The Daily Signal — 14/10/2026: IMF nâng dự báo tăng trưởng nhưng cảnh báo rủi ro AI, Hàn Quốc chặn 27 sàn tiền mã hoá, Google phát hành rộng Gemini 4 Argon

AI tổng hợp · Tác giả đã duyệt · Cửa sổ chuẩn: 07:00 ngày 13/10 đến trước 07:00 ngày 14/10/2026 (giờ Việt Nam).

Điểm nổi bật

IMF nâng dự báo tăng trưởng toàn cầu năm 2026 lên 3,1% nhờ đầu tư AI, nhưng lạm phát toàn cầu lên 4,7%; cùng ngày, báo cáo Ổn định Tài chính Toàn cầu (GFSR) cảnh báo các thỏa thuận AI “vòng tròn” khoảng 1.400 tỷ USD có thể khuếch đại một đợt điều chỉnh. Ở mảng tài sản số, Hàn Quốc chặn truy cập website 27 sàn chưa đăng ký và CFTC chính thức mở lấy ý kiến khung quản lý sàn tiền mã hoá bán lẻ. Google phát hành rộng Gemini 4 Argon với giá giới thiệu thấp, còn giới ngân hàng Mỹ – châu Âu bắt đầu hỏi các ngân hàng về AI agent. An ninh mạng có ngày nặng: Patch Tuesday lớn nhất từ trước tới nay và chuỗi zero-day trên VPN Ivanti.

Tài sản số

1. Hàn Quốc chặn website của 27 sàn tiền mã hoá chưa đăng ký, gồm KuCoin, MEXC, BitMart

Thời điểm: 13/10, 15:43 KST (Seoul Economic Daily) · 13:43 giờ VN

Diễn biến: Đơn vị Tình báo Tài chính Hàn Quốc (KoFIU, thuộc FSC) thông báo chặn truy cập trong nước tới website của 27 nhà cung cấp dịch vụ tài sản ảo chưa đăng ký, sau khi Ủy ban Tiêu chuẩn Truyền thông Hàn Quốc phê duyệt trong hai phiên rà soát ngày 6–7/10. Năm 2025, ứng dụng của các sàn này đã bị gỡ khỏi Google Play và App Store; nay lệnh cấm mở rộng sang truy cập web. KoFIU đã chuyển 44 đơn vị chưa đăng ký cho cơ quan điều tra và sẽ phối hợp với DAXA để hỗ trợ người dùng rút tài sản. Hiện chỉ có 28 nhà cung cấp dịch vụ được đăng ký.

Vì sao quan trọng: Đây là biện pháp mạnh nhất từ trước tới nay nhằm giữ giao dịch của nhà đầu tư cá nhân Hàn Quốc trong các sàn nội địa được cấp phép.

Tác động có thể xảy ra (nhận định, độ tin cậy cao): Thanh khoản và người dùng sẽ dịch về Upbit, Bithumb; các sàn nước ngoài sẽ thử tên miền phụ hoặc xin đăng ký. Đây là tham chiếu cho cách xử lý sàn nước ngoài không phép khi Việt Nam mở rộng thí điểm.

Nguồn: CoinDesk · Seoul Economic Daily

2. CFTC đăng Công báo Liên bang đề xuất “Regulation CTX” và “Regulation CAM”, lấy ý kiến đến 14/12

Thời điểm: 13/10 (số Federal Register ngày 13/10/2026; CFTC công bố lần đầu ngày 05/10)

Diễn biến: Thông báo đề xuất trước khi ban hành quy định (ANPRM) mang số tài liệu 2026-20888, 91 FR 64811, RIN 3038-AF80, sửa các Phần 1, 38 và 39 của 17 CFR. Việc đăng công báo bắt đầu tính 60 ngày lấy ý kiến, hạn chót 14/12/2026. “Regulation CTX” nêu cách hiểu sơ bộ của CFTC về các thuật ngữ trong điều 2(c)(2)(D) Luật Giao dịch Hàng hoá (giao dịch tiền mã hoá bán lẻ có đòn bẩy, ký quỹ). “Regulation CAM” đề xuất một loại sàn hợp đồng chỉ định mới gọi là “crypto asset market”, có tiêu chuẩn niêm yết, giám sát và quản trị rủi ro vận hành, và hỏi ý kiến về yêu cầu chứng minh dự trữ có kiểm toán. Đây mới là bước tham vấn, chưa có quy định ràng buộc.

Vì sao quan trọng: Bước chính thức đầu tiên của CFTC hướng tới chế độ đăng ký liên bang cho sàn tiền mã hoá bán lẻ mà không chờ luật cấu trúc thị trường.

Tác động có thể xảy ra (nhận định, độ tin cậy cao về quy trình, thấp về thời điểm có quy định cuối): Các sàn và thị trường dự đoán sẽ gửi góp ý trước 14/12; bước tiếp theo vẫn là dự thảo quy định, nên quy định cuối còn xa.

Nguồn: Federal Register · CFTC (thông cáo 9307-26)

3. Federated Hermes hợp tác Prometheum để tự phát hành chứng chỉ quỹ token hoá

Thời điểm: 13/10, 08:00 EDT (Business Wire) · 19:00 giờ VN

Diễn biến: Federated Hermes (tự công bố quản lý 911,6 tỷ USD tại 30/6/2026) sẽ tự phát hành các lớp chứng chỉ quỹ token hoá, thay vì để bên thứ ba như Archax hay Goldman Sachs tạo phiên bản token. Prometheum Capital, công ty môi giới – kinh doanh chứng khoán đăng ký với SEC và là thành viên FINRA, cung cấp lưu ký, bù trừ và thanh toán, đồng thời phân phối qua nền tảng bù trừ đại lý cho các công ty môi giới khác. Sản phẩm đầu tiên dự kiến ra mắt quý I/2027, nhiều khả năng là quỹ thị trường tiền tệ. Chưa công bố quỹ cụ thể và blockchain sử dụng.

Vì sao quan trọng: Một nhà quản lý quỹ thị trường tiền tệ hàng đầu Mỹ đưa sản phẩm token hoá vào kênh môi giới truyền thống, không qua nền tảng tiền mã hoá.

Tác động có thể xảy ra (nhận định, độ tin cậy trung bình): Cạnh tranh trong quỹ thị trường tiền tệ token hoá (BlackRock, Franklin Templeton) tăng lên; rủi ro triển khai còn lớn vì mới là kế hoạch.

Nguồn: Business Wire (thông cáo, qua StockTitan) · CoinDesk

4. Binance đóng Binance Pool, Cloud Mining và dịch vụ liên quan từ 10/11

Thời điểm: 13/10 (thông báo Binance, giờ gốc không ghi múi giờ); The Block 11:39 UTC · 18:39 giờ VN

Diễn biến: Binance sẽ ngừng Binance Pool, Pool Savings, Cloud Mining và Transaction Accelerator lúc 07:00 UTC ngày 10/11/2026, ngắt kết nối máy đào và không nhận hashrate sau thời điểm này. Người dùng phải chuyển máy đào sang pool khác và rút Pool Savings. Theo Decrypt dẫn Hashrate Index, Binance Pool ra đời tháng 4/2020 và cuối năm 2025 đứng thứ 9 với khoảng 26 EH/s (khoảng 2,3% hashrate mạng bitcoin).

Vì sao quan trọng: Sàn lớn nhất thế giới rút khỏi mảng dịch vụ đào bitcoin, cho thấy các sàn đang cắt mảng biên lợi nhuận thấp.

Tác động có thể xảy ra (nhận định, độ tin cậy trung bình): Phân bố hashrate thay đổi nhỏ (khoảng 2% chuyển sang pool khác); tín hiệu chính là Binance dồn nguồn lực vào giao dịch và sản phẩm mới.

Nguồn: Binance (thông báo) · The Block · Decrypt

5. Toà án Tối cao Anh: luật Trung Quốc điều chỉnh yêu cầu của nạn nhân với khoảng 61.000 BTC bị thu giữ

Thời điểm: Ngoài cửa sổ · ngày gốc 12/10 (phán quyết 10:30 BST · 16:30 giờ VN 12/10); báo chí đưa tin rộng trong cửa sổ (CoinDesk 09:25 UTC 13/10)

Diễn biến: Trong vụ Director of Public Prosecutions v Qian & Ors, [2026] EWHC 2509 (KB), thẩm phán Turner phán quyết rằng luật Trung Quốc, không phải luật Anh, điều chỉnh yêu cầu của nạn nhân theo mục 281 Luật Tiền thu được từ Tội phạm 2002 (POCA), vì hành vi lừa đảo, thanh toán và hợp đồng đều diễn ra ở Trung Quốc. Người yêu cầu phải chứng minh quyền sở hữu, vì POCA không phải cơ chế bồi thường chung. Số bitcoin do Cảnh sát London thu giữ trị giá khoảng 3,8 tỷ bảng tại thời điểm đưa tin. Quyền sở hữu chưa được quyết định; nội dung luật Trung Quốc sẽ được xét ở phiên sau. Theo FT (qua CoinDesk), luật sư bên nạn nhân kháng cáo.

Vì sao quan trọng: Khả năng Bộ Tài chính Anh giữ phần lớn một trong những kho bitcoin do nhà nước nắm lớn nhất thế giới tăng lên.

Tác động có thể xảy ra (nhận định, độ tin cậy trung bình): Nếu chính phủ Anh giữ hoặc bán khoảng 61.000 BTC, nguồn cung trên thị trường có thể bị ảnh hưởng; kháng cáo và phiên xét luật Trung Quốc khiến kết quả còn bất định.

Nguồn: Bản án (National Archives) · CoinDesk · The Block

AI

1. Google phát hành rộng Gemini 4 Argon, giá giới thiệu 2/10 USD mỗi triệu token

Thời điểm: 13/10, 09:00 PDT · 23:00 giờ VN

Diễn biến: Gemini 4 Argon, trước đó chỉ mở hạn chế (30/9), nay có trên Gemini API trả phí, AI Studio, Android Studio, Gemini cho doanh nghiệp và Google Antigravity; thuê bao AI Pro và Ultra dùng được trong ứng dụng Gemini và AI Mode của Search. Giá giới thiệu 2 USD/1 triệu token đầu vào và 10 USD/1 triệu token đầu ra, tăng lên 4 và 20 USD sau 30/11/2026. Google tự công bố mô hình đứng đầu Vals Index, đạt 87% trên ERQA và giảm tỷ lệ tấn công prompt injection thành công xuống 0,7%; các con số này chưa được kiểm chứng độc lập.

Vì sao quan trọng: Đợt phát hành thương mại rộng đầu tiên của một mô hình tuyến đầu mới trong quý, cạnh tranh trực tiếp ở mảng lập trình và AI agent.

Tác động có thể xảy ra (nhận định, độ tin cậy trung bình): Giá giới thiệu bằng một nửa giá sau tháng 11 tạo sức ép giảm giá ngắn hạn lên thị trường API mô hình tuyến đầu; vị trí dẫn đầu cần đánh giá độc lập xác nhận.

Nguồn: Google (blog chính thức) · The AI Insider

2. Reuters: cơ quan giám sát ngân hàng Mỹ và châu Âu bắt đầu hỏi ngân hàng về AI agent và AI Trung Quốc

Thời điểm: 13/10, 11:57 EDT (Reuters qua BNN Bloomberg) · 22:57 giờ VN; PYMNTS dẫn lại lúc 10:44 UTC

Diễn biến: Theo sáu nguồn tin giấu tên, Fed, OCC và FDIC đang hỏi các ngân hàng có dùng công nghệ do Trung Quốc phát triển không, có dùng AI agent cho phòng thủ mạng không, cách theo dõi và kiểm toán quyết định của agent, có người phê duyệt hành động quan trọng và cơ chế ngắt khẩn cấp không. Tháng 7, ECB đã đặt hạn cuối tháng 10 để các ngân hàng nộp kế hoạch đối phó mối đe doạ mạng do AI. Ngân hàng Trung ương Anh khuyến khích ngân hàng lớn xem xét hệ thống khôi phục “bare metal” nhưng được cho là sẽ không đặt yêu cầu mới. Ba cơ quan Mỹ từ chối bình luận.

Vì sao quan trọng: Lần đầu cơ quan giám sát ngân hàng Mỹ – châu Âu có hành động giám sát cụ thể nhắm vào AI agent và mô hình AI Trung Quốc.

Tác động có thể xảy ra (nhận định, độ tin cậy trung bình): Nhiều khả năng dẫn tới hướng dẫn riêng về AI hoặc yêu cầu cung cấp thông tin; các ngân hàng sẽ hạn chế dùng agent và mô hình trọng số mở của Trung Quốc. Tin dựa trên nguồn giấu tên, chưa có văn bản chính thức.

Nguồn: Reuters (qua BNN Bloomberg) · PYMNTS

3. Nvidia góp vốn vào 4 startup AI của Pháp; Jensen Huang hứa khoảng 2 tỷ USD thương vụ châu Âu trong một tuần

Thời điểm: 13/10, 05:00 UTC (blog Nvidia) · 12:00 giờ VN

Diễn biến: Tại Paris, Nvidia công bố nắm cổ phần thiểu số tại Genesis AI (robot), Pigment (lập kế hoạch kinh doanh bằng AI), Entalpic (AI khám phá vật liệu) và Doctolib (y tế); giá trị không công bố. Ông Huang cho biết Nvidia sẽ công bố khoảng 2 tỷ USD thương vụ AI ở châu Âu trong vòng một tuần, ngoài khoảng 8 tỷ USD đã đầu tư tại châu Âu trong năm qua, và gặp Tổng thống Macron. Bull sẽ sản xuất máy chủ Vera Rubin Ultra NVL72 tại châu Âu từ năm 2028.

Vì sao quan trọng: Nvidia dùng bảng cân đối kế toán để xây hệ sinh thái “AI chủ quyền” ở châu Âu, qua đó khoá nhu cầu chip trong tương lai.

Tác động có thể xảy ra (nhận định, độ tin cậy trung bình): Mô hình đầu tư vòng tròn (rót vốn vào khách hàng mua chip của mình) lan sang châu Âu, đúng loại rủi ro IMF nêu trong GFSR cùng ngày. Con số 2 tỷ USD vẫn là tuyên bố cho tới khi có thương vụ cụ thể.

Nguồn: Nvidia (blog chính thức) · The Next Web · Quartz

4. Anthropic thay git bằng hệ thống quản lý mã nguồn nội bộ Scion, phần lớn do Claude viết

Thời điểm: 13/10 (blog Anthropic Engineering; chưa xác định giờ gốc)

Diễn biến: Số lượt merge vào monorepo của Anthropic tăng từ khoảng 2.500/ngày (5/2026) lên hơn 30.000/ngày (9/2026). Đội 7 người xây Scion và công cụ review mã Antique, hoàn tất chuyển đổi trong 5 tháng, phần lớn mã do Claude viết. Anthropic cho biết hạ tầng Scion nhỏ hơn khoảng 200 lần so với hệ thống mirror git cũ (tính theo CPU và bộ nhớ). Scion không được mã nguồn mở và không phải giải pháp thay thế git chung; Anthropic chỉ chia sẻ ý tưởng thiết kế. Các số liệu do Anthropic tự công bố, chưa được kiểm chứng độc lập.

Vì sao quan trọng: Tín hiệu cho thấy AI agent lập trình đang đẩy thông lượng phát triển phần mềm vượt khả năng của công cụ hiện có như git.

Tác động có thể xảy ra (nhận định, độ tin cậy trung bình): Công cụ phát triển (quản lý phiên bản, CI, review mã) sẽ phải thiết kế lại cho thời kỳ agent; tác động thị trường trực tiếp nhỏ.

Nguồn: Anthropic Engineering

5. Meta cho người dùng Facebook điều chỉnh thuật toán bảng tin bằng ngôn ngữ tự nhiên

Thời điểm: 13/10, 16:00 UTC · 23:00 giờ VN

Diễn biến: Tính năng “Your algorithm” cho phép người dùng Facebook và Reels mô tả bằng lời loại nội dung muốn xem nhiều hơn hoặc ít hơn; một mô hình ngôn ngữ lớn diễn giải yêu cầu và điều chỉnh bảng tin. Meta chưa công bố khu vực triển khai hay số liệu.

Vì sao quan trọng: Một nền tảng mạng xã hội cỡ tỷ người dùng đưa quyền điều chỉnh thuật toán đề xuất cho người dùng qua giao diện AI.

Tác động có thể xảy ra (nhận định, độ tin cậy thấp): Có thể trở thành cách đáp ứng yêu cầu minh bạch thuật toán (như Đạo luật Dịch vụ Số của EU); hiệu quả thực tế chưa rõ.

Nguồn: Meta (thông cáo) · TechCrunch

Tài chính thế giới

Chuyên mục này có 4/5 tin đạt chuẩn trong cửa sổ; không bổ sung tin yếu.

1. IMF: tăng trưởng toàn cầu 2026 đạt 3,1%, lạm phát toàn cầu lên 4,7%

Thời điểm: 13/10, 04:35 UTC (IMF Media Center) · 11:35 giờ VN; báo cáo công bố sáng 13/10 tại Bangkok

Diễn biến: Báo cáo Triển vọng Kinh tế Thế giới (WEO) tháng 10/2026 dự báo tăng trưởng toàn cầu 3,1% năm 2026 (năm 2025: 3,5%), cao hơn bản cập nhật tháng 7, và 3,4% năm 2027. Lạm phát toàn cầu dự báo 4,7% năm 2026 do giá năng lượng và lương thực. Trung Quốc bị hạ 0,5 điểm phần trăm xuống 4,5% vì cầu nội địa yếu; khu vực đồng euro 1,1% năm 2026 (theo Euronews). Theo Euronews, giá sản phẩm xăng dầu tinh chế vẫn cao hơn 70–95% so với trước chiến tranh.

Vì sao quan trọng: Đây là kịch bản cơ sở cho 2026–2027 mà các ngân hàng trung ương và nhà đầu tư sẽ dùng: tăng trưởng được đầu tư AI đỡ, còn cú sốc năng lượng giữ lạm phát cao.

Tác động có thể xảy ra (nhận định, độ tin cậy cao): Kịch bản “lạm phát cao, lãi suất cao” kéo sang 2027. Các nền kinh tế nhập khẩu năng lượng, phụ thuộc thương mại như Việt Nam chịu áp lực lạm phát nhập khẩu và tỷ giá; các bài báo đã đọc chưa nêu dự báo riêng cho Việt Nam.

Nguồn: IMF Media Center · Euronews · AP (qua Fortune)

2. IMF GFSR: điều chỉnh do AI là một trong ba rủi ro lớn; thỏa thuận AI “vòng tròn” khoảng 1.400 tỷ USD

Thời điểm: 13/10, 10:15 giờ Bangkok (ICT) · 10:15 giờ VN

Diễn biến: Báo cáo Ổn định Tài chính Toàn cầu (GFSR) nêu ba yếu tố có thể gây biến động: thị trường điều chỉnh do AI, lợi suất trái phiếu chính phủ tăng mạnh và tấn công mạng. Theo The Next Web và Unite.AI dẫn báo cáo, 14 thỏa thuận AI “vòng tròn” được công bố từ năm 2023 kéo theo khoảng 1.400 tỷ USD cam kết doanh thu tương lai; các hãng hyperscaler nay phát hành khoảng 10% trái phiếu hạng đầu tư toàn cầu, so với dưới 1% năm 2024. Trong kiểm tra sức chịu đựng 2026, các ngân hàng nắm 22% tài sản ngân hàng toàn cầu sẽ rơi vào nhóm yếu (CET1 dưới 7%), tăng từ 18% năm 2025.

Vì sao quan trọng: Cảnh báo rõ nhất của IMF đến nay rằng làn sóng AI đang được tài trợ bằng đòn bẩy và cam kết chéo có thể khuếch đại một đợt điều chỉnh.

Tác động có thể xảy ra (nhận định, độ tin cậy trung bình–cao): Nếu cổ phiếu AI điều chỉnh cùng lúc lợi suất tăng, điều kiện tài chính toàn cầu thắt lại và dòng vốn vào thị trường mới nổi, trong đó có Việt Nam, bị ảnh hưởng. Các con số cụ thể cần đối chiếu với bản PDF đầy đủ của IMF.

Nguồn: IMF Media Center · IMF (trang báo cáo) · The Next Web

3. Mùa báo cáo quý III của ngân hàng Mỹ mở màn: JPMorgan hụt kỳ vọng, Goldman Sachs và Citi vượt mạnh

Thời điểm: 13/10, trước giờ mở cửa (ET); các báo cáo 8-K nộp SEC ngày 13/10 · chiều tối 13/10 giờ VN

Diễn biến: JPMorgan lãi ròng 15,3 tỷ USD, EPS 5,57 USD (dự báo LSEG 5,90 USD), doanh thu 50,91 tỷ USD; ngân hàng ghi lỗ chứng khoán 658 triệu USD trước thuế và giảm mua lại cổ phiếu, CET1 13,9%. Goldman Sachs doanh thu 18,68 tỷ USD (+23%), EPS 17,01 USD, doanh thu mảng cổ phiếu 6,44 tỷ USD (+72%). Citi doanh thu 23,8 tỷ USD, EPS 2,85 USD (dự báo 2,66). Wells Fargo EPS 1,87 USD, doanh thu 21,87 tỷ USD, thấp hơn dự báo. S&P 500 đóng cửa gần như đi ngang (−0,02%).

Vì sao quan trọng: Thước đo đầu tiên về sức khoẻ hệ thống ngân hàng Mỹ khi Fed đang trong chu kỳ tăng lãi suất: giao dịch và IB bùng nổ, nhưng thu nhập lãi và vốn đệm chịu sức ép.

Tác động có thể xảy ra (nhận định, độ tin cậy cao): Việc JPMorgan giảm mua lại cổ phiếu và cảnh báo của CEO Dimon về kịch bản lãi suất lên 6% cho thấy giới ngân hàng thận trọng hơn với kịch bản lãi suất cao kéo dài.

Nguồn: JPMorgan (8-K) · Goldman Sachs (8-K) · Citi (8-K) · Wells Fargo (8-K) · Quartz

4. Chủ tịch Fed New York Williams: có thể tăng lãi suất thêm một lần trong 2026, chưa thấy cần tăng trong 2027

Thời điểm: 13/10 (phỏng vấn Bloomberg; Reuters dẫn lại, chưa xác định giờ gốc); FXDailyreport 18:46 UTC · 01:46 giờ VN 14/10

Diễn biến: Ông John Williams cho biết vẫn giữ quan điểm “có thể phù hợp” để tăng lãi suất thêm một lần, nhưng “hiện chưa có lý do” để tăng tiếp trong 2027. Fed đã tăng 25 điểm cơ bản lên 3,75–4,00% hồi tháng 9; cuộc họp tiếp theo là 27–28/10. Ông cho rằng nền kinh tế “nhìn chung không quá nóng” và lạm phát sẽ giảm dần về 2%. Chỉ số USD (DXY) giảm 0,4% xuống 102,21.

Vì sao quan trọng: Một thành viên bỏ phiếu chủ chốt của FOMC phát tín hiệu chu kỳ tăng lãi suất đã gần đỉnh, trái với kỳ vọng tăng kéo dài sang 2027.

Tác động có thể xảy ra (nhận định, độ tin cậy trung bình–cao): Đồng USD yếu hơn và trần lãi suất Fed rõ hơn sẽ giảm áp lực lên VND và Ngân hàng Nhà nước, nhưng còn phụ thuộc số liệu CPI Mỹ tháng 9 công bố tối 14/10.

Nguồn: Reuters (qua Investing.com) · Investing.com · FXDailyreport

Khoa học & công nghệ

1. Patch Tuesday tháng 10 của Microsoft vá khoảng 1.400 lỗ hổng, một zero-day đang bị khai thác

Thời điểm: 13/10 (Patch Tuesday); WindowsForum 16:40 EDT · 03:40 giờ VN 14/10

Diễn biến: BleepingComputer đếm 1.411 lỗ hổng, mức cao kỷ lục; các hãng khác đếm từ 1.407 đến 1.417. Có 70 lỗ hổng mức nghiêm trọng (critical). Lỗ hổng đang bị khai thác là CVE-2026-96951 (vượt tính năng bảo mật Windows Shell); Microsoft chưa nêu ai khai thác. Hai lỗ hổng đã bị công bố trước là CVE-2026-108398 (.NET Framework) và CVE-2026-92707 (MessagePack-CSharp). Đây cũng là bản cập nhật cuối cho Windows 11 24H2 Home/Pro. BleepingComputer gắn số lượng kỷ lục với việc Microsoft dùng AI để tìm lỗ hổng.

Vì sao quan trọng: Đợt vá Windows lớn nhất từ trước tới nay, kèm một lỗ hổng đang bị khai thác ảnh hưởng gần như mọi hệ thống Windows.

Tác động có thể xảy ra (nhận định, độ tin cậy cao): Gánh nặng kiểm thử bản vá rất lớn; CVE-2026-96951 cần ưu tiên vì lỗi vượt Shell thường được dùng để phát tán mã độc qua phishing. Khi AI tìm lỗi nhanh hơn, khối lượng bản vá hằng tháng có thể tiếp tục tăng.

Nguồn: BleepingComputer · WindowsForum

2. Chuỗi zero-day trên VPN Ivanti Connect Secure cho kẻ tấn công quyền root, một lỗi vẫn chưa có bản vá

Thời điểm: 13/10 (Volexity, Ivanti; chưa xác định giờ gốc)

Diễn biến: CVE-2026-104935 gồm lỗi vượt xác thực và thực thi mã từ xa; kẻ tấn công nối với một lỗi leo thang đặc quyền chưa có mã CVE mà Ivanti sẽ vá trong bản phát hành sau. Bị ảnh hưởng: ICS 22.8R2.4 trở về trước và các nhánh 25.1 cũ. Volexity theo dõi nhóm tấn công với tên UTA0576, khai thác từ ít nhất 03/10; nhóm này đánh cắp thông tin đăng nhập LDAP, tìm mật khẩu LAPS và khoá BitLocker, xoá dấu vết, và công cụ kiểm tra toàn vẹn của Ivanti không phát hiện được. Volexity đánh giá ở mức tin cậy trung bình rằng nhóm này dùng mô hình ngôn ngữ lớn để viết mã khai thác. Shadowserver đếm hơn 5.500 thiết bị ICS lộ ra internet.

Vì sao quan trọng: VPN Ivanti là cửa ngõ quen thuộc vào doanh nghiệp và cơ quan nhà nước, và chuỗi lỗi này tấn công được cả thiết bị đã vá đầy đủ.

Tác động có thể xảy ra (nhận định, độ tin cậy cao): Tổ chức đã vá vẫn phải truy vết dấu hiệu xâm nhập trước đó; CISA nhiều khả năng đưa lỗi vào danh mục KEV (chưa xác nhận).

Nguồn: Volexity (phân tích gốc) · BleepingComputer

3. SpaceX phóng CRS-35, chở cặp tấm pin iROSA cuối cùng lên Trạm Vũ trụ Quốc tế

Thời điểm: 13/10, 06:33 EDT · 17:33 giờ VN

Diễn biến: Tên lửa Falcon 9 cất cánh đúng giờ từ bệ SLC-40 ở Cape Canaveral, tầng đẩy hạ cánh tại LZ-40. Tàu Dragon chở hơn 6.300 pound hàng (khoảng 2,9 tấn), gồm cặp tấm pin mặt trời iROSA cuối cùng; mỗi tấm bổ sung hơn 20 kW. Chuyến bay cũng mang hơn 40 thí nghiệm, gồm võng mạc nhân tạo và mô tim in 3D. Tàu dự kiến ghép nối với ISS ngày 15/10, khoảng 11:00 ET (khoảng 22:00 giờ VN).

Vì sao quan trọng: Hoàn tất đợt nâng cấp nguồn điện để ISS vận hành tới cuối vòng đời.

Tác động có thể xảy ra (nhận định, độ tin cậy cao): Rủi ro tiếp theo nằm ở các chuyến đi bộ ngoài không gian để lắp đặt tấm pin.

Nguồn: Talk of Titusville · TechTimes · NASASpaceflight

4. Meta: tin tặc dùng thông tin đăng nhập của một nhân viên để lấy mã nguồn và dữ liệu cá nhân khoảng 1.500 người trên GitHub

Thời điểm: 13/10, 12:01 ET (SecurityWeek) · 23:01 giờ VN

Diễn biến: Một nhóm bên ngoài truy cập một số kho GitHub của Meta bằng thông tin đăng nhập bị đánh cắp của một nhân viên; Meta phát hiện “vài tuần trước”, đã cắt quyền truy cập và báo cơ quan thực thi pháp luật. Khoảng 99% dữ liệu bị lấy là mã nguồn sản phẩm; khoảng 1% là dữ liệu cá nhân lưu trái chính sách, liên quan khoảng 1.500 người, chủ yếu là nhân viên ở Mỹ. Meta cho biết hệ thống nội bộ không bị xâm nhập và đã đổi các khoá bí mật trong kho bị ảnh hưởng.

Vì sao quan trọng: Thêm một vụ rò rỉ mã nguồn qua thông tin đăng nhập của lập trình viên trên GitHub ở một hãng công nghệ lớn.

Tác động có thể xảy ra (nhận định, độ tin cậy trung bình): Rủi ro chính là các cuộc tấn công tiếp theo dựa trên hiểu biết về mã nguồn bị lấy. Thông tin hiện chỉ dựa trên tuyên bố của Meta.

Nguồn: SecurityWeek · Cyber Kendra

5. CXMT công bố tiến bộ DRAM 4F², cổ phiếu Samsung và SK hynix giảm mạnh

Thời điểm: Ngoài cửa sổ · ngày gốc 10/10 (phát biểu của CXMT tại Thượng Hải); phản ứng thị trường cập nhật trong cửa sổ (Korea JoongAng Daily 15:18 KST 13/10 · 13:18 giờ VN)

Diễn biến: Chủ tịch CXMT Cao Kanyu cho biết công ty đạt “tiến bộ then chốt” với DRAM cấu trúc ô 4F² dùng transistor cổng bao dọc, dự kiến sản xuất bộ nhớ máy chủ DDR5 RDIMM trên công nghệ này trước cuối năm 2026. Về lý thuyết, ô 4F² nhỏ hơn khoảng 33% so với ô 6F². CXMT chưa công bố thông số, hiệu suất (yield) hay khách hàng. Ngày 13/10, Seoul Economic Daily cho biết cổ phiếu Samsung và SK hynix cùng giảm hơn 7%.

Vì sao quan trọng: Dấu hiệu đầu tiên một hãng DRAM Trung Quốc có thể theo kịp kiến trúc ô nhớ thế hệ mới dù chịu kiểm soát xuất khẩu của Mỹ.

Tác động có thể xảy ra (nhận định, độ tin cậy trung bình): Thị trường đang phản ứng với một tuyên bố chưa kiểm chứng; đợt bán tháo là hỗn hợp giữa rủi ro cạnh tranh thật và chốt lời.

Nguồn: Korea JoongAng Daily · Seoul Economic Daily

Điểm đáng theo dõi

• 14/10: Trung Quốc công bố số liệu thương mại tháng 9; Cơ quan Tiền tệ Singapore (MAS) ra quyết định chính sách và Singapore công bố GDP sơ bộ quý III.
• 14/10, 19:30 giờ VN: Mỹ công bố CPI tháng 9; Bank of America và Morgan Stanley báo cáo quý III.
• 15/10: họp Bộ trưởng Tài chính và Thống đốc Ngân hàng Trung ương G20; tàu CRS-35 ghép nối với ISS (khoảng 22:00 giờ VN).
• 20–22/10: GTC Berlin, nơi Nvidia dự kiến công bố khoảng 2 tỷ USD thương vụ AI ở châu Âu.
• 27–28/10: họp FOMC của Fed. Cuối tháng 10: hạn ECB yêu cầu ngân hàng nộp kế hoạch đối phó đe doạ mạng do AI.
• 10/11: Binance Pool ngừng hoạt động. 14/12: hạn góp ý ANPRM của CFTC.

Bản tin do AI tổng hợp, nguồn được liên kết trực tiếp, tác giả đã duyệt trước khi xuất bản. Không đại diện cho quan điểm cá nhân của tác giả, không phải khuyến nghị đầu tư.