Các nhà nghiên cứu bảo mật Sec Consult vừa tìm ra một lỗ hổng tràn bộ đệm stack trong NetUSB driver, được trang bị trong hầu hết các bộ định tuyến và thiết bị IoT khác. Lỗ hổng này cho phép tin tặc điều khiển bộ định tuyến từ xa và tạo ra các cuộc tấn công DDoS.

Các nhà nghiên cứu tại công ty Norse đã xác định được một lỗ hổng nghiêm trọng trong FreeBSD - hệ điều hành Unix được sử dụng phổ biến trên máy chủ, máy tính cá nhân và các nền tảng nhúng.

Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) vừa gửi công văn tới các Sở TT&TT, các đơn vị chuyên trách CNTT của Bộ, cơ quan ngang Bộ hướng dẫn cách khắc phục lỗ hổng Heartbleed của bộ thư viện mở OpenSSL.

Trong những năm gần đây, Tivi thông minh (Smart TV) trở thành một xu hướng công nghệ mới được phát triển và sử dụng rộng rãi, với 80 ngàn chiếc được tiêu thụ vào năm 2012 trên toàn thế giới. Tuy nhiên, các chuyên gia an toàn thông tin cũng đã đưa ra các cảnh báo về những nguy cơ tiềm ẩn do những chiếc Smart TV đem tới.

Tấn công các ứng dụng web hiện chiếm tỷ lệ lớn trong các kiểu tấn công trực tuyến. Mặt khác, do tính phổ dụng của dịch vụ web nên các lỗ hổng bảo mật trong ứng dụng web và cơ sở dữ liệu mà chúng sử dụng cần được xử lý nhanh chóng.

Đầu tháng 10/2009, một lỗ hổng rất nguy hiểm được phát hiện trong trình duyệt Google Chrome. Lỗ hổng này cho phép hacker có thể thực thi mã độc trên máy tính của người sử dụng.

Ngày 22/12/2008, Microsoft đã cảnh báo một lỗ hổng trong hệ quản trị Cơ sở dữ liệu (CSDL) Microsoft SQL Server. Đây là lỗ hổng tràn bộ đệm cho phép hacker tấn công và chiếm quyền kiểm soát máy tính từ xa.

Trên thế giới đã có nhiều tài liệu phân tích về các lỗ hổng an toàn nói chung và các lỗ hổng mật mã nói riêng trong các phần mềm mã nguồn mở. Cùng với sự phát triển như vũ bão của khoa học và công nghệ ngày nay thì khoa học mã thám cũng có những bước tiến rất lớn. Bài báo này điểm qua nội dung một số công trình nói về vấn đề này đã được công bố trong thời gian qua.

Lỗ hổng DNS cache poisoning đang đặt các hệ thống máy chủ DNS tại Việt Nam cũng như trên toàn thế giới trước nguy cơ bị tin tặc tấn công trên diện rộng. Đây là một lỗ hổng đặc biệt nghiêm trọng, nhất là khi hacker đã có phương thức mới để có khả năng khai thác thành công lỗ hổng này.

Tháng 4/2007, Trung tâm an ninh mạng Bkis đã đưa ra một báo cáo về việc tồn tại các lỗ hổng ở 12/22 trang web chứng khoán và sau đó đã gửi một công văn cho Ủy ban Chứng khoán Nhà nước về vấn đề này. Nếu không được vá lỗi kịp thời, hacker dễ lợi dụng các lỗ hổng này để chiếm quyền kiểm soát bất kỳ lúc nào. Kẻ xấu có thể thay đổi kết quả giao dịch, sửa chỉ số chứng khoán, đưa thông tin thất thiệt.