Hai lỗ hổng bảo mật nghiêm trọng được phát hiện mới đây trong Microsoft PC Manager cho phép kẻ tấn công có thể thực thi mã tùy ý từ xa trên hệ thống. Đáng chú ý, cả hai lỗ hổng này đều có số điểm CVSS là 10 - cao nhất trong thang điểm.

Trong tháng 5, Microsoft, Adobe và SAP đã phát hành bản vá cho các sản phẩm của mình. Người dùng cần khẩn trương cài đặt các bản vá để phòng tránh rủi ro mất an toàn thông tin.

Hàng loạt điện thoại Android được phát hiện đang tồn tại nhiều lỗ hổng bảo mật nghiêm trọng, cho phép tin tặc dễ dàng xâm nhập vào các thiết bị này.

Trung tuần tháng 1/2023, Lexmark phát hành bản vá cho lỗ hổng nghiêm trọng có thể cho phép thực thi mã từ xa (RCE) trên hơn 100 mẫu máy in.

Bản tin video An toàn thông tin số 91 gồm các tin sau: Tổng kết ngành Cơ yếu Việt Nam năm 2022; Top 5 mã độc tấn công máy tính tại Việt Nam năm 2022; Lỗ hổng nghiêm trọng ảnh hưởng đến FortiOS và FortiProxy; Tin tặc nhắm mục tiêu vào các công ty tiền điện tử thông qua Telegram; Điểm tin cập nhật bản vá lỗ hổng bảo mật tháng 12.

Các nhà nghiên cứu an ninh mạng đã phát hiện một số lỗ hổng nghiêm trọng cho phép kẻ tấn công thực thi mã từ xa ảnh hưởng đến sản phẩm của F5 là BIG-IP và BIG-IQ.

Công ty phần mềm an ninh máy tính và bảo mật phần cứng Sophos (Anh) đã cảnh báo về lỗ hổng bảo mật nghiêm trọng trong sản phẩm Firewall của hãng đang bị khai thác trong thực tế.

Bản tin video An toàn thông tin số 78 gồm các tin sau: Số vụ tấn công mạng vào Việt Nam giảm nhẹ trong tháng 5; Phát hiện 240 tên miền giả mạo trong chiến dịch tấn công người dùng Việt Nam; Phát hiện lỗ hổng nghiêm trọng trên Gitlab; Lỗ hổng nghiêm trọng ảnh hưởng đến hàng triệu điện thoại Android; Phát hiện hoạt động lừa đảo qua Whatsapp tại Ấn Độ.

Ngày 11/10, Apple đã phát hành một bản cập nhật bảo mật cho iPhone và iPad để giải quyết một lỗ hổng nghiêm trọng được cho rằng đang bị khai thác, có thể trở thành lỗ hổng zero-day thứ 17 mà Apple đã xử lý trong các sản phẩm đầu năm 2021.

Cisco đã phát hành các bản vá cho một loạt lỗ hổng nghiêm trọng trong phần mềm IOS XE. Các lỗ hổng này có thể bị lợi dụng để thực thi mã tùy ý từ xa, gây từ chối dịch vụ hoặc thao túng cấu hình thiết bị.