Lỗ hổng Zero-day, phân tích CVE, PoC và cảnh báo bản vá khẩn cấp
Check Point công bố 5 lỗ hổng, trong đó 2 lỗ hổng nghiêm trọng, trong các sản phẩm của họ. Kẻ tấn công đã khai thác PHP2Shell để thực hiện các cuộc tấn công vào Security Gateways. Nhà sản xuất đã phát hành bản vá khẩn cấp.
Microsoft 365 dịch vụ gặp sự cố, khiến các nhóm tấn công có cơ hội phát động các chiến dịch lừa đảo và lừa đảo hỗ trợ giả mạo. Các chuyên gia khuyến nghị các tổ chức cần cảnh giác cao độ.
Citrix vừa công bố 29 lỗ hổng, trong đó 10 là mức độ nghiêm trọng. Những lỗ hổng này có thể cho phép kẻ tấn công bỏ qua kiểm soát xác thực hoặc gây ra từ chối dịch vụ. Các sản phẩm bị ảnh hưởng bao gồm Citrix NetScaler ADC và Gateway 14.1, 13.1, NetScaler Console 14.1 và NetScaler ADC FIPS. Nhà sản xuất đã phát hành bản vá khẩn cấp.
Citrix đã phát hành bản vá cho 28 lỗ hổng trong NetScaler ADC và NetScaler Gateway, trong đó 10 lỗ hổng được đánh giá là critical. Lỗ hổng này có thể dẫn đến hành vi không xác định hoặc tình trạng từ chối dịch vụ. Citrix cũng đã vá các lỗ hổng mức độ trung bình và cao.
Microsoft xác nhận rằng các bản cập nhật an ninh tháng 11 đã gây ra lỗi kích hoạt và quản lý bản quyền Windows với mã lỗi 0x80041008. Lỗi này ảnh hưởng đến các tổ chức tự động hóa quá trình kích hoạt và quản lý bản quyền Windows hoặc sử dụng công cụ quản lý bản quyền phần mềm (SLMGR).
OpenAI giới thiệu Daybreak, công cụ AI giúp kiểm thử bảo mật web và phát triển các giải pháp sửa lỗi. Red Team và Defense Factory là hai phần của Daybreak, giúp xác định và sửa lỗi bảo mật.
Nghiên cứu mới nhất (11/2026) cung cấp cái nhìn chuyên sâu về hệ sinh thái bảo mật của MCP thông qua bộ dữ liệu thực tế. Thông tin bộ dữ liệu: Quy mô: 791 bản ghi CVE liên quan đến MCP.
Một lỗ hổng zero-day trong Windows được khai thác bởi nhóm tấn công Chaotic Eclipse, cho phép kẻ tấn công nâng quyền truy cập hệ thống và xâm phạm bảo vệ. Lỗ hổng này nằm trong Common Log File System (CLFS) và có thể ảnh hưởng đến khoảng 80% hệ thống Windows.
Một nhóm tin tặc sử dụng CLFS và Windows Defender để kích hoạt tạo file ngẫu nhiên trong ngữ cảnh quá trình chống phần mềm độc hại. Lỗ hổng này được khai thác thông qua công cụ SignDrop.
Các nhà nghiên cứu phát hiện 2 lỗ hổng nghiêm trọng trong OpenKM Community Edition, phiên bản 6.3.3 đến 6.3.13 và 7.0.3. Lỗ hổng CVE-2026-112181 cho phép tấn công SSRF, còn lỗ hổng CVE-2026-112182 cho phép đăng ký và thực thi quy trình công việc với mã Java. Lỗ hổng đã được ghi nhận từ ngày 13/11/2026.
