Tin tức công nghệ và an ninh mạng trong nước, quốc tế
Hệ thống an ninh Huntress phát hiện nhóm tấn công khai thác lỗ hổng zero-day trong phần mềm camera GeoVision để triển khai miner XMRig. Sự kiện diễn ra từ ngày 8 đến 10 tháng 11. Các nhà nghiên cứu cảnh báo tổ chức nên kiểm tra và loại bỏ truy cập không cần thiết đến các thiết bị camera GeoVision.
Trezor xác nhận ba wallet Safe 5 mua từ nhà bán lại CryptoBilis chứa một viên trùm Ẩm có thể sao chép mật mã phục hồi. Viên trùm đọc mật mã từ màn hình wallet và gửi qua mạng di động đến máy chủ do kẻ tấn công kiểm soát. Công ty đã phát hành bản cập nhật firmware 2.13.1 để ngăn chặn việc sao chép, nhưng không bảo vệ sao chép trước khi cập nhật.
(Dân trí) - Sự cố gián đoạn dịch vụ của Microsoft đã diễn ra trong nhiều giờ liên tục, ảnh hưởng đến hàng loạt người dùng và doanh nghiệp sử dụng các ứng dụng từ công ty.
Microsoft cảnh báo rằng các cập nhật an ninh tháng 11 có thể gây ra các vấn đề in cho các tài liệu có định dạng phức tạp. Lỗi này ảnh hưởng đến người dùng in tài liệu có hình ảnh có chiều cao hoặc chiều rộng là 0 trên máy chủ (Windows Server 2016 trở lên) và thiết bị khách (Windows 10 trở lên).
Các nhà nghiên cứu phát hiện lỗ hổng nghiêm trọng trong Danfoss-Kühlsteuerungen, nguy cơ bị khai thác vẫn còn tồn tại sau nhiều bản cập nhật. BSI kêu gọi người dùng hành động ngay lập tức. Midnight Blue Mitgründer Carlo Meijer đã tìm thấy 6 lỗ hổng mới trong phiên bản 5.3.2.
Dịch vụ quản lý phiên bản phân tán Git có nhiều lỗ hổng. Google đã phát hành bản vá khẩn cấp vào ngày 10/11/2026. Lỗ hổng 'CVE-2026-111760' có thể dẫn đến việc thực thi mã tùy ý, trong khi 'CVE-2026-105437' gây ra tràn bộ đệm.
Apple đã công bố chi tiết về Secure Exclaves, một kiến trúc bảo mật được thiết kế để bảo vệ dữ liệu camera và micrô trong quá trình xử lý nền. Dữ liệu được xử lý trong Secure Exclaves không thể truy cập được bởi hệ điều hành chính, ứng dụng hoặc công ty.
Một nhóm tấn công mới được phát hiện sử dụng thiết bị bị hack trong các nhà vận hành di động ở châu Á để intercept mã xác thực SMS của người dùng, chủ yếu ở Đài Loan. Enea, một công ty phần mềm an ninh viễn thông tại Stockholm, đã phát hiện nhóm tấn công này ở ít nhất sáu quốc gia châu Á và đặt tên là SilentAir. Công ty đánh giá với độ tin cậy cao rằng SilentAir là một nhóm tấn công cấp nhà nước.
Trong Operation TorNado kéo dài từ tháng 5 năm 2025 đến tháng 10 năm 2026, Europol và cảnh sát 14 quốc gia đã bắt giữ 354 người kinh doanh và mua hàng trên dark web. Các thị trường đã bị đóng cửa bao gồm Archetyp, Bohemia, Nemesis, Kingdom và Tor2Door.
Pangolin đã chính thức phát hành ứng dụng Linux đầu tiên với giao diện đồ họa. Ứng dụng này cung cấp một menu tray và các cài đặt đồ họa. Companion-Modus kết nối ứng dụng với client CLI. Pangolin là một nền tảng nguồn mở cho truy cập vào ứng dụng và mạng nội bộ.
