Lỗ hổng Zero-day, phân tích CVE, PoC và cảnh báo bản vá khẩn cấp
CERT-FR (ANSSI) thông báo đã phát hiện nhiều lỗ hổng trong Microsoft Office. Những lỗ hổng này cho phép kẻ tấn công thực thi mã độc hại từ xa, nâng cao quyền truy cập và đánh cắp thông tin. Microsoft đang phát hành bản vá.
N-able đã tạm ngừng hoạt động nền tảng N-central sau khi phát hiện 33 lỗ hổng. Công ty cũng đã phát hành một hotfix làm biện pháp khắc phục khẩn cấp cho các công kích công khai dựa trên những lỗ hổng được cho là zero-day, cho phép kẻ tấn công kiểm soát hệ thống.
Microsoft đã phát hành bản vá cho 1,235 lỗ hổng an ninh trong tháng Patch Tuesday tháng 11, trong số đó có một lỗ hổng zero-day trong Outlook đang bị khai thác. Người dùng Windows nên cập nhật hệ thống ngay lập tức để bảo vệ mình.
Threat actors đã khai thác lỗ hổng RCE trong web application để truy cập vào hệ thống Linux và sử dụng GSocket để duy trì truy cập sau khi vá lỗ hổng. GSocket hoạt động qua một mạng relay công khai mà không có địa chỉ IP hoặc domain của threat actors, giúp họ tránh được các biện pháp ngăn chặn.
Wiz Research cảnh báo về lỗ hổng RCE nghiêm trọng CVE-2026-119618 trong Apache HTTP Server. 64% môi trường đám mây có tài nguyên dễ bị tấn công. Ngay lập tức cập nhật để bảo vệ hệ thống.
Microsoft đã phát hành bản vá cho 1,260 lỗ hổng trong tháng 11/2026, trong đó 68 lỗ hổng được đánh giá là mức nghiêm trọng. Trong số này, 167 lỗ hổng liên quan đến Microsoft Edge và một lỗ hổng đã được khai thác là CVE-2026-124194.
Microsoft FORGE Lab đã phát hiện 59 lỗ hổng trong Linux kernel qua quét các hệ thống nội bộ từ tháng 5 đến giữa tháng 6 năm 2026. Trong số này, có 8 lỗ hổng đã được xác nhận có thể nâng cấp quyền truy cập root. Fixes cho 38 báo cáo đã được tích hợp vào mainline.
mặc dù đã báo cáo hàng nghìn lỗ hổng, chỉ có 217 lỗ hổng được修补，尽管报告了数千个漏洞，只有217个漏洞得到了修复
Zoom đã phát hành các bản cập nhật phần mềm để khắc phục hai lỗ hổng an ninh ảnh hưởng đến Zoom Workplace for Windows, trong đó có một lỗ hổng nghiêm trọng có thể dẫn đến thăng chức quyền trên hệ thống bị ảnh hưởng.
SOCRadar MCP Server cung cấp 126 công cụ trong 16 gia đình để hỗ trợ các nhóm an ninh mạng. Mỗi công cụ yêu cầu xác nhận trước khi thay đổi và có thể hoạt động với 13 khách hàng AI. Server này giúp kết nối an ninh mạng với thông tin nguy cơ an ninh một cách an toàn và quy mô.
