Tổng hợp bài viết được gắn thẻ “google”.
Apache đã phát hành bản vá cho lỗ hổng HTTP/2 có thể dẫn đến thực thi mã từ xa. WordPress site owners cần kiểm tra xem nhà cung cấp hosting đã cập nhật phiên bản Apache chưa.
Google đã phát hành phiên bản mới của Chrome với 83 sửa lỗi, trong khi Mozilla đã vá 99 lỗi trong Firefox. Cả hai cập nhật này đều nhằm khắc phục các lỗ hổng an ninh tiềm tàng.
Google Cloud yêu cầu khách hàng áp dụng bản vá cho hệ điều hành ảo và khởi động lại VMs để bảo vệ chống lại ba lỗ hổng CPU side-channel trên chip AMD Turin. Lỗ hổng này có thể cho phép kẻ tấn công suy đoán dữ liệu từ các tiến trình khác hoặc nhân viên hệ thống trên cùng một nhân xử lý.
Siemens đã phát hành bản cập nhật cho các sản phẩm Desigo CC và Gridscale để khắc phục lỗ hổng Node2Shell (CVE-2026-111497) trong Brotli decoder. Lỗ hổng này có thể cho phép kẻ tấn công thực thi mã tùy ý. Siemens đề nghị cập nhật lên phiên bản mới nhất.
Siemens đang đánh giá tác động của lỗ hổng Node2Shell (CVE-2026-111497) trên hệ thống quản lý biên chế công nghiệp. Người dùng cần cập nhật các phiên bản mới nhất của các sản phẩm bị ảnh hưởng để tránh rủi ro.
Từ giữa tháng 8/2026, một chiến dịch lừa đảo đã đánh cắp các phiên Google trực tiếp từ người dùng doanh nghiệp. Ngay cả khi các biện pháp kiểm tra thông thường cho kết quả an toàn, kẻ tấn công đã thiết kế như vậy để gây khó khăn. Nhóm nghiên cứu an ninh Material Security đã phát hiện và đã takedown hàng trăm tên miền của kẻ tấn công trongOperation CloudFire.
Scammer khai thác quyền push notification để gửi thông báo giả mạo về virus, thanh toán bị bỏ lỡ hoặc vấn đề pháp lý, giữ cho nạn nhân tiếp tục nhận thông báo ngay cả khi họ không truy cập trang web. Điều này cho phép scammers tạo ra cơ hội tiếp cận lại và lừa đảo.
Google đã phát hành một bản cập nhật bảo mật cho trình duyệt Chrome, sửa 83 lỗ hổng, trong đó 5 lỗ hổng được đánh giá là kritisch. Kẻ tấn công có thể khai thác lỗ hổng này để thực thi mã từ xa và kiểm soát hoàn toàn hệ thống.
Apache HTTP Server 2.4.55 đến 2.4.70 với mod_http2, 2.0.8 đến 2.0.42 của mod_h2, 2.4.30 đến 2.4.70 với mod_md, và 2.4.69, 2.4.70 với mod_vhost_alias đều có lỗ hổng. Lỗ hổng CVE-2026-119618 có thể cho phép thực thi mã remoto. Apache HTTP Server 2.4.71 đã vá 3 lỗ hổng, trong đó có 1 lỗ hổng nghiêm trọng.
Google đã phát hành bản cập nhật cho trình duyệt Chrome, sửa 83 lỗ hổng, trong đó có 5 lỗ hổng được đánh giá là 'crucial'. Cập nhật này được thực hiện vào ngày 11/11/2026, sau khi phát hành bản cập nhật 9 lỗ hổng vào ngày 9/11/2026.
