Chuyên gia bảo mật Dmytro Oleksiuk đã công bố về lỗ hổng zero-day trong UEFI (Unified Extensible Firmware Interface) và đặt tên nó là ThinkPwn. Lỗ hổng xuất hiện trên các thiết bị của hãng Lenovo, HP và có thể xuất hiện trên thiết bị của các nhà sản xuất khác.

Sau khi nhận báo cáo của hãng Boeing, Cục Hàng không Hoa Kỳ (Federal Aviation Administration - FAA) vừa chính thức cảnh báo các hãng hàng không về một lỗ hổng phần mềm có thể khiến phi công mất kiểm soát máy bay trong khi đang bay.

Vào ngày 27/1/2015 các chuyên gia bảo mật của Qualys đã phát hiện ra một lỗ hổng nguy hiểm mới được công bố với tên “Ghost”. Chưa đầy 48 tiếng sau khi công bố lỗ hổng bảo mật Ghost có chứa trong thư viện GNU C (glibc), các nhà nghiên cứu đã phát hiện các ứng dụng PHP, bao gồm cả hệ thống quản lý nội dung Wordpress có thể là mục tiêu tấn công cuối cùng của tin tặc.

Cả US CERT lẫn UK CERT đều khẳng định rằng, người dùng nên tạm ngưng sử dụng trình duyệt IE của Microsoft cho tới khi lỗi bảo mật được khắc phục.

An toàn dữ liệu là yêu cầu hết sức quan trọng trong các giao dịch điện tử. Việc bị mất dữ liệu luôn tiềm tàng những mối nguy hiểm khó lường đối với người bị hại. Trong tương lai không xa, các hacker sẽ có khả năng tấn công cài mã độc, lấy cắp thông tin cá nhân trong máy tính của người sử dụng mà không cần bất cứ kết nối nào.

Bài báo giới thiệu một số kỹ thuật kiểm tra, đánh giá các lỗ hổng về an toàn thông tin trong các hệ thống CNTT của tổ chức. Đây là những công đoạn cần thiết để có thể phát hiện những đểm yếu và điều chỉnh các biện pháp khắc phục kịp thời để đảm bảo hệ thống hoạt động an toàn.

Theo thông báo của ISC-CERT (the Industrial Control Systems Cyber Emergency Response Team), các nhà nghiên cứu Gleb Gritsai, Ilya Karpov và Kirill Nesterov đã phát hiện được nhiều lỗ hổng (CVE-2014-1696, CVE-2014-1697, CVE-2014-1698, CVE-2014-1699) trong phần mềm ứng dụng kiến trúc mở (OA- Open Architecture) WinCC SIMATIC của Siemens.

Lần thứ nhất, vào ngày 22/11/2010, theo tin từ của Vietnamnet thì từ 3 giờ sáng độc giả đã không thể truy cập được vào trang web của báo và nguyên nhân xuất phát từ một vụ tấn công của hacker với dòng chữ “HacKed By TeaM MosTa AlgeriaN HackEr”.

Các hệ thống mật mã mạnh được xây dựng trên nền kiến thức cơ bản có khả năng đảm bảo nhiều vấn đề an toàn nhưng không thể coi là những thứ thuốc chữa bách bệnh.

Mdaemon- sản phẩm của Alt-N Technologies, là một trong những phần mềm Email Server phổ biến nhất hiện nay. Trong tháng 3/2008, một lỗ hổng trong xử lý giao thức IMAP của MDaemon đã được công bố.