Mới đây, Ubiquiti đã phát hành các bản cập nhật bảo mật để vá bảy lỗ hổng nghiêm trọng trong UniFi OS, bao gồm một lỗ hổng nghiêm trọng nhất được theo dõi với mã  định danh CVE-2026-50746 có thể bị khai thác trong các cuộc tấn công chèn lệnh (command injection).

Nhóm tin tặc Trung Quốc mang tên UAT-7810 đang tích cực phát triển phần mềm độc hại để mở rộng mạng lưới Operational Relay Box (ORB) bằng cách xâm nhập các thiết bị mạng kết nối Internet, chủ yếu là các thiết bị router Ruckus chưa được vá.

Một mạng botnet chưa từng được ghi nhận trước đây có tên AryStinger đã xâm nhập hơn 4.000 thiết bị router lỗi thời để biến chúng thành máy chủ proxy cho lưu lượng truy cập độc hại.

Botnet JDY, một mạng lưới phần mềm độc hại trước đây có liên quan đến các nhóm tội phạm mạng Trung Quốc như Volt Typhoon, đã mở rộng đáng kể phạm vi mục tiêu và các nỗ lực trinh sát của mình.

Một chiến dịch phần mềm độc hại mới dựa trên Mirai đang tích cực khai thác CVE-2025-29635, một lỗ hổng nghiêm trọng cho phép chèn lệnh và ảnh hưởng đến các dòng router D-Link DIR-823X, nhằm bổ sung thêm các thiết bị vào mạng botnet.

Trung tâm An ninh mạng quốc gia Vương quốc Anh (NCSC-UK) và các đối tác quốc tế cảnh báo rằng, tin tặc có liên hệ với Trung Quốc đang ngày càng sử dụng các mạng lưới máy chủ trung gian quy mô lớn gồm các thiết bị người dùng đã bị chiếm quyền điều khiển, nhằm tránh bị phát hiện và che giấu hoạt động độc hại của chúng.

Công an Thành phố Hà Nội phát hiện một số lỗ hổng bảo mật nghiêm trọng trên các nền tảng AI, máy chủ thiết bị mạng và ứng dụng phổ biến, tiềm ẩn nguy cơ gây mất an ninh mạng, an toàn thông tin.

Bộ Tư pháp và Cục Điều tra Liên bang Mỹ (FBI) hôm 7/4 thông báo rằng, họ đã triệt phá một mạng lưới các thiết bị router SOHO bị tấn công mà các tin tặc Nga sử dụng trong một chiến dịch gián điệp.

Một lỗ hổng nghiêm trọng trong Junos OS Evolved chạy trên các thiết bị router PTX của Juniper Networks, có thể cho phép kẻ tấn công thực thi mã từ xa với quyền root.

Nhà cung cấp thiết bị mạng Zyxel (Đài Loan) đã phát hành bản cập nhật bảo mật để khắc phục một lỗ hổng nghiêm trọng ảnh hưởng đến hơn chục thiết bị router, cho phép kẻ tấn công không cần xác thực có thể thực thi lệnh từ xa trên các thiết bị chưa được vá lỗi.