Lỗ hổng Zero-day, phân tích CVE, PoC và cảnh báo bản vá khẩn cấp
Microsoft công bố một chương trình mới nhằm tăng cường bảo mật máy chủ nội bộ, tập trung vào việc áp dụng các bản vá tự động nhanh hơn cho các máy chủ được hỗ trợ. Chương trình này cũng bao gồm việc cung cấp hướng dẫn và cấu hình mặc định an toàn hơn để giảm rủi ro bảo mật.
Google đã phát hành bản cập nhật an ninh tháng 11 để sửa lỗ hổng nghiêm trọng có thể gián đoạn cuộc gọi di động thông qua tin nhắn ẩn. Người dùng có thể kiểm tra bản vá trên thiết bị của mình qua các bước đơn giản.
Trong quý 3 năm 2026, Microsoft Threat Intelligence phát hiện khoảng 7,3 tỷ email giả mạo, tăng 41% so với tháng 8. Tuy nhiên, kỹ thuật QR code tấn công giảm mạnh, trong khi CAPTCHA-gated phishing tăng trở lại. Spoofed sender domains vẫn là một mối đe dọa đáng kể, với DocuSign là thương hiệu bị giả mạo nhiều nhất.
Từ ngày 28/10/2026, các hacker đã bắt đầu tấn công lỗ hổng CVE-2026-119977 trong quá trình cập nhật WordPress. Lỗ hổng này cho phép hacker thực thi mã trên máy chủ khi đang cập nhật phiên bản core. Wordfence đã chặn hơn 240,000 cuộc tấn công.
Gartner báo cáo cho biết, AI đang làm ngắn gọn thời gian từ phát hiện lỗ hổng đến khi khai thác thành công. Điều này đặt áp lực lên các đội ngũ bảo mật, buộc họ phải ưu tiên và hành động nhanh hơn.
CISA, ASD và NSA đã phát hành hướng dẫn và danh sách tham chiếu nhanh để giúp tổ chức đánh giá sự sẵn sàng của nhà cung cấp chuyển đổi sang mã hóa hậu lượng tử (PQC). Mã hóa hậu lượng tử cần thiết để bảo vệ hệ thống và dữ liệu trước các máy tính lượng tử có ý nghĩa trong việc mã hóa.
Từ hàng trăm siêu thị đến các cơ sở bảo quản máu tại châu Âu, tin tặc đang khai thác lỗ hổng thiết bị kết nối Internet để chiếm quyền điều khiển và can thiệp hệ thống từ xa.
Nghiên cứu của Bitdefender Labs phát hiện rằng cài đặt ứng dụng được tạo đặc biệt có thể để điện thoại Android bị kẹt trong chuỗi lỗi, ngay cả khi không mở ứng dụng hay cấp quyền gì. Ứng dụng này không chứa mã và không cần chạy.
Bài viết cho thấy các đối thủ đang khai thác lỗ hổng trong hệ sinh thái bảo mật để tấn công các hệ thống bảo vệ. Họ sử dụng thông tin về các lỗ hổng đã được công bố để phát triển công cụ tấn công và tăng cường khả năng tấn công.
Một số nhân viên Nhà Trắng đang sử dụng dịch vụ proxy nhà ở, khiến địa chỉ internet của họ có thể được thuê. Dịch vụ này do một công ty Nga cung cấp, có liên quan đến các cuộc tấn công mạng vào hệ thống bầu cử ở Arizona và Illinois năm 2016. Công ty Layer3 Intel phát hiện có 28 dịch vụ proxy nhà ở khác nhau có thể truy cập vào mạng internet của Nhà Trắng.
