Lỗ hổng Zero-day, phân tích CVE, PoC và cảnh báo bản vá khẩn cấp
N-able đã phát hành bản vá khẩn cấp để khắc phục các lỗ hổng zero-day ảnh hưởng đến nền tảng quản lý từ xa N-central. Những lỗ hổng này đã bị công bố công khai và buộc công ty phải ngừng hoạt động các môi trường bị ảnh hưởng trên nền tảng hosted.
Công ty Ivanti đã phát hành cảnh báo về 3 lỗ hổng, trong đó 2 lỗ hổng nghiêm trọng có thể cho phép kẻ tấn công thực thi mã trên máy chủ. Các sản phẩm bị ảnh hưởng bao gồm Ivanti Endpoint Manager (EPM) phiên bản 2024 SU7 và trước đó, cũng như Ivanti Cloud Services Appliance (CSA) phiên bản 5.0.8.
Google đã phát hành bản vá cho lỗ hổng zero-day trong cách xử lý XML của Chrome, đã bị kẻ tấn công khai thác. Lỗ hổng này nằm trong libxslt và đã được修补 trong phiên bản 157.0.8103.50 của Chrome.
Microsoft đã phát hành bản vá cho nhiều lỗ hổng trong tháng Patch Tuesday, bao gồm một lỗ hổng trong Outlook đã bị tấn công. Người dùng cần cập nhật Office để bảo vệ mình.
CERT-In cảnh báo về hành động tài chính được hỗ trợ bởi AI, gọi API thanh toán của nạn nhân để chuyển tiền. Tấn công sử dụng mã API được cài sẵn, chia sẻ thông tin tài khoản giữa môi trường thử nghiệm và sản xuất, và IP được tin tưởng. CERT-In xác nhận đã có 4 công cụ AI công khai và đã tấn công nhiều tổ chức tài chính.
Microsoft đã phát hành cập nhật mới cho các hệ điều hành và ứng dụng. Trong số hơn 1.000 lỗ hổng, 63 được đánh giá là 'kritisch'. Angreifer có thể khai thác lỗ hổng để thực thi mã độc từ xa.
Trong Patch Tuesday tháng 11, Microsoft đã vá 1235 lỗ hổng an ninh, số lượng lớn nhất từ trước đến nay.
Nhiều tổ chức không theo dõi hoặc xóa quyền truy cập cũ sau khi nhân viên chuyển đổi vai trò. Quyền mới thường được cấp trong một ngày, trong khi quyền cũ chỉ được xóa khi ai đó nhắc nhở. Điều này dẫn đến việc quyền truy cập cũ kéo dài và gây ra rủi ro bảo mật.
INCIBE-CERT đã phát hiện một lỗ hổng zero-day trong phiên bản 8.8.3 của Iperius Backup, một phần mềm sao lưu cho Windows. Lỗ hổng này có mức độ nghiêm trọng cao và đã được Jonas Fernández phát hiện. Kẻ tấn công có thể sử dụng lỗ hổng này để nâng cấp quyền truy cập và chiếm quyền kiểm soát hệ thống Windows.
Atlassian đã phát hành cảnh báo về một lỗ hổng zero-day trong Confluence Data Center, phiên bản 1.x đến 9.x. Kẻ tấn công có thể thực thi mã trên máy chủ nếu Remote API được kích hoạt. Mức độ nghiêm trọng được đánh giá là rất cao.
