Tổng hợp bài viết được gắn thẻ “microsoft”.
CERT-FR (ANSSI) thông báo đã phát hiện nhiều lỗ hổng trong Microsoft Office. Những lỗ hổng này cho phép kẻ tấn công thực thi mã độc hại từ xa, nâng cao quyền truy cập và đánh cắp thông tin. Microsoft đang phát hành bản vá.
Microsoft đã phát hành bản vá cho 1,235 lỗ hổng an ninh trong tháng Patch Tuesday tháng 11, trong số đó có một lỗ hổng zero-day trong Outlook đang bị khai thác. Người dùng Windows nên cập nhật hệ thống ngay lập tức để bảo vệ mình.
Threat actors đã khai thác lỗ hổng RCE trong web application để truy cập vào hệ thống Linux và sử dụng GSocket để duy trì truy cập sau khi vá lỗ hổng. GSocket hoạt động qua một mạng relay công khai mà không có địa chỉ IP hoặc domain của threat actors, giúp họ tránh được các biện pháp ngăn chặn.
Microsoft đã phát hành bản vá cho 1,260 lỗ hổng trong tháng 11/2026, trong đó 68 lỗ hổng được đánh giá là mức nghiêm trọng. Trong số này, 167 lỗ hổng liên quan đến Microsoft Edge và một lỗ hổng đã được khai thác là CVE-2026-124194.
Microsoft FORGE Lab đã phát hiện 59 lỗ hổng trong Linux kernel qua quét các hệ thống nội bộ từ tháng 5 đến giữa tháng 6 năm 2026. Trong số này, có 8 lỗ hổng đã được xác nhận có thể nâng cấp quyền truy cập root. Fixes cho 38 báo cáo đã được tích hợp vào mainline.
SOCRadar MCP Server cung cấp 126 công cụ trong 16 gia đình để hỗ trợ các nhóm an ninh mạng. Mỗi công cụ yêu cầu xác nhận trước khi thay đổi và có thể hoạt động với 13 khách hàng AI. Server này giúp kết nối an ninh mạng với thông tin nguy cơ an ninh một cách an toàn và quy mô.
Microsoft đã phát hiện kỹ thuật Lazarus, có thể tạo backdoor trong mô hình AI bằng cách chỉnh sửa ít hơn 10 neuron. Backdoor này có thể hoạt động mà không cần huấn luyện lại và chỉ hoạt động khi nhận được lệnh từ trigger.
Google đã phát hành bản vá cho lỗ hổng zero-day trong cách xử lý XML của Chrome, đã bị kẻ tấn công khai thác. Lỗ hổng này nằm trong libxslt và đã được修补 trong phiên bản 157.0.8103.50 của Chrome.
Microsoft đã phát hành bản vá cho nhiều lỗ hổng trong tháng Patch Tuesday, bao gồm một lỗ hổng trong Outlook đã bị tấn công. Người dùng cần cập nhật Office để bảo vệ mình.
Trong tháng 10/2026, Binance mất 6,3 tỷ USD trong vụ trộm ví nóng do bị tấn công qua workstation của kỹ sư. ConnectWise bị đánh cắp thông tin khách hàng Microsoft 365 sau khi bị đánh cắp thông tin từ dịch vụ sao lưu đám mây.
