Nhóm tin tặc Laundry Bear của Nga, còn được biết đến với tên Void Blizzard, đang khai thác lỗ hổng Exchange Outlook Web Access (OWA) trong các chiến dịch email để phát tán một phần mềm độc hại tinh vi có tên OWAReaper.

Nhà cung cấp thiết bị mạng Zyxel (Đài Loan) đã phát hành bản cập nhật bảo mật để khắc phục một lỗ hổng nghiêm trọng ảnh hưởng đến hơn chục thiết bị router, cho phép kẻ tấn công không cần xác thực có thể thực thi lệnh từ xa trên các thiết bị chưa được vá lỗi.

Microsoft vừa phát hành bản Patch Tuesday tháng 05/2025 để giải quyết 77 lỗ hổng bảo mật. Đáng lưu ý, bản vá lần này đã khắc phục 05 lỗ hổng zero-day đang bị khai thác tích cực và 02 lỗ hổng tiết lộ công khai.

Một lỗ hổng Zero-Day trên Microsoft Word ảnh hưởng tới toàn bộ các phiên bản Windows. Người dùng Việt Nam đứng trước nguy cơ bị tấn công, bởi các máy tính Windows đều cài đặt và sử dụng Microsoft Word.

Năm 2016 tình hình tấn công mạng trên thế giới và trong nước đều gia tăng đáng kể, có diễn biến rất phức tạp và khó đoán trước. Dưới đây, Tạp chí An toàn thông tin điểm lại tình hình tấn công mạng đã diễn ra trong năm 2016, với những sự kiện tiêu biểu.

Các nhà nghiên cứu bảo mật tại Trend Micro thông báo trong dữ liệu rò rỉ bị đánh cắp từ Hacking Team có chứa một số lượng lỗ hổng trong Adobe chưa được vá và công khai.

Hãng bảo mật iSight cho biết nhóm hacker Nga với tên gọi Sandworm đã tấn công vào các mục tiêu của NATO, Liên minh châu Âu, Ukraine thông qua qua lỗ hổng zero-day của Windows trước đây.