Tổng hợp bài viết được gắn thẻ “android”.
Microsoft FORGE Lab đã phát hiện 59 lỗ hổng trong Linux kernel qua quét các hệ thống nội bộ từ tháng 5 đến giữa tháng 6 năm 2026. Trong số này, có 8 lỗ hổng đã được xác nhận có thể nâng cấp quyền truy cập root. Fixes cho 38 báo cáo đã được tích hợp vào mainline.
Một ứng dụng giả mạo sòng bạc Macau sử dụng tỷ lệ cược bị gian lận để lừa người chơi cược đồng thời thu thập số điện thoại và dữ liệu vị trí của họ.
Google đã phát hành bản vá cho lỗ hổng zero-day trong cách xử lý XML của Chrome, đã bị kẻ tấn công khai thác. Lỗ hổng này nằm trong libxslt và đã được修补 trong phiên bản 157.0.8103.50 của Chrome.
Microsoft đã phát hành bản vá cho một lỗ hổng zero-day trong Outlook và 63 lỗ hổng critical khác. Lỗ hổng Outlook có thể cho phép kẻ tấn công đánh cắp thông tin xác thực của người dùng. Microsoft cũng đã vá các lỗ hổng khác trên các sản phẩm như Exchange Server và Windows.
Trong tháng 11/2026, Microsoft và Adobe đã phát hành hàng loạt bản vá cho các sản phẩm của mình. Adobe đã phát hành 9 bản vá cho 110 lỗ hổng, trong đó Connect và Experience Manager là nghiêm trọng nhất. Microsoft cũng phát hành hơn 1,000 lỗ hổng, trong đó có một lỗ hổng zero-day được khai thác trong Outlook.
Firefox đã cập nhật các biện pháp bảo vệ chống theo dõi qua website, giảm chi tiết nhận dạng độc đáo mà các trình theo dõi có thể sử dụng. Các cải tiến này dựa trên nghiên cứu của Mozilla về việc sử dụng dấu vân tay trình duyệt và thiết bị để nhận dạng người dùng trên nhiều trang web.
Google đã phát hành bản cập nhật cho Chrome để修补一个零日漏洞，该漏洞已被利用。更新将在未来几天和几周内分发。香港的计算机紧急响应小组 (HKCERT) 将整体风险评估为“极高”。更新包括九个安全修复，其中一个是针对零日漏洞的修复。
Các cửa hàng bán lịch đếm ngược giả mạo sử dụng đánh giá và số lượng đặt hàng giả, watermark AI và thông tin liên hệ thiếu. Họ cũng cung cấp các add-on không rõ ràng và sản phẩm không có giấy phép.
Trong quý 3 năm 2026, Trojan-Banker là loại mã độc di động phổ biến nhất, chiếm 31.63% trong số tất cả các ứng dụng độc hại được phát hiện. Kaspersky cũng phát hiện các ứng dụng độc hại giả mạo Google Play Protect và Trojan phân tích hình ảnh để tìm kiếm thông tin tài chính.
Microsoft FORGE Lab sử dụng công cụ AI Hyenas để phát hiện lỗi an ninh trong thư viện chuẩn Rust. Nghiên cứu chỉ ra ba mẫu lặp lại của sự tin tưởng sai lầm trong mã không an toàn, bao gồm tin tưởng mã không gây panicking, tin tưởng vào triển khai do người dùng cung cấp và tin tưởng vào hệ thống cơ bản.
