Một nghịch lý đáng chú ý trong thế giới tội phạm mạng vừa xảy ra, khi chính trang web được sử dụng để công khai dữ liệu đánh cắp của nhóm tin tặc mã độc tống tiền Clop lại trở thành mục tiêu tấn công. Nhóm ShinyHunters được cho là đã khai thác một lỗ hổng Path Traversal trong Grav CMS để can thiệp máy chủ, thay đổi nội dung trang web và tuyên bố đánh cắp mã nguồn cùng các dữ liệu liên quan. Sự việc không chỉ phơi bày lỗ hổng trong hạ tầng của một nhóm tống tiền mà còn cho thấy rủi ro đáng kể khi các lỗ hổng chưa được cập nhật bản vá tiếp tục tồn tại trên những hệ thống công khai Internet.

Mới đây, một lỗ hổng bảo mật nghiêm trọng vừa được phát hiện trong plugin Avada Builder dành cho WordPress, ảnh hưởng tới hơn 1 triệu website và có thể bị lợi dụng để xóa các tệp quan trọng trên máy chủ.

Ngày 24/11, ASUS đã phát hành bản cập nhật mới để khắc phục 9 lỗ hổng bảo mật, đáng chú ý bản vá này giải quyết lỗ hổng vượt qua xác thực CVE-2025-59366, được đánh giá nghiêm trọng trong các router có kích hoạt AiCloud.

Ngày 11/8, công ty an ninh mạng ESET (Slovakia) đã công bố báo cáo chi tiết về cách lỗ hổng bảo mật CVE-2025-8088 trên WinRAR bị nhóm tin tặc RomCom khai thác trong các cuộc tấn công zero-day, để phát tán nhiều loại phần mềm độc hại khác nhau.

Hai cơ quan chính phủ của Hoa Kỳ là Cơ quan An ninh mạng và Cơ sở hạ tầng (CISA) cùng với Cục Điều tra Liên bang (FBI) đã kêu gọi các công ty phần mềm đảm bảo an toàn thông tin trong sản phẩm của mình và kêu gọi loại bỏ các lỗ hổng bảo mật Path Traversal trước khi các ứng dụng được phát hành.