Tin tổng hợp tự động từ SANS Internet Storm Center (https://isc.sans.edu). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Macfinger ClickFix campana đã phân phối DownTheDRAIN infostealer, một loại malware đánh cắp thông tin cho macOS. Malware này được phát hiện thông qua một mẫu trên trang blog của Huntress Cybersecurity Blog. Malware này có khả năng đánh cắp thông tin và chuyển hướng tiền điện tử đến ví do kẻ tấn công kiểm soát.
Một lỗ hổng xác thực dễ dàng (CVE-2026-102895) trong GPUStack, một phần mềm mã nguồn mở quản lý bộ nhớ GPU, đã bị khai thác. Lỗ hổng này cho phép kẻ tấn công giả mạo header 'X-Gpustack-Real-IP' để bỏ qua xác thực. IP nguồn của yêu cầu được ghi là 127.0.0.1, một địa chỉ tin cậy, khiến GPUStack bỏ qua xác thực.
Microsoft đã phát hành bản vá cho 1,260 lỗ hổng trong tháng 11/2026, trong đó 68 lỗ hổng được đánh giá là mức nghiêm trọng. Trong số này, 167 lỗ hổng liên quan đến Microsoft Edge và một lỗ hổng đã được khai thác là CVE-2026-124194.
Apple đã phát hành cập nhật cho iOS/iPadOS, macOS, watchOS và visionOS để sửa chín lỗ hổng bảo mật. Một số lỗ hổng liên quan đến vấn đề Bluetooth có thể làm suy yếu quá trình ghép nối thiết bị.
Hacker đang sử dụng lỗ hổng cũ CVE-2025-31324 để tìm webshells trong SAP NetWeaver. Honeypot ghi nhận nhiều URL được thử nghiệm, trong đó /irj/servlet_jsp/irj/root/ant.jsp là một trong số đó.
SANS Internet Storm Center ghi nhận số lượng thử nghiệm truy nhập vào lỗ hổng sshole tăng từ ngày 1 tháng 11, với nhiều địa chỉ IP từ Hàn Quốc. Honeypots của họ chỉ thu thập 255 ký tự đầu tiên của mật khẩu SSH, và phát hiện mật khẩu dài thường liên quan đến các script lỗi.
