Tin tổng hợp tự động từ BleepingComputer (https://www.bleepingcomputer.com). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Hackers đã khai thác lỗ hổng zero-day mới được công bố trong N-able N-central, gọi là '4EverAble2Shell', để xâm nhập vào các máy chủ và cài đặt miner tiền điện tử. Nghiên cứu cho thấy ít nhất 21 hệ thống bị ảnh hưởng, bao gồm 19 hệ thống đang chạy bản cập nhật bảo mật mới nhất của công ty.
Một lỗ hổng nghiêm trọng trong mod HTTP/2 của Apache HTTP Server có thể bị tấn công bởi kẻ tấn công không cần xác thực để thực thi mã từ xa. Người dùng nên cập nhật ngay lập tức để tránh bị lợi dụng.
Nghiên cứu viên Abdelhamid Naceri đã phát hiện một lỗ hổng zero-day trong Windows, cho phép kẻ tấn công chiếm quyền SYSTEM. Đây là một lỗ hổng nghiêm trọng có thể được khai thác để thực hiện các hoạt động tấn công mạng.
Europol và các cơ quan cảnh sát từ chín quốc gia đã bắt giữ hàng trăm máy chủ và tên miền được sử dụng bởi hoạt động của ba loại malware Gootloader, CastleRAT và StealC.
Endpoint management platforms có thể bị hacker khai thác để triển khai malware, thực thi lệnh và làm gián đoạn hàng nghìn thiết bị. Action1 đề xuất sử dụng xác thực mã hóa do khách hàng kiểm soát để ngăn chặn việc lạm dụng các hoạt động endpoint nhạy cảm.
Apify đã xoay các mật khẩu quan trọng và thu hồi một số kết nối OAuth bên thứ ba sau khi phát hiện truy cập không được phép vào hệ thống nội bộ. Công ty đã yêu cầu người dùng xác thực hai bước để đảm bảo an ninh.
Microsoft đã xác nhận rằng các bản cập nhật Windows được phát hành kể từ ngàyPatch Tuesday tháng 10/2026 gây ra các vấn đề về hiệu suất và ổn định cho SQL Server.
Microsoft đã xác nhận rằng các cập nhật an ninh tháng 11 không thể cài đặt trên Windows 11 có bản cập nhật十月预览版。这似乎是一个翻译错误，正确的翻译应该是“Microsoft已确认，11月的安全更新无法安装在运行十月预览版的Windows 11系统上。”
Đa số các nhóm tấn công đang khai thác GSocket, một công cụ truy cập từ xa hợp pháp, để duy trì quyền truy cập vào máy chủ Linux ngay cả khi đã vá lỗ hổng được lợi dụng ban đầu.
Baker Tilly Advisory Group thông báo rằng một cuộc tấn công đã làm lộ thông tin cá nhân của khách hàng và người phụ thuộc. Công ty đang khuyến nghị khách hàng kiểm tra lại thông tin cá nhân và liên hệ nếu phát hiện bất thường.
