Một lỗ hổng nghiêm trọng định danh CVE-2026-57807 trong plugin OAuth Single Sign-On của miniOrange có thể gây ảnh hưởng đến hàng triệu website WordPress. Lỗ hổng này cho phép tin tặc bỏ qua quy trình đăng nhập và mạo danh bất kỳ người dùng nào trên hệ thống.

Mới đây, Bộ Văn hóa, Thể thao và Du lịch vừa ban hành kế hoạch tăng cường công tác quản lý nhà nước trong thực thi pháp luật về quyền sở hữu trí tuệ.

Theo phân tích từ CMC Telecom Cyber Security Unit (CSU) - đội ngũ chuyên gia bảo mật trực thuộc CMC Telecom, một lỗ hổng bảo mật nguy hiểm có mã định danh CVE-2025-55182, có khả năng ảnh hưởng trực tiếp đến các doanh nghiệp Việt Nam sử dụng website, API và cổng thông tin số.  

[ATTT số 5 (087) 2025] - Ngành chăm sóc sức khỏe đang phải đối mặt với những thách thức ngày càng gia tăng về an ninh mạng khi việc sử dụng ứng dụng đám mây ngày càng tăng và các ứng dụng trí tuệ nhân tạo (genAI) ngày càng được tích hợp sâu hơn vào quy trình làm việc của tổ chức. Bài báo này được xây dựng dựa trên báo cáo được thực hiện bởi các chuyên gia của Phòng thí nghiệm mối đe dọa Netskope, sẽ phân tích các xu hướng mới nhất về phát tán phần mềm độc hại, vi phạm chính sách dữ liệu và việc sử dụng ứng dụng genAI trong ngành chăm sóc sức khỏe.    

Mới đây, các chuyên gia an ninh mạng cảnh báo về chiêu thức lừa đảo tinh vi nhắm vào người dùng iPhone bị mất máy. Kẻ gian mạo danh Apple gửi tin nhắn thông báo tìm thấy thiết bị kèm đường link giả mạo để đánh cắp Apple ID.  

Thái Lan vừa ra mắt nền tảng “WebD”– một công cụ ứng dụng Trí tuệ nhân tạo (AI) nhằm tăng tốc và nâng cao hiệu quả trong việc phát hiện và xử lý các trang web bất hợp pháp, tăng cường đối phó với tội phạm mạng ngày càng tinh vi.  

Công ty Cloudflare chuyên cung cấp dịch vụ đám mây kết nối hàng đầu vừa công bố trở thành nhà cung cấp cơ sở hạ tầng Internet đầu tiên chặn các trình thu thập dữ liệu AI (AI crawler) nếu chưa được sự cho phép của chủ sở hữu trang web.

Đầu tháng 5/2025, người dùng khi truy cập vào trang web chính thức của Tiki (nền tảng thương mại điện tử lớn tại Việt Nam) đã bị chuyển hướng đến trang web có nội dung cá độ, yêu cầu người dùng đăng ký bằng số điện thoại để nhận thưởng. Nền tảng sau đó xác nhận "sự cố liên quan tới tên miền", còn hệ thống không gặp vấn đề.  

Google vừa công bố triển khai một loạt biện pháp bảo vệ mới ứng dụng trí tuệ nhân tạo (AI) nhằm chống lại các hình thức lừa đảo trực tuyến trên trình duyệt Chrome.

Tội phạm giả danh cơ quan nhà nước gọi điện yêu cầu người dân cài đặt phần mềm độc hại để chiếm đoạt tài sản đang có xu hướng gia tăng, gây ra nhiều nguy cơ về an ninh, trật tự và an toàn xã hội. Phòng An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao, Công an thành phố Hà Nội gần đây đã tiếp nhận nhiều trình báo của người dân về việc bị các đối tượng lừa đảo gọi điện và yêu cầu tải phần mềm độc hại về điện thoại di động.