Thư viện an ninh mạng

Mã độc ToxicPanda trên hệ điều hành Android vừa nâng cấp lên phiên bản mới với khả năng kiểm soát lưu lượng mạng và tự động chiếm quyền điều khiển thiết bị ở mức sâu.

Việc chuyển hình ảnh, video hay tài liệu giữa các điện thoại và máy tính hiện nay đã trở nên vô cùng đơn giản nhờ vào AirDrop trên các thiết bị Apple hay Quick Share trên hệ điều hành Android và Windows. Tuy nhiên, chính sự tiện lợi mang này lại đang vô tình mở ra một lối đi hở cho các cuộc tấn công mạng, đe dọa sự an toàn của hơn 5 tỷ thiết bị trên toàn cầu.

Mới đây, các nhà nghiên cứu đã phát hiện ra một lỗ hổng nghiêm trọng mang tên "FlagLeft" nằm trong hệ sinh thái ứng dụng Microsoft 365 dành cho hệ điều hành Android. Sự cố này đe dọa đến an toàn thông tin của hàng tỷ người dùng trên toàn cầu, mở đường cho các ứng dụng độc hại âm thầm chiếm đoạt quyền truy cập tài khoản mà không cần người dùng thao tác hay cho phép.

Google vừa phát đi thông báo khẩn cấp xác nhận một lỗ hổng bảo mật nghiêm trọng trên hệ điều hành Android đang bị các nhóm tấn công khai thác trong thực tế. Lỗ hổng zero-day này được theo dõi dưới mã CVE-2025-48595.

Để bảo vệ người dùng trước các mối nguy cơ ngày càng tinh vi từ tin tặc, Google vừa thông báo mở rộng dự án Binary Transparency (Minh bạch hóa tệp tin hệ thống) cho các ứng dụng Android. Đây được xem là bước đi quan trọng nhằm ngăn chặn các cuộc tấn công vào chuỗi cung ứng phần mềm (Supply Chain Attacks) - một loại hình tấn công mà mã độc được cài cắm ngay từ quá trình sản xuất hoặc phân phối ứng dụng.