Tổng hợp bài viết được gắn thẻ “chrome”.
Một nhóm tấn công đã khai thác lỗ hổng zero-day trong ScreenConnect để cài đặt SCKit, một công cụ độc hại, trên các thiết bị của kỹ thuật viên. Sự kiện này diễn ra từ ngày 11/11/2026. Lỗ hổng này cho phép kẻ tấn công cài đặt quyền truy cập từ xa và phân phối payload đến các thiết bị khác.
Google đã phát hành bản cập nhật thứ hai cho Chrome trong tuần này. Bản cập nhật này bao gồm 83 sửa chữa an ninh, trong đó có 5 lỗi được đánh giá là Critical. Các lỗi này đều là use-after-free (UAF) và có thể dẫn đến các hậu quả nghiêm trọng.
Threat actors sử dụng công cụ AI để khai thác lỗ hổng zero-day trong XaocMail, một nền tảng lừa đảo phishing. Tác động này ảnh hưởng đến nhiều tổ chức ở Latin America, Asia và Europe. Google và Cloudflare được sử dụng để triển khai mã độc.
Nghiên cứu của Hudson Rock phát hiện hai địa chỉ email của đại học liên quan đến đe dọa nổ bom tại trường ở Ý đã xuất hiện trong dữ liệu thông tin đã bị rò rỉ. Email đe dọa được gửi vào ngày 11 tháng 11, và có liên kết với một địa chỉ email từ đại học Ai Cập và một địa chỉ từ đại học Đài Loan. Các địa chỉ này đã xuất hiện trong dữ liệu của infostealer từ năm 2021, cho thấy rò rỉ thông tin đã diễn
Google đã phát hành bản vá khẩn cấp cho các phiên bản Chrome trước 157.0.8103.78/.79 cho Windows/Mac và 157.0.8103.78 cho Linux. Trung tâm An ninh Mạng Canada khuyến nghị người dùng và quản trị viên cập nhật ngay.
Cisco Talos thông báo Microsoft phát hành bản vá khẩn cấp cho 1,095 lỗ hổng, trong đó có 64 lỗ hổng nghiêm trọng. Lỗ hổng zero-day trong Chrome đã bị khai thác trong thực tế, và Microsoft cảnh báo về một lỗ hổng trong Outlook đang bị tấn công.
Fortinet bị khai thác lỗ hổng zero-day trong nhiều sản phẩm trước phiên bản 8.0.3 và 7.6.8. Trung tâm An ninh mạng Canada khuyến nghị cập nhật ngay.
Google đã phát hành phiên bản mới của Chrome với 83 sửa lỗi, trong khi Mozilla đã vá 99 lỗi trong Firefox. Cả hai cập nhật này đều nhằm khắc phục các lỗ hổng an ninh tiềm tàng.
Nhóm n0n đã tấn công 93 tổ chức trong vòng 5 tuần, sử dụng AI để mã hóa và xóa dữ liệu. Nhóm này yêu cầu tiền chuộc thông qua Bitcoin và công bố dữ liệu bị đánh cắp trên trang web công khai.
Scammer khai thác quyền push notification để gửi thông báo giả mạo về virus, thanh toán bị bỏ lỡ hoặc vấn đề pháp lý, giữ cho nạn nhân tiếp tục nhận thông báo ngay cả khi họ không truy cập trang web. Điều này cho phép scammers tạo ra cơ hội tiếp cận lại và lừa đảo.
