Hàng triệu người sử dụng máy tạo nhịp tim trên khắp thế giới đang phải đối mặt với rủi ro bị tin tặc tấn công.

Các chuyên gia bảo mật của Zimperium zLabs đã phát hiện một lỗ hổng bảo mật mới khiến 95% thiết bị Android (khoảng 950 triệu máy) có nguy cơ bị tin tặc tấn công lấy cắp dữ liệu cá nhân thông qua tin nhắn đa phương tiện.

Việc trả thưởng cho việc tìm ra các lỗ hổng bảo mật mới sẽ không giúp chống lại chúng một cách hiệu quả. Đó là kết luận của một nhóm các nhà nghiên cứu tại MIT, Harvard và công ty bảo mật HackerOne (tổ chức thực hiện chương trình Internet Bug Bounty).

Các nhà nghiên cứu ở công ty Context đã xâm nhập vào giao diện web của một máy in Pixma (do Canon sản xuất) và sửa đổi phần mềm nhúng của nó để chạy trò Doom trên đó. Không chỉ cài đặt Doom, họ còn có thể làm cạn mực của chiếc máy in bằng cách ra lệnh cho máy in hàng trăm trang tài liệu.

Trong tuần qua, một đoạn code của mã độc BadUSB đã được công bố công khai trên mạng. Đây là mã độc từ một lỗ hổng bảo mật cực kỳ nghiêm trọng trên USB (không thể phát hiện nếu vướng phải) đã được hai nhà nghiên cứu bảo mật Karsten Nohl và Jakob Lell cảnh báo cách đây vài tháng. Lỗi bảo mật này có thể sẽ khiến người dùng đối mặt với một “thế-giới-không-USB”.

Một lỗ hổng bảo mật nghiêm trọng (CVE-2014-6271: remote code execution through bash) vừa được phát hiện trong phần mềm lõi Bash được sử dụng trên các hệ thống Unix và Linux.

Các chuyên gia cho rằng trong ngày 8/4 đã có khoảng 15 website e-banking của các ngân hàng và cổng thanh toán của VN bị các hacker tấn công, thông qua lỗ hổng bảo mật OpenSSL Heartbleed.