Tổng hợp bài viết được gắn thẻ “microsoft”.
Trong tuần qua, Wordfence ghi nhận 497 lỗ hổng trong 312 Plugins và 1 Theme WordPress. Wordfence đã triển khai bảo vệ mới thông qua các quy tắc tường lửa cho 457 lỗ hổng đã được vá. Số lượng lỗ hổng theo mức độ nghiêm trọng từ thấp đến cao là 6, 352, 118 và 21. Các nhà nghiên cứu đã đóng góp nhiều nhất là Wordfence PRISM và mroccon.
Fortinet phát hiện một chiến dịch tấn công nơi kẻ xấu sử dụng phương pháp bẻ khóa các máy chủ Microsoft SQL Server không được bảo vệ và sử dụng các lệnh T-SQL để triển khai miner Monero và RAT Gh0st.
Microsoft đã cảnh báo rằng khách hàng vẫn sử dụng Exchange Server 2016 và 2019 nên xem chúng là 'permanently vulnerable' và cần nâng cấp ngay lập tức. Công ty đã kết thúc hỗ trợ cho các phiên bản này vào ngày 14 tháng 10 năm 2025, nhưng đã cung cấp chương trình Extended Security Updates (ESU) đến ngày 14 tháng 4 năm 2026. Cuối cùng, Microsoft đã phát hành bản vá cuối cùng cho các phiên bản này vào
Một chiến dịch tấn công mạng sử dụng quét cổng, đoán mật khẩu và lệnh Transact-SQL để xâm nhập và chiếm dụng máy chủ Microsoft SQL Server. Tác giả sử dụng danh sách mật khẩu cố định để thực hiện tấn công brute-force và cài đặt miner tiền số Monero và Gh0st RAT.
Các hacker sử dụng chiêu trò đặt lịch họp Microsoft Teams để lừa người dùng truy cập vào trang web giả mạo, từ đó đánh cắp quyền truy cập. Hành động này nhằm khai thác sự tin tưởng của người dùng đối với ứng dụng Teams.
Fortinet Threat Research báo cáo một chiến dịch tấn công vào máy chủ Microsoft SQL Server thông qua việc thử mật khẩu và sử dụng T-SQL để triển khai miner Monero và Gh0st RAT.
Microsoft đã xác nhận rằng các bản cập nhật Windows được phát hành kể từ ngàyPatch Tuesday tháng 10/2026 gây ra các vấn đề về hiệu suất và ổn định cho SQL Server.
Microsoft sử dụng AI phát hiện 59 lỗ hổng trong Linux kernel, bao gồm những lỗi tồn tại hơn 20 năm. Quá trình xác nhận lỗi và phát hành bản vá vẫn chủ yếu phụ thuộc vào con người. Trong số 59 báo cáo, 24 có mức độ nghiêm trọng cao, 8 có exploit sẵn sàng.
Siemens đã phát hành bản vá cho hai lỗ hổng unauthenticated remote code execution trong core PHP runtime, được gọi là php2shell. Các sản phẩm như AMIS TS, blueplanet 360 NX3 M6 WM OD IISX và Energy Engage V2.0SP9 đều bị ảnh hưởng. Siemens khuyên người dùng nên cập nhật lên phiên bản mới nhất.
Mua hàng an ninh mạng từ công ty nội địa châu Âu đang trở thành xu hướng, đặc biệt sau khi mất niềm tin vào chính phủ Trump. Doanh số bán hàng của công ty EU-headquartered tăng 35% trong hai năm qua, trong khi doanh số của công ty Mỹ chỉ tăng 8%. Điều này liên quan đến các quy định về tuân thủ EU như NIS2 Directive và Digital Operational Resilience Act (DORA).
