Tổng hợp bài viết được gắn thẻ “microsoft”.
Trong tuần qua, Wordfence ghi nhận 549 lỗ hổng trong 351 Plugins và 4 Themes WordPress. Wordfence đã triển khai các quy tắc tường lửa để bảo vệ khách hàng Premium, Care và Response. Các lỗ hổng được phân loại theo mức độ nghiêm trọng và loại lỗ hổng.
Microsoft công bố một chương trình mới nhằm tăng cường bảo mật máy chủ nội bộ, tập trung vào việc áp dụng các bản vá tự động nhanh hơn cho các máy chủ được hỗ trợ. Chương trình này cũng bao gồm việc cung cấp hướng dẫn và cấu hình mặc định an toàn hơn để giảm rủi ro bảo mật.
Microsoft đã cập nhật Intune và Defender để giới hạn quyền truy cập động cho agent AI, áp dụng các biện pháp ít đặc quyền trên Windows và mở rộng khả năng quản lý quyền truy cập ít đặc quyền cho người dùng thông qua Endpoint Privilege Management. Các cập nhật này giúp tổ chức quản lý và điều chỉnh quyền truy cập của agent AI dựa trên mức độ rủi ro.
Trong quý 3 năm 2026, Microsoft Threat Intelligence phát hiện khoảng 7,3 tỷ email giả mạo, tăng 41% so với tháng 8. Tuy nhiên, kỹ thuật QR code tấn công giảm mạnh, trong khi CAPTCHA-gated phishing tăng trở lại. Spoofed sender domains vẫn là một mối đe dọa đáng kể, với DocuSign là thương hiệu bị giả mạo nhiều nhất.
Threat actor Storm-2603 khai thác lỗ hổng ToolShell CVE-2025-53770 và CVE-2025-53771 trong SharePoint để thực hiện code độc lập qua yêu cầu HTTP. Sau khi thành công, nhóm này cài ransomware trên hệ thống mục tiêu.
Huntress giới thiệu Adversary Infrastructure, một tính năng Managed ITDR mới giúp chặn các cuộc tấn công tại điểm đăng nhập Microsoft 365. Tính năng này chuyển đổi một cuộc tấn công của một tổ chức thành bảo vệ toàn bộ đội ngũ.
Qualys đã phát hành Cloud Agent dưới dạng container, giúp bảo mật host và kiểm tra chính sách trên mọi node Kubernetes mà không cần tác động đến quản lý gói của host. Giải pháp này chạy như DaemonSet và có thể được triển khai thông qua YAML hoặc Helm chart, cung cấp bảo vệ toàn diện cho hệ điều hành host, container chạy và trang điều khiển Kubernetes.
Microsoft sẽ ra mắt tính năng sao lưu cho ứng dụng Authenticator trên Android vào tháng 1. Tuy nhiên, các thiết lập khôi phục hiện tại có thể không được chuyển đổi tự động.
CISA đã ra lệnh mới yêu cầu tổ chức phải khắc phục lỗ hổng trong 3 ngày nếu lỗ hổng đang được khai thác và mang lại quyền kiểm soát hoàn toàn. Quy định này cũng yêu cầu phải thực hiện điều tra pháp lý đồng thời để xác định liệu hệ thống đã bị xâm phạm chưa.
Nghiên cứu của SentinelLabs đánh giá khả năng của mô hình lớn (LLM) trong phân tích mã máy và ghi chú vào cơ sở dữ liệu phân đoạn, phát hiện nhiều vấn đề về nhãn không chính xác và phân tích không đầy đủ. Để cải thiện hiệu suất, họ phát triển và thử nghiệm một tiêu chuẩn cho LLM trong phân tích mã máy, đảm bảo ghi chú có liên kết với bằng chứng, xác minh thay đổi trong cơ sở dữ liệu, bảo quản trạn
