Cơ quan An ninh mạng và Cơ sở hạ tầng Mỹ (CISA) vừa đưa hai lỗ hổng trong hệ điều hành Android vào danh mục “Các lỗ hổng đã bị khai thác trong thực tế” (Known Exploited Vulnerabilities - KEV). Đây là các lỗ hổng có khả năng đã bị tin tặc lạm dụng để tấn công người dùng.

Google đã phát hành bản cập nhật bảo mật tháng 9/2025 cho các thiết bị Android nhằm giải quyết tổng cộng 84 lỗ hổng, bao gồm hai lỗ hổng bị khai thác chủ động.

Bảo mật trực tuyến ngày càng trở thành ưu tiên hàng đầu khi phần mềm độc hại Albiriox xuất hiện, cho phép hacker chiếm quyền điều khiển hoàn toàn thiết bị Android. Mối lo này càng nghiêm trọng khi Albiriox nhắm tới hàng trăm ứng dụng ngân hàng và ví tiền điện tử toàn cầu.

Một chiến dịch tấn công mạng có tên Hanoi Thief đang nhắm thẳng vào các doanh nghiệp Việt Nam thông qua hình thức gửi email xin việc giả mạo, đính kèm tệp nén “Le Xuan Son CV.zip”. Đây được xem là một trong những cuộc tấn công có mức độ tinh vi cao, được chuẩn bị kỹ lưỡng và có chủ đích rõ ràng nhằm xâm nhập sâu vào hệ thống nội bộ doanh nghiệp.