Microsoft đã gỡ bỏ ứng dụng Samsung Galaxy Connect khỏi Microsoft Store vì ứng dụng này gây ra sự cố trên một số mẫu máy tính xách tay Samsung Galaxy Book 4 và máy tính để bàn của Samsung chạy Windows 11.

Bản tin video An toàn thông tin số 156 gồm các tin sau: Nâng cao cảnh giác sau sự cố dữ liệu của CIC; EU phạt Google 3,45 tỷ USD vì lạm dụng quảng cáo trực tuyến; Đức ra mắt siêu máy tính nhanh nhất châu Âu; Samsung vá lỗ hổng thực thi mã từ xa trên Andorid; Phát hiện chiến dịch mạo danh các nhà tuyển dụng để đánh cắp tiền điện tử.

Samsung đã vá lỗ hổng thực thi mã từ xa bị khai thác trong các cuộc tấn công zero-day nhắm vào các thiết bị Android của hãng.

Mới đây, Samsung đã xác nhận một lỗ hổng bảo mật nghiêm trọng liên quan đến cách hệ điều hành One UI quản lý bộ nhớ tạm (clipboard), khiến dữ liệu nhạy cảm của người dùng như mật khẩu, thông tin tài chính có nguy cơ bị rò rỉ. Người dùng được khuyến cáo nên cập nhật phần mềm ngay lập tức để giảm thiểu rủi ro.

Samsung Electronics GmbH (Đức) đã thông báo về một sự cố an ninh mạng nghiêm trọng dẫn đến việc lộ dữ liệu cá nhân của hơn 270.000 khách hàng. Sự cố này liên quan đến một ứng dụng kinh doanh do một trong những đối tác hệ thống của Samsung sử dụng, cho phép truy cập trái phép vào hồ sơ dịch vụ khách hàng.

Các nhà nghiên cứu an ninh mạng đã trình bày chi tiết về một lỗ hổng bảo mật hiện đã được vá, ảnh hưởng đến bộ giải mã Monkey's Audio (APE) trên điện thoại thông minh Samsung, có thể dẫn đến việc thực thi mã trái phép.

Bắt đầu từ năm 2025, Samsung CryptoCore - môđun mã hóa của Samsung Electronics sẽ được tích hợp hoàn toàn vào hệ điều hành Smart TV Tizen OS của Samsung, nhằm tăng cường bảo mật cho các sản phẩm chính như TV, màn hình và bảng hiệu kỹ thuật số.

Mới đây, Google đã phát hiện ra một lỗ hổng nghiêm trọng trên chip Exynos gây ảnh hưởng đến các mẫu điện thoại Samsung cũ. Lỗ hổng này được gắn mã định danh là CVE-2024-44068.

Hàng loạt điện thoại Android được phát hiện đang tồn tại nhiều lỗ hổng bảo mật nghiêm trọng, cho phép tin tặc dễ dàng xâm nhập vào các thiết bị này.

Nhóm phân tích mối đe dọa (TAG) của Google đã phát hiện ra một số chuỗi khai thác sử dụng lỗ hổng zero-day và n-day của Android, iOS và Chrome để cài đặt phần mềm gián điệp thương mại và ứng dụng độc hại trên thiết bị của mục tiêu.