Tin tổng hợp tự động từ IT-Connect · Cybersécurité (Pháp) (https://www.it-connect.fr). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Sau một tuần từ khi Check Point phát hành bản vá cho lỗ hổng PHP2Shell, các nhóm tấn công đã thành công trong việc khai thác lỗ hổng này. Các hệ thống VMware ESXi bị tấn công, gây ra rủi ro nghiêm trọng.
Một lỗ hổng zero-day mới được gọi là SignDrop cho phép nâng cấp quyền truy cập hệ thống trên Windows. Kẻ tấn công Abdelhamid Naceri, người trước đây làm việc cho Microsoft, đã công bố lỗ hổng này vào ngày 10/11/2026. Lỗ hổng này nằm trong cơ chế xác thực Common Log File System (CLFS) của Windows.
Một lỗ hổng nghiêm trọng trong module mod_http2 của Apache HTTP/2 có thể cho phép kẻ tấn công không xác thực thực thi mã từ xa. Lỗ hổng này xuất hiện từ phiên bản 2.4.55 đến 2.4.70 của Apache HTTP Server và phiên bản 2.0.8 đến 2.0.42 của mod_h2. Apache đã phát hành phiên bản 2.4.71 để sửa lỗi này.
Trong tháng 10/2026, ANSSI ghi nhận 64 vi phạm dữ liệu mới, trong đó 5 vi phạm liên quan đến các bộ ngành và tổ chức công. Lần đánh giá thứ hai của REACTIV cho thấy tình hình cải thiện đáng kể, đặc biệt là về việc áp dụng hai yếu tố xác thực (MFA).
Công ty Synology đã phát hành hai thông báo an ninh cho hệ điều hành DSM, trong đó hai lỗ hổng zero-day cho phép tấn công từ xa không cần xác thực. Những lỗ hổng này được đánh giá rất nghiêm trọng và có thể gây ra nhiều hậu quả.
Notion AI thông báo Fireworks AI, nhà cung cấp AI, bị tấn công, dẫn đến rò rỉ dữ liệu khách hàng. Notion khẳng định không bị tấn công trực tiếp, nhưng các dữ liệu của khách hàng có thể đã bị rò rỉ thông qua Fireworks AI.
Microsoft đã phát hành bản vá khẩn cấp cho lỗ hổng zero-day trong Outlook, ảnh hưởng đến việc làm fuiter thông tin xác thực Windows. Bản vá được tích hợp vào các cập nhật Office và Windows.
Một nghiên cứu của Arctic Wolf Labs cho thấy, chỉ trong vòng 15 phút, kẻ tấn công đã lừa dối nạn nhân và cài đặt malware thông qua Teams. Nghiên cứu này dựa trên hơn 400 sự kiện và không phát hiện bất kỳ lỗ hổng nào trong Teams.
Một nhóm tấn công đã khai thác lỗ hổng trên Ray-Ban Meta, cho phép họ chạy mã arbitraire trên thiết bị. Meta đã phát hành bản vá, nhưng nhóm tấn công đã tìm cách xung quanh nó.
QNAP cảnh báo về lỗ hổng zero-day trong Plex Media Server 1.43.2 và các phiên bản trước, khiến hệ thống có thể bị tấn công. Các nhà nghiên cứu đã công bố chi tiết về 4 lỗ hổng, và QNAP khẳng định đã có nhiều hệ thống bị khai thác.
