Tổng hợp bài viết được gắn thẻ “windows”.
Zoom cho Windows có hai lỗ hổng cho phép nhóm tấn công mở rộng quyền kiểm soát từ xa mà không cần đăng nhập. Lỗ hổng đầu tiên có CVSS 9.6 và lỗ hổng thứ hai có CVSS 8.1. Zoom đã phát hành bản vá cho các lỗ hổng này.
Một chiến dịch tấn công mạng sử dụng quét cổng, đoán mật khẩu và lệnh Transact-SQL để xâm nhập và chiếm dụng máy chủ Microsoft SQL Server. Tác giả sử dụng danh sách mật khẩu cố định để thực hiện tấn công brute-force và cài đặt miner tiền số Monero và Gh0st RAT.
Zoom đã phát hành bản cập nhật an ninh để sửa hai lỗ hổng trong Zoom Workplace cho Windows. Một trong số đó là lỗ hổng nghiêm trọng có thể cho phép kẻ tấn công nâng cao quyền truy cập mà không cần đăng nhập. Zoom cũng đã sửa một lỗ hổng khác, được gọi là 'Zoomsday', có thể cho phép một người tham gia cuộc họp thực thi mã trên máy tính của người khác mà không cần tương tác của nạn nhân.
Microsoft đã xác nhận rằng các bản cập nhật Windows được phát hành kể từ ngàyPatch Tuesday tháng 10/2026 gây ra các vấn đề về hiệu suất và ổn định cho SQL Server.
Nhóm n0n đã tấn công 93 tổ chức trong vòng 5 tuần, sử dụng AI để mã hóa và xóa dữ liệu. Nhóm này yêu cầu tiền chuộc thông qua Bitcoin và công bố dữ liệu bị đánh cắp trên trang web công khai.
Siemens đã phát hành bản cập nhật cho các sản phẩm Desigo CC và Gridscale để khắc phục lỗ hổng Node2Shell (CVE-2026-111497) trong Brotli decoder. Lỗ hổng này có thể cho phép kẻ tấn công thực thi mã tùy ý. Siemens đề nghị cập nhật lên phiên bản mới nhất.
Siemens đã phát hành bản vá cho hai lỗ hổng unauthenticated remote code execution trong core PHP runtime, được gọi là php2shell. Các sản phẩm như AMIS TS, blueplanet 360 NX3 M6 WM OD IISX và Energy Engage V2.0SP9 đều bị ảnh hưởng. Siemens khuyên người dùng nên cập nhật lên phiên bản mới nhất.
N-able đang điều tra về công bố mới cho biết có thêm lỗ hổng trong N-central phiên bản 2026.4.1 HF2. Lỗ hổng này phụ thuộc vào cấu hình không mặc định khi API Legacy được bật và mở ra internet công cộng. Hacker có thể khai thác lỗ hổng này để đạt quyền truy cập root và quyền truy cập Windows SYSTEM.
Google đã phát hành một bản cập nhật bảo mật cho trình duyệt Chrome, sửa 83 lỗ hổng, trong đó 5 lỗ hổng được đánh giá là kritisch. Kẻ tấn công có thể khai thác lỗ hổng này để thực thi mã từ xa và kiểm soát hoàn toàn hệ thống.
Zoom đã phát hành bản vá cho hai lỗ hổng trên Workplace cho Windows. Lỗ hổng CVE-2026-108186 có mức độ nghiêm trọng 9,6 và CVE-2026-108187 có mức độ 8,1. Cả hai lỗ hổng đều yêu cầu sự tương tác của người dùng để khai thác. Zoom khuyên người dùng nên cập nhật ngay.
