Tin tổng hợp tự động từ Security NEXT (Nhật Bản) (https://www.security-next.com). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Cybersecurity Cloud (CSC) công bố môi trường phát triển của GitHub bị không chính thức truy cập. Một tài khoản được sử dụng cho công việc của nhân viên CSC đã bị rò rỉ. Không có chi tiết về thời gian và mức độ nghiêm trọng.
Dịch vụ quản lý phiên bản phân tán Git có nhiều lỗ hổng. Google đã phát hành bản vá khẩn cấp vào ngày 10/11/2026. Lỗ hổng 'CVE-2026-111760' có thể dẫn đến việc thực thi mã tùy ý, trong khi 'CVE-2026-105437' gây ra tràn bộ đệm.
NEC đã xác định 3 lỗ hổng trong phần mềm WebSAM WinShare. Lỗ hổng 'CVE-2026-113363' có thể cho phép kẻ tấn công thực thi lệnh tùy ý với quyền hệ thống. 'CVE-2026-113364' gây ra tràn bộ đệm khi xử lý dữ liệu, cũng có thể thực thi mã tùy ý với quyền hệ thống. Cả 3 lỗ hổng đều được đánh giá mức độ nghiêm trọng 'crititical'.
Synology đã phát hành bản vá cho các lỗ hổng trong hệ điều hành DiskStation Manager (DSM). Trong số 27 lỗ hổng, có 1 lỗ hổng được đánh giá là 'crítical' (CVE-2026-76954), 9 lỗ hổng 'important' và 17 lỗ hổng 'moderate'.
Fortinet đã phát hiện và công bố nhiều lỗ hổng nghiêm trọng trong sản phẩm FortiMail. Những lỗ hổng này có mức độ nghiêm trọng từ 'crítical' và được khắc phục thông qua bản cập nhật phát hành vào tháng 10.
Cloud Software Group đã phát hành bản vá khẩn cấp cho 'Citrix NetScaler ADC' và 'Citrix NetScaler Gateway', khắc phục các lỗ hổng 'crítical' được đánh giá cao. Các nhà nghiên cứu đã phát hiện 28 lỗ hổng, trong đó có 8 lỗ hổng được đánh giá cao với điểm CVSSv4.0 là 9.3 và 9.5.
JPCERT đã công bố 'checa đốc sách báo cáo sự cố' để giúp các tổ chức không chuyên về ứng phó mạng lưới đánh giá và viết báo cáo sau khi xảy ra sự cố mạng. Công cụ này bao gồm các bước quan trọng như thỏa thuận về phương pháp điều tra và xác nhận kết quả.
Trong sự kiện này, nhân viên bảo dưỡng ở thành phố Tanamura, Fukushima, Nhật Bản đã trở thành nạn nhân của support fraud, dẫn đến khả năng rò rỉ dữ liệu cá nhân từ máy tính của họ.
NoSQL database MongoDB Server bị phát hiện có lỗ hổng nghiêm trọng có thể cho phép thực thi mã tùy ý hoặc gây ra từ chối dịch vụ. Lỗ hổng này được xác định là 'CVE-2026-118383' và ảnh hưởng đến nhiều phiên bản của MongoDB Server. MongoDB đã phát hành bản vá khẩn cấp vào ngày 10 tháng 11 năm 2026.
Google đã phát hành bản cập nhật cho trình duyệt Chrome, sửa 83 lỗ hổng, trong đó có 5 lỗ hổng được đánh giá là 'crucial'. Cập nhật này được thực hiện vào ngày 11/11/2026, sau khi phát hành bản cập nhật 9 lỗ hổng vào ngày 9/11/2026.
