Tại Pwn2Own Automotive 2026 diễn ra tại Tokyo, Nhật Bản, các nhóm nghiên cứu bảo mật hàng đầu thế giới đã phát hiện tổng cộng 76 lỗ hổng zero-day trên nhiều hệ thống liên quan đến ô tô kết nối, bao gồm hệ thống giải trí trong xe, trạm sạc xe điện và các nền tảng phần mềm hỗ trợ. Kết quả này cho thấy mức độ phức tạp ngày càng gia tăng của các hệ thống ô tô hiện đại, cũng như vai trò quan trọng của hoạt động kiểm thử bảo mật chủ động trong ngành công nghiệp này.

Phần mềm độc hại botnet RondoDox hiện đang khai thác lỗ hổng thực thi mã từ xa nghiêm trọng (CVE-2025-24893) trong nền tảng XWiki.

Ngày 7/11, QNAP đã khắc phục bảy lỗ hổng bảo mật zero-day mà các nhà nghiên cứu bảo mật đã khai thác thành công, để tấn công các thiết bị lưu trữ mạng (NAS) của hãng trong cuộc thi Pwn2Own Ireland 2025.

Ngày 22/10, Microsoft cho biết các tin tặc Trung Quốc đã lợi dụng lỗ hổng ToolShell (CVE-2025-53770) trong Microsoft SharePoint để tấn công vào các cơ quan chính phủ, trường đại học, nhà cung cấp dịch vụ viễn thông và tổ chức tài chính.

Một chuỗi lỗ hổng bảo mật nghiêm trọng trên Microsoft SharePoint đang bị tin tặc khai thác trong các cuộc tấn công, thực tế đã được các chuyên gia của Công ty TNHH MTV An ninh mạng Viettel (Viettel Cyber Security - VCS) phát hiện và báo cáo tới Microsoft trước đó.

Mới đây, Mozilla đã phát hành bản cập nhật bảo mật khẩn cấp để giải quyết hai lỗ hổng bảo mật zero-day của Firefox được phát hiện trong cuộc thi tấn công mạng Pwn2Own Berlin 2025.

Nếu Giải thưởng Viện Hàn lâm (hay thường được biết đến với tên giải Oscar) là giải thưởng danh giá nhất để ghi nhận những thành tựu xuất sắc của lĩnh vực điện ảnh, thì sự kiện Pwn2Own cũng được xem như giải Oscar danh giá nhất của giới bảo mật. Trong suốt 18 năm tổ chức, Pwn2Own đã góp phần rất lớn trong việc xây dựng một không gian mạng an toàn, bảo mật. Vậy điều gì làm cho Pwn2Own khác biệt và danh giá đến vậy?

Theo thông tin mới được công bố, hạng mục xe ô tô tự hành (Automotive) của cuộc thi Pwn2Own Berlin thu hút sự quan tâm đặc biệt của giới bảo mật, bởi các mục tiêu và giải thưởng được niêm yết.

Pwn2Own - “Giải Oscar” của ngành an ninh mạng toàn cầu đã chính thức công bố các thông tin của mùa mới. Theo đó, cuộc thi an ninh mạng uy tín và lớn nhất thế giới sẽ diễn ra vào ngày 15 - 17/5/2025, tại Berlin, Đức.

Theo chia sẻ của ông Trần Quang Hưng, Phó Cục trưởng Cục An toàn thông tin (Bộ TT&TT), vào tối ngày 27/10, nhóm chuyên gia đại diện Viettel Cyber Security đã giành ngôi vô địch tại cuộc thi tấn công mạng toàn cầu Pwn2Own, với số điểm tuyệt đối và giành giải thưởng 180.000 USD.