh mạng không chỉ dưới góc độ kỹ thuật mà còn là yêu cầu quan trọng trong bảo vệ an ninh kinh tế, an ninh dữ liệu, bảo vệ quyền và lợi ích hợp pháp của người dân, doanh nghiệp cũng như bảo đảm trật tự, an toàn xã hội.

Đại tá, TS. Nguyễn Hồng Quân, Phó Cục trưởng Cục A05, Bộ Công an phát biểu định hướng về công tác an ninh mạng (Ảnh: BTC)

“Từ thực tiễn công tác bảo đảm an ninh mạng và đấu tranh phòng, chống tội phạm sử dụng công nghệ cao, chúng tôi cho rằng việc phát triển Blockchain và tài sản số cần được tiếp cận theo hướng phát triển có kiểm soát, vừa khuyến khích đổi mới sáng tạo, vừa bảo đảm an ninh, an toàn và tuân thủ pháp luật”, Đại tá, TS. Nguyễn Hồng Quân nhận định.

Thị trường RWA bền vững phải bắt đầu từ hạ tầng niềm tin

Trình bày tham luận “Hạ tầng niềm tin cho thị trường vốn được số hoá”, ông Phan Đức Trung, Chủ tịch VBA chia sẻ, dòng vốn vào RWA trong năm 2025 tăng khoảng 300%, cho thấy nhu cầu đối với tài sản được token hóa đang tăng nhanh. Tuy nhiên, tốc độ tăng trưởng của thị trường vẫn chưa tương xứng với tiềm năng bởi một nền tảng quan trọng chưa được hoàn thiện – Hạ tầng niềm tin.

Theo vị diễn giả, Blockchain có thể giúp số hóa, chuyển nhượng và phân phối tài sản hiệu quả hơn, nhưng không thể biến một tài sản kém chất lượng thành tài sản tốt. Muốn nhà đầu tư tin vào một token, trước hết phải có dữ liệu đáng tin cậy về tài sản đứng phía sau, danh tính các bên có thể kiểm chứng, thông tin về tài sản và dòng tiền minh bạch, cùng cơ chế công bố, giám sát liên tục.

Ông Phan Đức Trung, Chủ tịch VBA trình bày tham luận “Hạ tầng niềm tin cho thị trường vốn được số hoá”

Vì vậy, một thị trường RWA bền vững không thể bắt đầu từ việc phát hành token hay xây dựng sàn giao dịch. Trình tự cần đi từ tài sản thực, hạ tầng dữ liệu tin cậy đến tài sản số, sau đó mới hình thành token và các kênh phân phối. Sàn giao dịch, trong cấu trúc này, chỉ là một trong nhiều kênh đưa tài sản đến nhà đầu tư.

Việt Nam đang hội tụ nhiều yếu tổ để hình thành lớp nền hạ tầng niềm tin này. Chỉ trong khoảng 10 tháng, thị trường đã xuất hiện sáu văn bản ở nhiều cấp độ khác nhau, từ luật, nghị định đến thông tư, đồng thời tiếp tục hoàn thiện các khuôn khổ liên quan đến định danh và xác thực số. Đây là nền tảng quan trọng để từng bước xác lập rõ quyền tài sản, trách nhiệm của các chủ thể và cơ chế kiểm chứng dữ liệu trong quá trình số hóa tài sản.

Ban Cơ yếu Chính phủ thúc đẩy xây dựng hệ sinh thái an toàn tài sản số

Phát biểu khai mạc tại Phiên 2 “Chìa khóa đột phá thanh khoản”, Thiếu tướng, TS. Hồ Văn Hương, Phó Trưởng ban Ban Cơ yếu Chính phủ cho biết, những năm gần đây, nhiều bộ, ngành, địa phương đã đẩy mạnh xây dựng Chính phủ số, phát triển dịch vụ công trực tuyến, cơ sở dữ liệu quốc gia và các nền tảng số phục vụ người dân, doanh nghiệp. Tuy nhiên, cùng với đó, các nguy cơ mất an ninh, an toàn thông tin, tấn công mạng, lộ lọt dữ liệu, giả mạo giao dịch điện tử và các hình thức tấn công nhằm vào hạ tầng số trọng yếu ngày càng gia tăng với phương thức, thủ đoạn tinh vi hơn. Điều này đặt ra yêu cầu phải tăng cường các giải pháp xác thực, mã hóa, bảo vệ dữ liệu, giám sát an toàn hệ thống thông tin và xây dựng niềm tin số trong toàn xã hội.

Với vai trò là Cơ quan Mật mã quốc gia, Ban Cơ yếu Chính phủ có nhiệm vụ giúp Bộ trưởng Bộ Quốc phòng thực hiện quản lý nhà nước về cơ yếu; đồng thời tổ chức xây dựng, quản lý và triển khai hệ thống kỹ thuật mật mã để bảo vệ thông tin bí mật nhà nước. Trong lĩnh vực mật mã dân sự, Ban Cơ yếu Chính phủ thực hiện quản lý nhà nước theo quy định của pháp luật; nghiên cứu, phát triển, kiểm định, đánh giá sản phẩm, dịch vụ mật mã dân sự; cung cấp, hướng dẫn triển khai các giải pháp mật mã, chữ ký số chuyên dùng và phối hợp với các bộ, ngành nhằm nâng cao năng lực bảo vệ thông tin, dữ liệu và tài sản số.

Thiếu tướng, TS. Hồ Văn Hương, Phó Trưởng ban Ban Cơ yếu Chính phủ phát biểu khai mạc tại Phiên “Chìa khóa đột phá thanh khoản”

Đến nay, hệ thống hạ tầng khóa công khai và chữ ký số chuyên dùng công vụ đã được triển khai rộng khắp trong các cơ quan Đảng và Nhà nước, góp phần bảo đảm tính bí mật, xác thực, toàn vẹn và chống chối bỏ đối với văn bản điện tử. Công tác quản lý nhà nước về mật mã dân sự từng bước được hoàn thiện; hoạt động kiểm định, đánh giá an toàn sản phẩm, dịch vụ mật mã ngày càng đi vào nền nếp; nhiều giải pháp mật mã đã được ứng dụng hiệu quả trong các hệ thống thông tin trọng yếu, cơ sở dữ liệu quốc gia và các nền tảng số, góp phần bảo vệ tài sản số, nâng cao mức độ an toàn của giao dịch điện tử và củng cố niềm tin số.

Theo Thiếu tướng, TS. Hồ Văn Hương, trong thời gian tới, Ban Cơ yếu Chính phủ sẽ tiếp tục tham mưu, giúp Bộ trưởng Bộ Quốc phòng hoàn thiện thể chế, chính sách và các tiêu chuẩn, quy chuẩn kỹ thuật về bảo vệ tài sản số; triển khai hiệu quả các quy định của Luật Dữ liệu, Luật Công nghiệp công nghệ số và các văn bản hướng dẫn thi hành; thực hiện 02 Đề án đã được Thủ tướng phê duyệt (Quyết định số 125/QĐ-TTg về việc phê duyệt Đề án “Phát triển hệ thống mật mã kháng lượng tử giai đoạn 2026-2035” và Quyết định số 1226/QĐ-TTg về việc Phê duyệt Đề án “Khuyến khích xã hội hóa hoạt động nghiên cứu, phát triển ứng dụng mật mã dân sự giai đoạn 2026 – 2030, định hướng đến năm 2035”); đẩy mạnh ứng dụng công nghệ mật mã trong bảo vệ dữ liệu, xác thực điện tử và giao dịch số; tăng cường giám sát, kiểm tra, đánh giá mức độ an toàn của các giải pháp mật mã được triển khai; nghiên cứu, đánh giá tác động của các công nghệ mới.

Bên cạnh đó, xây dựng lộ trình chuyển đổi công nghệ phù hợp với sự phát triển của mật mã hiện đại, bao gồm mật mã kháng lượng tử đối với các hệ thống thông tin trong dài hạn; phát triển nguồn nhân lực chất lượng cao về an toàn thông tin và mật mã; thúc đẩy nghiên cứu, phát triển và làm chủ các sản phẩm, giải pháp mật mã “Make in Vietnam”, đáp ứng yêu cầu bảo vệ dữ liệu trong môi trường số.

Đồng thời, Ban Cơ yếu Chính phủ sẽ tiếp tục tăng cường phối hợp với các bộ, ngành, địa phương, doanh nghiệp và các tổ chức nghiên cứu nhằm xây dựng hệ sinh thái an toàn tài sản số đồng bộ, hiện đại, an toàn và tin cậy; góp phần bảo vệ chủ quyền số quốc gia, bảo đảm an ninh quốc gia, thúc đẩy đổi mới sáng tạo và tạo nền tảng vững chắc cho sự phát triển của Chính phủ số, kinh tế số và xã hội số trong giai đoạn mới.

Vietnam RWA Summit 2026 là diễn đàn đối thoại đa phương về chính sách và thực tiễn thị trường, tập trung xác định những điều kiện then chốt về thể chế, hạ tầng và năng lực triển khai để thúc đẩy thị trường tài sản số. Qua đó, sự kiện góp phần mở rộng cơ hội đưa Việt Nam trở thành một điểm đến mới của dòng vốn, công nghệ và các mô hình tài chính số trong khu vực.

Ông Nguyễn Tất Hồng Dương, Tổng Biên tập Tạp chí An ninh mạng Việt Nam phát biểu tại Lễ kỷ niệm

Phát biểu khai mạc buổi lễ, ông Nguyễn Tất Hồng Dương, Tổng Biên tập Tạp chí An ninh mạng Việt Nam nhấn mạnh sau một năm hoạt động, điều quý giá nhất mà Tạp chí đạt được không chỉ là những kết quả bước đầu, mà chính là niềm tin của Lãnh đạo Bộ Công an, Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Hiệp hội An ninh mạng quốc gia, cộng đồng chuyên gia, doanh nghiệp và đông đảo bạn đọc. Theo ông, chính niềm tin đó đã trở thành động lực để tập thể cán bộ, phóng viên, biên tập viên không ngừng đổi mới, sáng tạo, vượt qua những khó khăn của một cơ quan báo chí còn non trẻ, từng bước khẳng định vai trò là diễn đàn kết nối giữa cơ quan quản lý, chuyên gia, doanh nghiệp và cộng đồng trong lĩnh vực an ninh mạng.

Trong năm đầu tiên, Tạp chí đã tích cực tuyên truyền các chủ trương, chính sách của Đảng và Nhà nước; lan tỏa kiến thức về an ninh mạng, bảo vệ dữ liệu cá nhân và chuyển đổi số; đồng thời cung cấp kịp thời các thông tin, cảnh báo và khuyến nghị chuyên môn đến với cơ quan, doanh nghiệp và người dân. Hướng tới chặng đường phát triển tiếp theo, Tổng Biên tập Nguyễn Tất Hồng Dương khẳng định Tạp chí sẽ tiếp tục xây dựng theo định hướng cơ quan báo chí chuyên sâu, hiện đại, phát triển báo chí dữ liệu, báo chí trực quan, báo chí tương tác và báo chí tri thức nhằm tạo ra nhiều giá trị hơn cho cộng đồng.

Phát biểu tại buổi lễ, ông Vũ Duy Hiền, Phó Tổng Thư ký kiêm Chánh Văn phòng Hiệp hội An ninh mạng quốc gia, đánh giá dấu ấn nổi bật của Tạp chí trong năm đầu tiên chính là “một năm kiến tạo niềm tin”. Theo ông, đó là niềm tin vào những thông tin chính thống, chính xác trong bối cảnh không gian mạng xuất hiện ngày càng nhiều thông tin sai lệch; niềm tin vào khoa học, công nghệ và năng lực làm chủ công nghệ của Việt Nam; đồng thời là niềm tin vào sự đồng hành giữa cơ quan quản lý, lực lượng chuyên trách, doanh nghiệp, chuyên gia và người dân trong bảo đảm an ninh mạng.

Ông Vũ Duy Hiền, Phó Tổng Thư ký kiêm Chánh Văn phòng Hiệp hội An ninh mạng quốc gia phát biểu tại Lễ kỷ niệm

Ông Vũ Duy Hiền cũng ghi nhận những nỗ lực của tập thể Tạp chí trong việc đặt chất lượng thông tin và lợi ích cộng đồng lên hàng đầu, góp phần khẳng định tính đúng đắn của việc thành lập một cơ quan báo chí chuyên sâu về an ninh mạng. Trước những thách thức mới như các cuộc tấn công mạng ngày càng tinh vi, sự phát triển nhanh chóng của trí tuệ nhân tạo và nguy cơ xâm phạm dữ liệu, ông đề nghị Tạp chí tiếp tục phát huy vai trò cơ quan ngôn luận của Hiệp hội An ninh mạng quốc gia, tăng cường kết nối giữa cơ quan quản lý, doanh nghiệp, chuyên gia và cộng đồng, đồng thời tích cực đồng hành cùng Cục A05 trong công tác truyền thông, tuyên truyền, cảnh báo và nâng cao nhận thức về an ninh mạng.

Lễ kỷ niệm không chỉ là dịp nhìn lại chặng đường một năm hình thành và phát triển, mà còn mở ra giai đoạn mới với nhiều kỳ vọng. Với nền tảng đã được tạo dựng cùng sự quan tâm, chỉ đạo của lãnh đạo Bộ Công an, sự đồng hành của Hiệp hội An ninh mạng quốc gia, các chuyên gia, doanh nghiệp và cộng đồng bạn đọc, Tạp chí An ninh mạng Việt Nam đang hướng tới mục tiêu trở thành cơ quan báo chí chuyên ngành uy tín, hiện đại, góp phần lan tỏa tri thức, nâng cao nhận thức xã hội về an ninh mạng và đóng góp thiết thực vào sự nghiệp bảo vệ an ninh quốc gia, chủ quyền số và phát triển bền vững của đất nước.

Ubiquiti giải thích: “Một kẻ tấn công có quyền truy cập vào mạng có thể khai thác lỗ hổng kiểm soát truy cập không đúng cách (Improper Access Control) trong ứng dụng UniFi Connect để thực hiện tấn công chèn lệnh trên thiết bị chủ”.

Công ty khuyến cáo người dùng nên cập nhật ứng dụng UniFi Connect bị ảnh hưởng với phiên bản 3.4.20 trở lên để bảo vệ hệ thống của họ khỏi các cuộc tấn công tiềm tàng.

Trước đó vào ngày 02/7, Ubiquiti đã vá thêm sáu lỗ hổng bảo mật nghiêm trọng (CVE-2026-50747, CVE-2026-50748, CVE-2026-54400, CVE-2026-54402, CVE-2026-55115, CVE-2026-55116) trong các ứng dụng UniFi Talk, UniFi Access và UniFi Protect, trong hệ điều hành UniFi OS Server của công ty và trên nhiều loại router, cổng kết nối, NAS và hệ thống giám sát của Ubiquiti.

Ubiquiti vẫn chưa tiết lộ liệu bất kỳ lỗ hổng nào trong số này đã bị khai thác trên thực tế trước khi được khắc phục hay chưa, nhưng cho biết sáu lỗ hổng trên có thể bị khai thác trong các cuộc tấn công có độ phức tạp thấp mà không cần sự tương tác của người dùng.

Công ty tình báo về mối đe dọa Censys hiện đang theo dõi hơn 100.000 phiên bản UniFi OS tiếp xúc trực tuyến Internet, phần lớn trong số này (gần 50.000 địa chỉ IP) xuất hiện ở Mỹ. Ngoài ra, dữ liệu của Censys cũng bao gồm kết quả rà quét trong quá khứ và có thể không phản ánh chính xác số lượng hệ thống hiện đang được kết nối với Internet.

Các phiên bản UniFi OS được kết nối Internet (Nguồn: Censys)

Trong những năm gần đây, các nhóm tội phạm mạng thường xuyên nhắm mục tiêu vào các sản phẩm của Ubiquiti, chiếm quyền điều khiển chúng để xây dựng các mạng botnet nhằm che giấu các hoạt động độc hại.

Đơn cử như vào tháng 02/2024, Cục Điều tra Liên bang Mỹ (FBI) đã triệt phá Moobot, một mạng lưới botnet gồm các router Ubiquiti Edge OS được tin tặc Nga sử dụng để chuyển tiếp lưu lượng truy cập độc hại trong các cuộc tấn công gián điệp mạng.

Bốn năm trước đó, tháng 4/2022, Cơ quan An ninh mạng và Cơ sở hạ tầng Mỹ (CISA) từng bổ sung một lỗ hổng tấn công chèn lệnh nghiêm trọng (CVE-2010-5330) trong hệ điều hành Ubiquiti AirOS vào danh mục các lỗ hổng đang bị khai thác tích cực, đồng thời yêu cầu các cơ quan chính phủ vá lỗi cho thiết bị của họ trong vòng ba tuần.

Gần đây hơn vào tháng 6/2026, CISA đã cảnh báo rằng tin tặc đang tích cực khai thác ba lỗ hổng bảo mật nghiêm trọng nhất trong hệ điều hành UniFi đã được vá một tháng trước đó.

Sau đó, Bishop Fox đã chứng minh rằng các lỗ hổng này có thể được kết hợp để thực thi mã từ xa với quyền hạn cao, cũng như phát hành một script phát hiện miễn phí để giúp các quản trị viên tìm ra các trường hợp dễ bị tổn thương trong môi trường của họ.