Mới đây, Apple đã phát hành bản cập nhật cho lỗ hổng kết nối wifi trên iPhone. Lỗ hổng này cho phép tin tặc xâm nhập vào thiết bị của người dùng, khiến máy hoạt động không ổn định.

Mã độc SpyDealer đã và đang tấn công người dùng điện thoại Android tại châu Á, với khả năng đánh cắp dữ liệu của 40 ứng dụng Android phổ biến, bao gồm Facebook, WhatsApp và Skype.

Chuyên gia của Trend Micro vừa phát hiện ra rất nhiều ứng dụng trên Android có chèn mã độc – ví dụ tên trò chơi Hái nấm (Super Mario Run), có thể đánh cắp thông tin thẻ tín dụng.

Một trong những nguyên tắc lập trình an toàn là không lưu thông tin mật trong ứng dụng hay các tệp cấu hình. Vì thế các thông tin mật của ứng dụng Android không nên lưu ở SharedPreferences hay cơ sở dữ liệu SQLite.

Các chuyên gia Kaspersky Lab vừa phát hiện một biến thể của Trojan ngân hàng di động ấn chứa trên Google AdSense, với tên gọi là Svpeng.

Ngày 6/7/2016, Google đã phát hành một loạt bản vá cho Android, khắc phục hơn 100 lỗ hổng trong các thành phần của Android và trình điều khiển chipset của nhiều nhà sản xuất.

Mới đây, Google đã xác nhận, hãng sẽ ngừng sử dụng Oracle JDK - giao diện lập trình ứng dụng API (Application Programming Interface) độc quyền của Oracle trong những phiên bản Android kế tiếp. Thay vào đó, Google sẽ chuyển sang dùng Open JDK - một mã nguồn mở lập trình Java khác được Sun Microsystems công bố năm 2007.

Các chuyên gia bảo mật của Zimperium zLabs đã phát hiện một lỗ hổng bảo mật mới khiến 95% thiết bị Android (khoảng 950 triệu máy) có nguy cơ bị tin tặc tấn công lấy cắp dữ liệu cá nhân thông qua tin nhắn đa phương tiện.

Ngày 2/3/2015, công ty Open Whisper Systems thông báo phát hành phiên bản 2.0 của ứng dụng Signal trên iOS. Điều đặc biệt là phiên bản này cho phép người dùng gửi tin nhắn được mã hóa tại thiết bị đầu cuối một cách miễn phí tới người dùng Redphone và TextSecure (các ứng dụng Android mà Open Whisper Systems hỗ trợ, thực hiện việc mã hóa các cuộc gọi và tin nhắn).

Ngày 3/3/2015, Viện nghiên cứu Khoa học máy tính và Tự động hóa Pháp cùng Microsoft đã công bố lỗ hổng Freak. Freak được mệnh danh là lỗ hổng bảo mật nguy hiểm được định danh mã CVE-2015-0204.