Các biến thể Windows của mã độc SprySOCKS Linux đã được sử dụng trong các cuộc tấn công nhắm vào các tổ chức chính phủ ở ít nhất 4 quốc gia, tập trung vào các lĩnh vực như ngoại giao, công nghệ và viễn thông. Theo Công ty An ninh mạng ESET, SprySOCKS được cho là có liên quan đến nhóm tin tặc Trung Quốc có tên Earth Lusca (hay còn có các tên gọi khác như FishMonger, Aquatic Panda, Red Dev 10 và TAG-22).

Nhiều bản distro Linux đang tung ra các bản vá lỗi nhằm khắc phục lỗ hổng leo thang đặc quyền Fragnasia nghiêm trọng, cho phép kẻ tấn công chạy mã độc với quyền root.

Một lỗ hổng bảo mật leo thang đặc quyền mới có tên gọi “Copy Fail” vừa được công bố, ảnh hưởng đến các kernel Linux phát hành từ năm 2017 trở đi, cho phép kẻ tấn công cục bộ giành được đặc quyền root.

Vừa qua, các chuyên gia phân tích nguy cơ của VMware đã công bố 34 trình điều khiển kernel (Kernel Driver) dễ bị tin tặc khai thác để sửa đổi firmware và leo thang đặc quyền. 

Mới đây, các nhà nghiên cứu của Công ty an ninh mạng Bitdefender (Rumani) đã cảnh báo về một lỗ hổng thực thi suy đoán (speculative execution) ảnh hưởng đến tất cả các bộ vi xử lý Intel hiện nay. Lỗ hổng này được định danh CVE-2019-1125, có thể cho phép kẻ tấn công truy cập dữ liệu nhạy cảm được lưu trữ trong nhân hệ điều hành (kernel).