Tin tức công nghệ và an ninh mạng trong nước, quốc tế
Nghiên cứu của PortSwigger cho thấy Content Security Policy, mặc dù là lớp an ninh ngăn chặn HTML injection chuyển thành XSS, đôi khi vẫn bị khai thác nếu chính sách cho phép một domain không an toàn.
Một cuộc tấn công mạng đã làm gián đoạn hệ thống quốc gia ở Ba Lan, hệ thống này cho phép người dân nộp hồ sơ chính thức, giao tiếp với các cơ quan chính phủ và hoàn thành các thủ tục hành chính trực tuyến.
eMudhra đã thu hồi 8 chứng chỉ trung gian (intermediate certificate authorities - CAs) sau khi phát hiện lỗi trong script Python nội bộ. Mỗi CAs có chìa khóa riêng để ký chứng chỉ, và 8 CAs này bị ảnh hưởng bởi lỗi trong script.
SANS Institute ghi nhận sự gia tăng lớn nhất trong các sự cố mạng liên quan đến hệ thống điều khiển và mạng công nghiệp trong năm nay, ảnh hưởng đến một phần ba tổ chức công nghiệp.
Nhóm Shahid Kaveh, một đơn vị tấn công mạng của Iran, đã gây ra sự cố tại hàng trăm hệ thống lạnh ở các siêu thị ở Pháp, gây thiệt hại lớn cho thực phẩm và cháy nổ tại một số địa điểm. Sự việc này tương tự với các cuộc tấn công vào hệ thống nước ở Mỹ.
Uni Tübingen bị tấn công bởi hacker, dẫn đến rò rỉ 3.900 dữ liệu cá nhân của nhân viên. Sự việc được phát hiện thông qua một lỗ hổng an ninh. Ngay sau đó, Uni Tübingen đã thực hiện các biện pháp để ngăn chặn truy cập trái phép vào hệ thống IT.
Microsoft đã phát hành bản vá khẩn cấp cho 1093 lỗ hổng trong 2026 tháng 11, trong đó 535 lỗ hổng có thể dẫn đến quyền truy cập nâng cao. Các sản phẩm bị ảnh hưởng bao gồm Windows, Office, Azure và các công cụ phát triển.
Fortinet đã phát hiện và công bố nhiều lỗ hổng trong hệ điều hành FortiOS. Trong số đó, 3 lỗ hổng được đánh giá là mức độ 'crucial'. FortiOS là hệ điều hành được sử dụng trong các thiết bị bảo mật của Fortinet.
Sophos đã ghi nhận các sự kiện triển khai độc hại của phần mềm ScreenConnect. Hacker đã lợi dụng lỗ hổng để cài đặt phần mềm này mà không cần sự đồng ý của người dùng.
Trên các dòng máy Samsung Galaxy có một tính năng bảo mật giúp vô hiệu hóa nguy cơ bị đánh cắp dữ liệu và lây nhiễm mã độc khi kết nối vào các cổng sạc công cộng.
