Tổng hợp bài viết được gắn thẻ “microsoft”.
Microsoft Teams sẽ tích hợp công nghệ AI để phát hiện tin lừa đảo trong các cuộc trò chuyện bên ngoài. Đồng thời, khả năng phát hiện deepfake sẽ yêu cầu sự hỗ trợ từ các nhà cung cấp bên thứ ba và cài đặt của quản trị viên.
Citrus Ransomware sử dụng kỹ thuật kết hợp truyền thống và hiện đại, bao gồm việc sử dụng VLESS để che giấu lưu lượng mạng và Sn00py để mã hóa. Nhóm tấn công cũng sử dụng mô hình lớn ngôn ngữ (LLM) để tạo ra mã và script. Họ khai thác lỗ hổng CVE-2026-54121 để nâng quyền truy cập và sử dụng 1C:Enterprise với cấu hình không an toàn để nâng cấp quyền.
Microsoft đã phát hành cập nhật mới cho các hệ điều hành và ứng dụng. Trong số hơn 1.000 lỗ hổng, 63 được đánh giá là 'kritisch'. Angreifer có thể khai thác lỗ hổng để thực thi mã độc từ xa.
Trong Patch Tuesday tháng 11, Microsoft đã vá 1235 lỗ hổng an ninh, số lượng lớn nhất từ trước đến nay.
Microsoft vừa phát hành bản vá cho 1,259 lỗ hổng, trong đó có lỗ hổng Outlook đã được khai thác để potentially lộ hash NTLMv2. Số lượng lỗ hổng này vượt quá 1,000 trong hai tháng liên tiếp qua.
Microsoft đã phát hành bản vá khẩn cấp cho lỗ hổng zero-day trong Outlook, ảnh hưởng đến việc làm fuiter thông tin xác thực Windows. Bản vá được tích hợp vào các cập nhật Office và Windows.
Malware Cereal hoạt động trên Exchange server để thu thập email và thực hiện cyberespionage. Toolset này không sử dụng C2 channel và thay vào đó sử dụng backdoor passif trên server mục tiêu. Malware này đã tấn công Kazakhstan và Romania và được cho là do nhóm Turla của Nga phát triển.
Microsoft đã phát hành bản vá cho một lỗ hổng zero-day trong Outlook và 63 lỗ hổng critical khác. Lỗ hổng Outlook có thể cho phép kẻ tấn công đánh cắp thông tin xác thực của người dùng. Microsoft cũng đã vá các lỗ hổng khác trên các sản phẩm như Exchange Server và Windows.
Microsoft đã phát hành các bản cập nhật an ninh hàng tháng cho tháng 11 năm 2026, nhằm修补多个已知漏洞和错误。
Microsoft đã công bố nghiên cứu về cách một mô hình agent có thể được chuyển đổi thành sleeper agent bằng cách chỉnh sửa ít hơn 10 neuron để chèn payload ngắn. Mô hình này sẽ chạy lệnh của kẻ tấn công khi có chuỗi trigger xuất hiện trong ngữ cảnh của nó.
