Toàn cảnh về những sự kiện, tin tức nổi bật về bảo mật và an toàn thông tin trong Tuần 47 (17/11 - 23/11), Bản tin gồm các sự kiện an toàn thông tin nổi bật trong nước và quốc tế. Trong tuần qua, Ban Cơ yếu Chính phủ đã tổ chức lớp tập huấn triển khai, sử dụng, quản lý sản phẩm mật mã phục vụ chuyển đổi số trong cơ quan Đảng. Ký kết thỏa thuận hợp tác về mật mã hậu lượng tử giữa Viện Khoa học - Công nghệ mật mã, Ban Cơ yếu Chính phủ và Viện Toán học, Viện Hàn lâm Khoa học và Công nghệ Việt Nam. Bộ Tư lệnh 86 tổ chức Hội thảo “An toàn thông tin trong đột phá phát triển khoa học, công nghệ, đổi mới sáng tạo và chuyển đổi số”. Ban hành Danh mục sản phẩm, dịch vụ công nghệ số trọng điểm. Đặc biệt, tại cuộc thi ASEAN Cyber Shield 2025, Sinh viên Học viện Kỹ thuật mật mã đã xuất sắc mang vinh quang về cho Tổ quốc với chức vô địch tại bảng General. Ngoài ra là các tin tức đáng chú ý quốc tế về cảnh báo an ninh mạng, thông tin lỗ hổng, phần mềm độc hại hay các sự cố vi phạm dữ liệu.

Hàng chục phiên bản SAP NetWeaver dễ bị xâm phạm, sau khi một tác nhân đe dọa khai thác hai lỗ hổng nghiêm trọng để thực thi mã từ xa.  

Hãng nghiên cứu di động Lookout (Mỹ) vừa phát hiện 4 ứng dụng chứa mã độc "DCHSpy" trên Google Play, nhắm vào người dùng Android có nhu cầu sử dụng mạng riêng ảo (VPN). Các ứng dụng này bao gồm Earth VPN, Comodo VPN, Hazrat Eshq và Hide VPN.

Cơ quan An ninh thông tin Liên bang Đức (BSI) đã phá vỡ hoạt động của phần mềm độc hại BadBox được cài đặt trong hơn 30.000 thiết bị IoT Android tại nước này.

Báo cáo mới đây của hãng bảo mật Zscaler (Mỹ) cho biết, Google Play - Cửa hàng ứng dụng chính thức dành cho Android, đã phân phối hơn 200 ứng dụng độc hại trong vòng một năm qua, với tổng số lượt tải xuống gần 8 triệu.

Theo thông tin của Wall Street, một số dữ liệu của Walt Disney bao gồm thông tin tài chính và chiến lược, cũng như thông tin nhận dạng cá nhân của một số nhân viên và khách hàng đã bị rò rỉ trực tuyến.

Tấn công chuỗi cung ứng là một cuộc tấn công mạng nhắm vào doanh nghiệp thông qua nhà cung cấp. Các cuộc tấn công vào chuỗi cung ứng là hình thức được các tác nhân đe dọa ưa thích, vì khi phần mềm được sử dụng phổ biến bị xâm phạm, những kẻ tấn công có thể có quyền truy cập vào tất cả các doanh nghiệp sử dụng phần mềm đó.

Các nhà nghiên cứu tại Công ty công nghệ an ninh mạng Cisco Talos (Mỹ) mới đây đã phát hiện ra chiến dịch Operation Blacksmith do nhóm tin tặc Lazarus khét tiếng của Triều Tiên thực hiện, sử dụng ba họ phần mềm độc hại dựa trên ngôn ngữ lập trình DLang, bao gồm trojan truy cập từ xa (RAT) có tên là NineRAT tận dụng Telegram để ra lệnh và kiểm soát (C2), DLRAT và trình tải xuống có tên là BottomLoader.

Tài liệu trong vụ kiện giữa Epic Games và Apple đã tiết lộ rằng hơn 128 triệu người dùng iOS đã bị ảnh hưởng bởi phần mềm độc hại có tên XcodeGhost.

Các nhà khoa học ở Đại học Ben Gurion (Israel) đã tìm được phương pháp mới để trích xuất dữ liệu từ máy tính bị cô lập về vật lý. Phương pháp sử dụng loa và tai nghe này được gọi là MOSQUITO.