Một chiến dịch nhắm vào người dùng iOS và Android, cùng vụ đánh cắp dữ liệu kéo dài nhiều tháng tại DreamHost, khiến bảo mật tiếp tục là tâm điểm. Apple cũng chuẩn bị thay đổi cách xử lý nội dung chia sẻ qua iCloud, trong khi ChatGPT có thêm khả năng tạo ảnh GIF. Tại Việt Nam, một số điện thoại Trung Quốc bị rút khỏi kệ trưng bày để xử lý vấn đề phần mềm liên quan đến bản đồ.
- Nhóm tin tặc bị đánh giá có liên hệ với tình báo Nga đã dùng website giả mạo và lỗ hổng iOS, Android từng được vá để nhắm vào khách truy cập.
- DreamHost xác nhận tin tặc lấy cắp email, tệp và thông tin đăng nhập trong một cuộc tấn công bắt đầu từ tháng 8.
- ChatGPT có thể tạo ảnh GIF; Apple sẽ kiểm tra nội dung được chia sẻ công khai qua liên kết iCloud từ các bản cập nhật 27.3.
1. Nhóm tin tặc bị nghi liên hệ với Nga nhắm vào người dùng iOS và Android
Các nhà nghiên cứu cho biết nhóm tin tặc có thể liên hệ với Cơ quan Tình báo Đối ngoại Nga, với mức độ tin cậy từ trung bình đến cao. Nhóm này cài mã JavaScript độc hại vào luồng truy cập của nhiều website để nhận diện thiết bị khi người dùng ghé thăm, sau đó tìm cách lấy cookie trình duyệt, mật khẩu Wi-Fi và dữ liệu trên điện thoại.
Một website giả mạo trang america250.org được dùng để chuyển tiếp nội dung từ trang thật nhưng chèn thêm mã độc. Các nhà nghiên cứu cho biết chiến dịch còn nhắm vào những website khác, trong đó có các trang liên quan đến cuộc chiến tại Ukraine; lỗ hổng bị khai thác trên iOS và Android đều đã được vá.
- Phạm vi nhắm tới – Người dùng iPhone và điện thoại Android truy cập website bị can thiệp
- Dữ liệu bị nhắm tới – Cookie trình duyệt, mật khẩu Wi-Fi và dữ liệu thiết bị
Khi kẻ tấn công cài mã độc vào website người dùng thường truy cập, chỉ tránh các trang đáng ngờ là chưa đủ. Cập nhật hệ điều hành giúp giảm nguy cơ bị khai thác qua những lỗ hổng đã được khắc phục.
🎯 Đánh giá: Vụ việc cho thấy một website quen thuộc vẫn có thể trở thành đường dẫn tấn công nếu bị giả mạo hoặc chèn mã độc.
Nguồn: Ars Technica Công nghệ — Hackers exploited iOS and Android flaws to infect phones (05/11/2026 05:26)
2. Tin tặc đánh cắp email và tệp khách hàng DreamHost trong nhiều tháng
DreamHost xác nhận tin tặc đã lấy cắp email, tệp khách hàng và thông tin đăng nhập trong một cuộc tấn công bắt đầu từ tháng 8. Kẻ tấn công khai thác lỗ hổng chưa được công ty nêu cụ thể trong trình quản lý tệp, sau đó lấy mã phiên đăng nhập — dữ liệu giúp người dùng duy trì trạng thái đăng nhập mà không cần nhập lại mật khẩu.
Công ty cho biết số khách hàng bị ảnh hưởng thấp hơn 10% tổng số khoảng 400.000 khách hàng trả phí. DreamHost đã đặt lại một số mật khẩu sau khi sự cố gây gián đoạn dịch vụ trong vài ngày; cuộc điều tra vẫn đang diễn ra.
- Thời gian tấn công – Bắt đầu từ tháng 8
- Quy mô dịch vụ – Khoảng 400.000 khách hàng trả phí
Email và tệp lưu trên dịch vụ lưu trữ web có thể chứa thông tin đăng nhập, dữ liệu cá nhân hoặc tài liệu vận hành website. Doanh nghiệp dùng DreamHost nên rà soát tài khoản quản trị và thay đổi mật khẩu nếu được yêu cầu.
Nguồn: TechCrunch Công nghệ — Hackers stole DreamHost customer files and inboxes during months-long attack (05/11/2026 03:36)
3. Điện thoại Trung Quốc bị rút khỏi kệ tại Việt Nam để xử lý ứng dụng bản đồ
Một số hệ thống bán lẻ tại Việt Nam đã đưa điện thoại của nhiều thương hiệu Trung Quốc khỏi khu trưng bày chiều 4/11. Sự việc được cho là liên quan đến ứng dụng Thời tiết hiển thị bản đồ bị đánh giá là vi phạm chủ quyền Việt Nam.
Các hãng đang sửa phần mềm và chuẩn bị phát hành bản cập nhật cho thiết bị bị ảnh hưởng. Đại diện một số hệ thống bán lẻ cho biết máy có thể trở lại kệ trong tuần này, sau khi xử lý xong vấn đề; yêu cầu tạm thời cũng áp dụng với máy cũ và hoạt động thu mua lại tại một hệ thống.
- Thời điểm – Điện thoại bị gỡ khỏi kệ chiều 4/11
- Dự kiến xử lý – Một số hệ thống nói máy có thể trở lại trong tuần
Sự cố cho thấy ứng dụng cài sẵn trên điện thoại cũng có thể ảnh hưởng đến việc kinh doanh và trải nghiệm tại thị trường sở tại. Người đang dùng máy thuộc diện liên quan nên chú ý thông báo cập nhật từ hãng.
Nguồn: VnExpress Số hóa — Hàng loạt điện thoại Trung Quốc bị gỡ khỏi kệ trưng bày (04/11/2026 22:02)
4. ChatGPT bắt đầu tạo ảnh GIF và cho phép chỉnh từng khung hình
ChatGPT có thể tạo ảnh GIF từ câu lệnh hoặc ảnh người dùng tải lên, đồng thời cho phép chỉnh tốc độ chuyển động và sửa từng khung hình. Trước đây, người dùng không thể tạo GIF hoàn chỉnh trực tiếp trong chatbot chỉ bằng một bước.
Tính năng đi cùng bản cập nhật Images 2.6, vốn cũng giúp tạo ảnh nhanh hơn. OpenAI cho biết người dùng tạo hơn 4 tỷ hình ảnh mỗi tuần qua ChatGPT và API, tăng từ 3 tỷ hình ảnh mỗi tuần được công bố hồi tháng 9.
Bản cập nhật đang được triển khai trên web, máy tính và ứng dụng di động cho ChatGPT và Codex.
- Sản lượng hình ảnh – Hơn 4 tỷ hình mỗi tuần qua ChatGPT và API
- Cách chỉnh sửa – Thay đổi tốc độ và sửa từng khung hình
Người làm nội dung có thể tạo ảnh động ngắn và chỉnh nhịp chuyển động ngay trong công cụ AI, giảm nhu cầu chuyển sang phần mềm khác cho những tác vụ đơn giản.
Nguồn: The Verge AI — ChatGPT will now make you animated GIFs (05/11/2026 01:00)
5. Apple sẽ kiểm tra nội dung được chia sẻ công khai qua liên kết iCloud
Từ iOS, iPadOS, macOS và visionOS phiên bản 27.3 trở đi, Apple sẽ có thể kiểm tra nội dung người dùng chia sẻ bằng liên kết công khai trên iCloud để tìm nội dung bị xem là có hại. Với cách chia sẻ này, nội dung không còn được mã hóa đầu cuối, tức chỉ người gửi và người nhận mới có thể đọc.
Apple có thể từ chối, gỡ nội dung hoặc khóa tài khoản vi phạm, và cho biết có thể báo cơ quan thực thi pháp luật khi cần. Công ty chưa định nghĩa cụ thể nội dung nào bị xem là có hại.
Bản thử nghiệm dành cho nhà phát triển đã bắt đầu, còn iOS 27.3 dự kiến phát hành trong tháng 12.
- Phiên bản áp dụng – Các bản cập nhật 27.3 trở đi
- Thời điểm dự kiến – iOS 27.3 ra mắt trong tháng 12
Người dùng cần phân biệt liên kết chia sẻ công khai với hình thức lưu trữ riêng tư. Quyền truy cập rộng hơn đi kèm khả năng Apple kiểm tra nội dung và mức bảo vệ mã hóa thấp hơn.
Nguồn: The Verge Công nghệ — Apple will check shared iCloud links for ‘harmful content’ (05/11/2026 01:23)
6. Meta thâu tóm Conductor để mở rộng công cụ AI hỗ trợ lập trình
Meta đã mua lại Conductor, startup phát triển công cụ cho phép lập trình viên giao nhiều tác nhân AI (AI Agent — phần mềm tự thực hiện chuỗi công việc) xử lý các phần khác nhau của một dự án song song. Meta xác nhận thương vụ nhưng chưa công bố giá trị hoặc điều khoản.
Conductor cho biết các tính năng chính sẽ tiếp tục hoạt động đến đầu năm sau, nhưng dịch vụ đám mây sẽ đóng cửa ngày 20/11 và dữ liệu lưu trên đó bắt đầu bị xóa. Thương vụ nối tiếp nỗ lực của Meta nhằm mở rộng mảng AI và công cụ lập trình.
- Thời hạn dịch vụ đám mây – Đóng cửa ngày 20/11
- Tình trạng thương vụ – Meta chưa công bố điều khoản
Thâu tóm Conductor giúp Meta bổ sung năng lực phát triển phần mềm bằng nhiều tác nhân AI phối hợp. Người dùng dịch vụ đám mây cần tải dữ liệu về trước ngày đóng cửa.
Nguồn: TechCrunch Công nghệ — Meta acquires AI coding startup Conductor (05/11/2026 04:10)
7. Cử tri Mỹ thúc đẩy các giới hạn mới với trung tâm dữ liệu
Nhiều cử tri và chính quyền địa phương tại Mỹ muốn hạn chế việc xây dựng trung tâm dữ liệu, một phần hạ tầng quan trọng cho các dịch vụ AI. Trong 45 cuộc bỏ phiếu địa phương có nội dung liên quan, kết quả của 33 nơi tính đến sáng thứ Tư nghiêng về các biện pháp hạn chế phát triển.
Một khảo sát trong ngày bầu cử của NBC News cho thấy 76% người được hỏi phản đối trung tâm dữ liệu trong cộng đồng của họ. Các đề xuất tại một số địa phương gồm tạm hoãn dự án hoặc cấm cơ sở vượt ngưỡng công suất điện nhất định.
- Kết quả địa phương – 33 trong 45 cuộc bỏ phiếu nghiêng về hạn chế
- Ý kiến cử tri – 76% người được hỏi phản đối trung tâm dữ liệu gần cộng đồng
Nếu các hạn chế được ban hành rộng hơn, doanh nghiệp có thể khó mở rộng năng lực máy chủ đúng tiến độ. Tranh luận cũng làm nổi bật áp lực về điện, nước và chi phí hạ tầng mà các dự án AI phải giải quyết.
Nguồn: The Verge AI — Data centers lost the midterms (04/11/2026 23:05)
8. Galaxy Ring được duyệt tính năng phát hiện ngưng thở khi ngủ
Samsung bắt đầu cập nhật tính năng phát hiện ngưng thở khi ngủ cho Galaxy Ring, Galaxy Watch9 và Galaxy Watch Ultra 2 tại Mỹ và Hàn Quốc. Hãng cho biết Galaxy Ring là nhẫn thông minh đầu tiên có tính năng này.
Tính năng mới giúp người dùng theo dõi thêm dấu hiệu liên quan đến giấc ngủ mà không cần đeo đồng hồ ban đêm. Đây là công cụ theo dõi sức khỏe trên thiết bị, không thay thế việc chẩn đoán của chuyên gia y tế.
- Thiết bị hỗ trợ – Galaxy Ring, Galaxy Watch9 và Galaxy Watch Ultra 2
- Thị trường cập nhật – Mỹ và Hàn Quốc
Nhẫn thông minh mở rộng cách theo dõi sức khỏe khi ngủ cho người không thích đeo đồng hồ. Tính năng này cũng cho thấy thiết bị đeo ngày càng cạnh tranh bằng khả năng theo dõi sức khỏe chuyên biệt.
Nguồn: Tinh Tế — Galaxy Ring thành nhẫn thông minh đầu tiên được duyệt tính năng phát hiện ngưng thở khi ngủ (05/11/2026 06:18)
9. Apple và Samsung tăng thị phần chip khi lượng xuất xưởng giảm mạnh
Thị trường chip xử lý cho điện thoại thông minh (SoC — chip tích hợp các chức năng xử lý chính) giảm 21% trong quý III/2026 so với cùng kỳ. Apple tăng thị phần từ 17% lên 21%, còn Samsung tăng từ 6% lên 8%; đây là hai hãng lớn duy nhất tăng thị phần trong giai đoạn này.
MediaTek vẫn dẫn đầu với 28%, tiếp theo là Qualcomm với 22%. Counterpoint Research dự báo lượng chip điện thoại xuất xưởng toàn cầu giảm 20% trong năm 2026 và giảm thêm 3–4% trong năm 2027, trong bối cảnh giá bộ nhớ được dự báo tiếp tục tăng.
- Thị phần Apple – Tăng từ 17% lên 21%
- Thị trường quý III – Lượng chip xuất xưởng giảm 21% so với cùng kỳ
Thị phần tăng trong lúc toàn thị trường co lại cho thấy Apple và Samsung đang trụ vững hơn một số đối thủ, nhưng chi phí bộ nhớ tăng vẫn có thể gây sức ép lên giá thiết bị và lợi nhuận của các hãng.
Nguồn: 9to5Mac — Report: Apple and Samsung outperform rivals as smartphone chip shipments tumble 21% (05/11/2026 06:59)
📊 Bức tranh lớn: Bảo mật và hạ tầng trở thành phép thử của làn sóng AI
Các diễn biến công nghệ nổi bật trong 24 giờ qua phản ánh những chuyển dịch đáng chú ý:
- Thứ nhất, các vụ xâm nhập cho thấy rủi ro không chỉ nằm ở lỗ hổng phần mềm mà còn ở website giả mạo, nhà cung cấp dịch vụ và cách người dùng chia sẻ dữ liệu.
- Thứ hai, các công ty đang mở rộng công cụ AI từ tạo nội dung đến lập trình, đồng thời tăng tốc đầu tư và thâu tóm để giành lợi thế về sản phẩm.
- Thứ ba, hạ tầng công nghệ chịu thêm sức ép từ quy định địa phương, chi phí bộ nhớ và yêu cầu tuân thủ bản đồ, dữ liệu tại từng thị trường.
👉 Xu hướng đáng theo dõi nhất: Điểm cần theo dõi là tốc độ đưa AI và dịch vụ số ra thị trường có đi kèm cơ chế bảo vệ dữ liệu, người dùng và hạ tầng hay không.
❓ Câu hỏi thường gặp (FAQ)
ChatGPT tạo GIF đã dùng được ở Việt Nam chưa?
OpenAI đang triển khai tính năng trên ChatGPT và Codex cho web, máy tính và ứng dụng di động. Công ty chưa nêu cụ thể thời điểm tính năng có mặt đồng đều ở mọi khu vực hoặc điều kiện sử dụng theo từng gói.
Chiến dịch tấn công iOS và Android có nghĩa là mọi điện thoại đều đang bị xâm nhập?
Không. Tin tặc khai thác những lỗ hổng đã được vá và cần người dùng truy cập các website bị can thiệp; mức độ rủi ro phụ thuộc vào phiên bản phần mềm và thiết bị.
Người dùng điện thoại tại Việt Nam nên làm gì trước sự cố ứng dụng bản đồ?
Hãy cài bản cập nhật ứng dụng Thời tiết khi hãng phát hành và kiểm tra bản đồ hiển thị sau cập nhật. Các hệ thống bán lẻ cho biết một số máy có thể trở lại kệ sau khi xử lý phần mềm.
Chia sẻ liên kết iCloud có còn được mã hóa đầu cuối không?
Theo thay đổi Apple công bố cho phiên bản 27.3 trở đi, nội dung được chia sẻ theo chế độ ai có liên kết cũng xem được sẽ không còn mã hóa đầu cuối và có thể được Apple kiểm tra.
