Lỗ hổng Zero-day, phân tích CVE, PoC và cảnh báo bản vá khẩn cấp
Citrix công bố bản vá cho các lỗ hổng trong NetScaler ADC, NetScaler Gateway và Secure Access Client. Những lỗ hổng này tồn tại trước phiên bản 13.1-64.39, 14.1-73.57 và 26.10.4. Người dùng và quản trị viên nên cập nhật ngay.
Công cụ Samaritan của Daniel Vrátil cho phép người dùng chặn quảng cáo trên smart TV bằng cách sử dụng mitmproxy và certificates bị đánh cắp từ eMudhra. Công cụ này yêu cầu kỹ năng lập trình và hiểu biết về cấu trúc mạng của thiết bị.
Một exploit code công khai cho thấy một người dùng Windows địa phương có thể nâng cấp quyền truy cập thành SYSTEM thông qua Common Log File System driver. Hacker tận dụng cách clfs.sys tạo file đồng hành khi quá trình có quyền mở nhật ký chuẩn bị.
Cisco đã phát hiện và công bố một lỗ hổng trong BroadWorks cho phép kẻ tấn công đọc thông tin cấu hình nhạy cảm. Lỗ hổng này do việc phân tích không đúng XML và giải quyết đối tượng bên ngoài mặc định. Cisco đã phát hành bản cập nhật phần mềm để khắc phục vấn đề này.
Progress Software có nhiều sản phẩm bị lỗ hổng, bao gồm Telerik Report Server, Telerik Reporting, Telerik UI for ASP.NET Core, Telerik UI for WPF và Telerik UI for WinForms. Các lỗ hổng này được phát hiện trước ngày 12/11/2026.
Nghiên cứu từ Microsoft Defender Research và Microsoft AI Red Team cho thấy các lỗ hổng trong chuỗi cung ứng sau huấn luyện có thể huấn luyện các đại diện AI để phát hiện và sử dụng công cụ nguy hiểm. Hai loại tấn công bao gồm poisoned dataset và poisoned model, cả hai đều có thể làm thay đổi hành vi của đại diện AI khi gặp yêu cầu hợp lệ.
Muse, ứng dụng AI của Meta, đã bị phát hiện có lỗ hổng zero-day cho phép kẻ tấn công truy cập và kiểm soát ứng dụng. Ngoài ra, Muse còn có khả năng đọc tin nhắn của người dùng mà không cần sự đồng ý rõ ràng.
Trong tuần qua, Wordfence ghi nhận 497 lỗ hổng trong 312 Plugins và 1 Theme WordPress. Wordfence đã triển khai bảo vệ mới thông qua các quy tắc tường lửa cho 457 lỗ hổng đã được vá. Số lượng lỗ hổng theo mức độ nghiêm trọng từ thấp đến cao là 6, 352, 118 và 21. Các nhà nghiên cứu đã đóng góp nhiều nhất là Wordfence PRISM và mroccon.
Một lỗ hổng nghiêm trọng trong Red Hat Quay cho phép kẻ tấn công đọc và thay đổi tất cả hình ảnh container riêng tư trong mỗi kho lưu trữ. Quay mặc định cho phép truy cập không xác định, và kẻ tấn công không cần tài khoản khi tính năng này được kích hoạt. Khi tính năng này tắt, kẻ tấn công vẫn có thể khai thác lỗ hổng với tài khoản hợp lệ.
AWS vừa phát hành bản vá cho lỗ hổng SSRF trong mcp-gateway-registry, cho phép kẻ tấn công truy cập trái phép vào các dịch vụ nội bộ và thông tin xác thực đám mây.
