Lỗ hổngNghiêm trọng

Microsoft và Adobe phát hành bản vá tháng 11/2026

Trong tháng 11/2026, Microsoft và Adobe đã phát hành hàng loạt bản vá cho các sản phẩm của mình. Adobe đã phát hành 9 bản vá cho 110 lỗ hổng, trong đó Connect và Experience Manager là nghiêm trọng nhất. Microsoft cũng phát hành hơn 1,000 lỗ hổng, trong đó có một lỗ hổng zero-day được khai thác trong Outlook.

DIZero Day InitiativeBiên tập & Phân tích

lúc 02:02 Thứ Tư, 11 tháng 11, 20260 lượt xem

Microsoft và Adobe phát hành bản vá tháng 11/2026

Điểm chính

Adobe phát hành 9 bản vá cho 110 lỗ hổng, trong đó Connect và Experience Manager là nghiêm trọng nhất.
Microsoft phát hành hơn 1,000 lỗ hổng, trong đó có một lỗ hổng zero-day được khai thác trong Outlook.
AI đang giúp tin tặc giảm thời gian khai thác lỗ hổng.

Khuyến nghị

Các tổ chức nên cập nhật ngay các bản vá từ Microsoft và Adobe để bảo vệ hệ thống.
Nên tăng cường giám sát và bảo vệ các dịch vụ cloud như Azure.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Zero Day Initiative. Vui lòng đối chiếu bài gốc trước khi sử dụng.

🛡️ Thông tin lỗ hổng liên quan (12)

Tổng hợp tự động từ MITRE CVE · NIST NVD · FIRST EPSS · CISA KEV · dịch bằng AI

CVE-2026-124194CVSS 6.5 · MEDIUMEPSS 1.62% · top 24%⚠ ĐANG BỊ KHAI THÁC (CISA KEV)CWE-356

Microsoft Office — Lỗ hổng của Microsoft Office Outlook thiếu tương tác người dùng cho hành động không an toàn tiềm năng. Đưa vào KEV ngày 2026-11-10, hạn khắc phục với cơ quan liên bang Mỹ: 2026-11-24. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn của nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA BOD 26-04 về việc ưu tiên cập nhật an ninh dựa trên rủi ro (xem URL trong phần ghi chú) và hướng dẫn CISA về yêu cầu điều tra pháp y (xem URL trong phần ghi chú). Theo hướng dẫn BOD 26-04 cho các dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không có sẵn. Các bên liên quan có trách nhiệm đánh giá mỗi tài sản về sự phơi bày trên Internet và đảm bảo tuân thủ hướng dẫn về việc vá của BOD 26-04.

Lỗ hổng lừa dối của Microsoft Outlook

Giao diện người dùng của sản phẩm không cảnh báo người dùng về các hành động không an toàn trong Microsoft Office Outlook cho phép kẻ tấn công không được ủy quyền thực hiện lừa dối qua mạng.

CNA cấp mã: microsoft · Loại lỗi: CWE-356

Sản phẩm bị ảnh hưởng: Microsoft Microsoft 365 Apps for Enterprise (16.0.1 → < https://aka.ms/OfficeSecurityReleases); Microsoft Microsoft Office LTSC 2021 (16.0.1 → < 16.0.14334.21048); Microsoft Microsoft Office LTSC 2024 (16.0.0 → < 16.0.17932.21140)

Tham chiếu:msrc.microsoft.com (bản vá)

Hồ sơ CVE NVD ↗CVE.org ↗Tin liên quan

CVE-2026-116928CVSS 9.8 · CRITICALEPSS 1.16% · top 32%Chưa có trong KEVCWE-787

Lỗ hổng thực thi mã từ xa trong Tìm kiếm Windows

Vi phạm ghi ngoài ranh giới trong thành phần Tìm kiếm của Microsoft Windows cho phép kẻ tấn công không được ủy quyền thực thi mã qua mạng.

CNA cấp mã: microsoft · Loại lỗi: CWE-787

Sản phẩm bị ảnh hưởng: Microsoft Windows 10 Version 1607 (10.0.14393.0 → < 10.0.14393.9688); Microsoft Windows 10 Version 1809 (10.0.17763.0 → < 10.0.17763.9487); Microsoft Windows 10 Version 21H2 (10.0.19044.0 → < 10.0.19044.7846); Microsoft Windows 10 Version 22H2 (10.0.19045.0 → < 10.0.19045.7846) … +13

Tham chiếu:msrc.microsoft.com (bản vá)

Hồ sơ CVE NVD ↗CVE.org ↗Tin liên quan

CVE-2026-119958CVSS 9.8 · CRITICALEPSS 1.28% · top 30%Chưa có trong KEVCWE-787

Lỗ hổng thực thi mã từ xa trong Windows LDAP - Lightweight Directory Access Protocol

Vi phạm ghi ngoài ranh giới trong Windows LDAP - Lightweight Directory Access Protocol cho phép kẻ tấn công không được ủy quyền thực thi mã qua mạng.

CNA cấp mã: microsoft · Loại lỗi: CWE-787

Tham chiếu:msrc.microsoft.com (bản vá)

Hồ sơ CVE NVD ↗CVE.org ↗Tin liên quan

CVE-2026-119990CVSS 9.8 · CRITICALEPSS 0.92% · top 39%Chưa có trong KEVCWE-306

Lỗ hổng Nâng Cao Quyền Truy Cập trong Azure OpenAI

Hỗ trợ xác thực thiếu cho chức năng quan trọng trong Azure OpenAI cho phép kẻ tấn công không được ủy quyền nâng cao quyền kiểm soát qua mạng.

CNA cấp mã: microsoft · Loại lỗi: CWE-306

Sản phẩm bị ảnh hưởng: Microsoft Azure Open AI (1.0.0 → < hyena-infra-build-official/20260923.14)

Tham chiếu:msrc.microsoft.com (bản vá)

Hồ sơ CVE NVD ↗CVE.org ↗Tin liên quan

CVE-2026-119952CVSS 8.1 · HIGHEPSS 0.88% · top 40%Chưa có trong KEVCWE-208

Lỗ hổng Remote Code Execution của Windows Schannel

Khớp thời gian không chính xác trong Windows Schannel cho phép kẻ tấn công không được ủy quyền thực thi mã qua mạng.

CNA cấp mã: microsoft · Loại lỗi: CWE-208

Tham chiếu:msrc.microsoft.com (bản vá)

Hồ sơ CVE NVD ↗CVE.org ↗Tin liên quan

CVE-2026-95962CVSS 9 · CRITICALEPSS 0.72% · top 45%Chưa có trong KEVCWE-416

Lỗ hổng thực thi mã từ xa trong Platform Filtration Ảo Windows (VFP)

Sau khi tự do trong Windows Virtual Filtering Platform (VFP) cho phép kẻ tấn công không được ủy quyền thực thi mã qua mạng.

CNA cấp mã: microsoft · Loại lỗi: CWE-416

Sản phẩm bị ảnh hưởng: Microsoft Windows 10 Version 1809 (10.0.17763.0 → < 10.0.17763.9487); Microsoft Windows 10 Version 21H2 (10.0.19044.0 → < 10.0.19044.7846); Microsoft Windows 10 Version 22H2 (10.0.19045.0 → < 10.0.19045.7846); Microsoft Windows 11 version 23H2 (10.0.22631.0 → < 10.0.22631.7711) … +12

Tham chiếu:msrc.microsoft.com (bản vá)

Hồ sơ CVE NVD ↗CVE.org ↗Tin liên quan

CVE-2026-112967CVSS 9.8 · CRITICALEPSS 1.15% · top 33%Chưa có trong KEVCWE-122

Lỗ hổng thực thi mã từ xa trong Dịch vụ Mạng Xbox Live của Windows

Tắc đệm tràn bộ đệm trong Dịch vụ Mạng Xbox Live của Windows cho phép kẻ tấn công không được ủy quyền thực thi mã qua mạng.

CNA cấp mã: microsoft · Loại lỗi: CWE-122

Tham chiếu:msrc.microsoft.com (bản vá)

Hồ sơ CVE NVD ↗CVE.org ↗Tin liên quan

CVE-2026-116710CVSS 8.1 · HIGHEPSS 0.72% · top 45%Chưa có trong KEVCWE-122

Lỗ hổng thực thi mã từ xa trong Windows Message Queuing

Tắc đệm tràn bộ đệm trong Windows Message Queuing cho phép kẻ tấn công không được ủy quyền thực thi mã qua mạng.

CNA cấp mã: microsoft · Loại lỗi: CWE-122