Tổng hợp bài viết được gắn thẻ “windows”.
Nghiên cứu của EfficientIP Research Labs đã phát hiện một chiến dịch ClickFix sử dụng trang web giả mạo Zillow để cài đặt NetSupport RAT trên máy tính Windows của người truy cập. Mỗi trang web hiển thị như một kiểm tra xác thực thông thường, nhưng thực tế đã sao chép lệnh PowerShell vào clipboard và hướng dẫn người truy cập thực hiện và chạy nó để cài đặt phần mềm điều khiển từ xa ẩn danh.
Nghiên cứu của Hudson Rock phát hiện hai địa chỉ email của đại học liên quan đến đe dọa nổ bom tại trường ở Ý đã xuất hiện trong dữ liệu thông tin đã bị rò rỉ. Email đe dọa được gửi vào ngày 11 tháng 11, và có liên kết với một địa chỉ email từ đại học Ai Cập và một địa chỉ từ đại học Đài Loan. Các địa chỉ này đã xuất hiện trong dữ liệu của infostealer từ năm 2021, cho thấy rò rỉ thông tin đã diễn
Microsoft đã phát hành bản vá khẩn cấp cho lỗ hổng zero-day trong các sản phẩm .NET và Aspire. Lỗ hổng này đã bị khai thác theo thông báo từ Cybersecurity and Infrastructure Security Agency (CISA).
Google đã phát hành bản vá khẩn cấp cho các phiên bản Chrome trước 157.0.8103.78/.79 cho Windows/Mac và 157.0.8103.78 cho Linux. Trung tâm An ninh Mạng Canada khuyến nghị người dùng và quản trị viên cập nhật ngay.
AMD công bố bản vá cho nhiều dòng chip xử lý, bao gồm Ryzen, EPYC và Ryzen Embedded. Các lỗ hổng này ảnh hưởng đến các phiên bản cụ thể của các dòng chip này. Người dùng và quản trị viên nên kiểm tra và cập nhật ngay.
Cisco Talos thông báo Microsoft phát hành bản vá khẩn cấp cho 1,095 lỗ hổng, trong đó có 64 lỗ hổng nghiêm trọng. Lỗ hổng zero-day trong Chrome đã bị khai thác trong thực tế, và Microsoft cảnh báo về một lỗ hổng trong Outlook đang bị tấn công.
Citrix công bố bản vá cho các lỗ hổng trong NetScaler ADC, NetScaler Gateway và Secure Access Client. Những lỗ hổng này tồn tại trước phiên bản 13.1-64.39, 14.1-73.57 và 26.10.4. Người dùng và quản trị viên nên cập nhật ngay.
Một exploit code công khai cho thấy một người dùng Windows địa phương có thể nâng cấp quyền truy cập thành SYSTEM thông qua Common Log File System driver. Hacker tận dụng cách clfs.sys tạo file đồng hành khi quá trình có quyền mở nhật ký chuẩn bị.
Nghiên cứu viên Abdelhamid Naceri đã phát hiện một lỗ hổng zero-day trong Windows, cho phép kẻ tấn công chiếm quyền SYSTEM. Đây là một lỗ hổng nghiêm trọng có thể được khai thác để thực hiện các hoạt động tấn công mạng.
Microsoft đã cảnh báo rằng khách hàng vẫn sử dụng Exchange Server 2016 và 2019 nên xem chúng là 'permanently vulnerable' và cần nâng cấp ngay lập tức. Công ty đã kết thúc hỗ trợ cho các phiên bản này vào ngày 14 tháng 10 năm 2025, nhưng đã cung cấp chương trình Extended Security Updates (ESU) đến ngày 14 tháng 4 năm 2026. Cuối cùng, Microsoft đã phát hành bản vá cuối cùng cho các phiên bản này vào
