Lỗ hổng Zero-day, phân tích CVE, PoC và cảnh báo bản vá khẩn cấp
VulnOps là một giai đoạn mới trong quản lý lỗ hổng an ninh, trong đó sử dụng trí tuệ nhân tạo để tự động hóa và nhanh chóng xử lý các lỗ hổng. Tuy nhiên, vẫn còn tranh luận về mức độ tự động hóa và vai trò của con người trong quá trình này.
Microsoft vừa phát hành bản vá cho 1,259 lỗ hổng, trong đó có lỗ hổng Outlook đã được khai thác để potentially lộ hash NTLMv2. Số lượng lỗ hổng này vượt quá 1,000 trong hai tháng liên tiếp qua.
Tấn công viên đang khai thác lỗ hổng SSHole trong OpenSSH để xâm nhập vào hệ thống Linux và cài đặt một backdoor bằng Python. CISA xác nhận các cuộc tấn công và khuyến nghị cập nhật gói đã vá.
Microsoft đã phát hành bản vá khẩn cấp cho lỗ hổng zero-day trong Outlook, ảnh hưởng đến việc làm fuiter thông tin xác thực Windows. Bản vá được tích hợp vào các cập nhật Office và Windows.
N-able đã phát hành bản vá khẩn cấp Hotfix 2 cho N-central để sửa 7 lỗ hổng, trong đó có 2 chuỗi tấn công đạt quyền root. Một chuỗi tấn công khác cho phép thực thi lệnh không cần凭证。
Các lỗ hổng đã được phát hiện trong FortiOS, FortiManager, FortiAnalyzer và các sản phẩm Fortinet khác có thể cho phép thực thi mã tùy ý. Thành công trong khai thác lỗ hổng này có thể dẫn đến việc thực thi mã tùy ý. Tùy thuộc vào quyền truy cập của tài khoản, kẻ tấn công có thể cài đặt chương trình, thay đổi hoặc xóa dữ liệu, hoặc tạo tài khoản mới với quyền truy cập đầy đủ.
Microsoft đã phát hành bản vá cho một lỗ hổng zero-day trong Outlook và 63 lỗ hổng critical khác. Lỗ hổng Outlook có thể cho phép kẻ tấn công đánh cắp thông tin xác thực của người dùng. Microsoft cũng đã vá các lỗ hổng khác trên các sản phẩm như Exchange Server và Windows.
Microsoft đã phát hành các bản cập nhật an ninh hàng tháng cho tháng 11 năm 2026, nhằm修补多个已知漏洞和错误。
JPCERT/CC đã phát hành một cảnh báo về việc Microsoft đã phát hành một bản vá khẩn cấp cho lỗ hổng an ninh trong hệ thống của mình. Lỗ hổng này có thể được khai thác vào tháng 11 năm 2026.
Cloud Software Group và nhiều hãng phần mềm khác phát hành bản cập nhật để vá các lỗ hổng trong XenServer, Puppet Server, OpenVox, Airbyte, Firefox, và nhiều sản phẩm khác. Các lỗ hổng này có thể dẫn đến mã độc chạy, truy cập không mong muốn, và các vấn đề bảo mật khác. Người dùng nên cập nhật sản phẩm ngay để bảo vệ hệ thống.
