Một lỗ hổng nghiêm trọng trong plugin W3 Total Cache (W3TC) của WordPress có thể bị khai thác để chạy lệnh PHP trên máy chủ bằng cách đăng bình luận có chứa mã độc.

Ngày 19/11/2025, báo cáo của công ty an ninh mạng SecurityScorecard cho biết, hàng nghìn bộ định tuyến ASUS WRT, chủ yếu là các thiết bị hết vòng đời (EoL) hoặc lỗi thời, đã bị tấn công trong một chiến dịch toàn cầu có tên WrtHug.

Ngày 17/11, Fortinet đã phát hành bản cập nhật bảo mật để vá lỗ hổng bảo mật zero-day mới của FortiWeb mà kẻ tấn công đang tích cực khai thác trong các cuộc tấn công.

Theo báo cáo từ Công ty bảo mật đám mây Zscaler, hàng trăm ứng dụng Android độc hại trên Google Play đã được tải xuống hơn 40 triệu lượt kể từ tháng 6/2024 đến tháng 5/2025.