Lỗ hổng Zero-day, phân tích CVE, PoC và cảnh báo bản vá khẩn cấp
Trong tháng 11/2026, Microsoft và Adobe đã phát hành hàng loạt bản vá cho các sản phẩm của mình. Adobe đã phát hành 9 bản vá cho 110 lỗ hổng, trong đó Connect và Experience Manager là nghiêm trọng nhất. Microsoft cũng phát hành hơn 1,000 lỗ hổng, trong đó có một lỗ hổng zero-day được khai thác trong Outlook.
Barracuda thông báo rằng kẻ tấn công đang khai thác hai lỗ hổng trong Email Security Gateway của họ. Lỗ hổng đầu tiên là một lỗ hổng bypass quyền truy cập không cần xác thực, còn lỗ hổng thứ hai là lỗ hổng command-injection. Khi kết hợp, chúng có thể cho phép kẻ tấn công chạy mã với quyền root. Công ty đã phát hành bản vá cho các lỗ hổng này.
Wordfence 9.1.0 giới thiệu giao diện mới cho tin tức an ninh, cập nhật nhanh hơn các quy tắc tường lửa và cải thiện phát hiện tấn công.
Git đã phát hành bản cập nhật mới để khắc phục sáu lỗ hổng an ninh, bao gồm việc thực thi mã ngẫu nhiên khi lặp lại việc sao chép một kho lưu trữ độc hại và ghi vào các tệp không mong muốn. Các bản vá này đã được tích hợp vào Git 2.56.1 và được backport vào các phiên bản trước đó.
CIS Advisories thông báo đã phát hiện nhiều lỗ hổng trong các sản phẩm của Apple, trong đó lỗ hổng nghiêm trọng nhất có thể cho phép thực thi mã ngẫu nhiên. Thành công trong khai thác lỗ hổng này có thể cho phép tin tặc thực thi mã ngẫu nhiên, tùy thuộc vào quyền truy cập của người dùng, mức độ ảnh hưởng có thể khác nhau.
CIS Advisories thông báo nhiều lỗ hổng đã được phát hiện trong các sản phẩm SAP, trong đó lỗ hổng nghiêm trọng nhất có thể cho phép thực thi mã ngẫu nhiên. Các sản phẩm SAP bao gồm NetWeaver, Web Dispatcher, Gateway, ABAP Developer Tools, S4CRM và Cloud SDK. Thành công trong khai thác lỗ hổng này có thể dẫn đến việc thực thi mã ngẫu nhiên và làm hỏng toàn bộ hệ thống, gây ảnh hưởng lớn đến tính bả
N-able đã tạm ngưng dịch vụ truy cập từ xa của mình sau khi một nghiên cứu viên công bố hàng chục lỗ hổng zero-day. Công ty cũng yêu cầu khách hàng tự-hosted gỡ bỏ các máy chủ của họ để tránh nguy cơ bị tấn công.
Một nghiên cứu viên đã tìm ra cách khai thác lỗ hổng để chạy mã của riêng mình trên kính thông minh Ray-Ban Meta. Lỗ hổng này cho phép người dùng kiểm soát thiết bị mà không cần sự đồng ý của Meta, gây ra nhiều lo ngại về an ninh.
CIS Advisories cho biết Google Chrome có nhiều lỗ hổng, trong đó lỗ hổng nghiêm trọng nhất có thể cho phép thực thi mã ngẫu nhiên. Thành công trong khai thác lỗ hổng này có thể cho phép thực thi mã trong ngữ cảnh của người dùng đăng nhập. Tùy thuộc vào quyền truy cập của người dùng, kẻ tấn công có thể cài đặt chương trình, thay đổi hoặc xóa dữ liệu, hoặc tạo tài khoản người dùng với toàn bộ quyền
Apple khuyến nghị người dùng iPhone cài ngay iOS 27.2.1, bản cập nhật tập trung vá bảo mật thay vì bổ sung tính năng.
