Thực tập sinh tại OPSWAT Việt Nam vừa phát hiện lỗ hổng bảo mật nghiêm trọng trong Mongoose, có thể giúp tin tặc xâm nhập vào ứng dụng, thực thi mã độc và đánh cắp dữ liệu.

Một lỗ hổng bảo mật mới được phát hiện trong ứng dụng WhatsApp đã khiến loạt điện thoại cao cấp của Samsung như Galaxy S24, S23, S22, Z Fold4 và Z Flip4 rơi vào tầm ngắm của tin tặc. Dù Samsung đã phát hành bản vá, người dùng chưa cập nhật vẫn có nguy cơ bị tấn công gián điệp.

Tết Nguyên đán đang đến gần, Cục An toàn thông tin (Bộ TT&TT) cảnh báo người dân nâng cao cảnh giác trước tình trạng tin tặc lợi dụng lỗ hổng bảo mật để tấn công tài khoản ngân hàng của người dùng.

Ngày 29/10/2025, Công an tỉnh Phú Thọ nhấn mạnh việc hãng công nghệ Dell vừa phát đi cảnh báo khẩn cấp về một loạt lỗ hổng bảo mật nghiêm trọng trong phần mềm quản lý lưu trữ dữ liệu ‎Dell Storage Manager (DSM), công cụ được sử dụng rộng rãi tại các doanh nghiệp và trung tâm dữ liệu.

Công ty bảo mật Radware vừa công bố phát hiện một lỗ hổng nghiêm trọng trong tính năng Deep Research của ChatGPT, có khả năng dẫn đến rò rỉ dữ liệu cá nhân từ tài khoản Gmail của người dùng. Ngay sau đó, OpenAI đã tiến hành khắc phục sự cố và cam kết tăng cường bảo mật cho hệ thống trí tuệ nhân tạo của mình.

Cơ quan An ninh mạng và Hạ tầng Mỹ (CISA) cảnh báo tin tặc đang nhắm tới hai lỗ hổng bảo mật, trong đó một lỗ hổng mới được công bố gần đây và một lỗ hổng đã tồn tại hơn 5 năm.

Phòng An ninh mạng Công an Hà Nội đưa ra cảnh báo khẩn về các điểm yếu bảo mật trong phần mềm, trình duyệt và thiết bị mạng, đồng thời khuyến nghị biện pháp bảo vệ.

Một lỗ hổng trong con chip được sử dụng để bảo mật cho hàng chục triệu máy tính xách tay Dell có thể đã cho phép tin tặc đánh cắp dữ liệu nhạy cảm, cũng như duy trì quyền truy cập ngay cả sau khi hệ điều hành được cài đặt lại, các nhà nghiên cứu của Cisco Talos hôm qua (5/8) đã cho biết như vậy.

Công an thành phố Hà Nội đưa ra cảnh báo lỗ hổng đặc biệt nghiêm trọng CVE-2026-0625 trên các dòng Router D-Link cũ. Lỗi này cho phép tin tặc chiếm quyền điều khiển từ xa mà không cần đăng nhập, đe dọa an toàn toàn bộ mạng nội bộ.

Chỉ thị 02 của NHNN yêu cầu các tổ chức tín dụng tích hợp an ninh mạng ngay từ khâu thiết kế hệ thống, thường xuyên vá lỗ hổng và dành tối thiểu 15% ngân sách cho bảo mật.

Apple ngày 12/12/2025 đã phát hành bản cập nhật iOS 26.2 và iPadOS 26.2, vá hơn 20 lỗ hổng bảo mật nghiêm trọng trong nhiều thành phần hệ thống, bao gồm WebKit, nhân hệ điều hành (Kernel) và các framework quan trọng như FaceTime, Messages.

Ngày 18/12, trang Al Jazeera trong một bản tin cho biết: hệ thống thị thực điện tử (e-visa) mới của Somalia đang tồn tại lỗ hổng bảo mật nghiêm trọng, có thể bị lợi dụng để tải về hàng nghìn hồ sơ visa điện tử chứa thông tin nhạy cảm như số hộ chiếu, họ tên đầy đủ và ngày sinh của người nộp đơn.

Công an Đà Nẵng vừa triệt phá một nhóm sử dụng nhiều thủ đoạn công nghệ cao, lợi dụng các lỗ hổng bảo mật để tạo ra các công cụ phần mềm tự động thu thập thẻ thanh toán ngân hàng quốc tế của người nước ngoài nhằm chiếm đoạt tài sản.

WhatsApp cho biết họ đã phát hiện một chiến dịch tấn công mạng tinh vi, khai thác một loạt lỗ hổng bảo mật trong cả ứng dụng của họ lẫn thiết bị Apple.

Một tuần đầy sóng gió đối với WhatsApp bắt đầu khi Google chính thức công bố một lỗ hổng bảo mật nghiêm trọng trên ứng dụng này, chỉ vài giờ sau những chỉ trích gay gắt từ người sáng lập Telegram về tính an toàn của nền tảng thuộc Meta.