Tổng hợp bài viết được gắn thẻ “windows”.
Microsoft đã xác nhận rằng các cập nhật an ninh tháng 11 không thể cài đặt trên Windows 11 có bản cập nhật十月预览版。这似乎是一个翻译错误，正确的翻译应该是“Microsoft已确认，11月的安全更新无法安装在运行十月预览版的Windows 11系统上。”
Microsoft đã phát hành .NET 11, một phiên bản hỗ trợ trong khoảng thời gian dài (STS) sẽ nhận được hai năm hỗ trợ. Phiên bản .NET 10 vẫn là lựa chọn hỗ trợ dài hạn (LTS). .NET 11 bao gồm C# 15, ASP.NET Core, .NET MAUI và phát triển cho Windows. Nhiều thay đổi tập trung vào việc bảo vệ chuỗi cung ứng phần mềm, xử lý xác thực và chu kỳ đời của nền tảng.
CERT-FR (ANSSI) đã phát hiện ra nhiều lỗ hổng trong Microsoft Windows. Những lỗ hổng này cho phép kẻ tấn công thực thi mã arbitray từ xa, nâng cấp quyền truy cập và gây gián đoạn dịch vụ từ xa.
Arctic Wolf phát hiện tin tặc sử dụng công cụ kiểm thử an ninh AntiFox, một nền tảng kiểm thử mở nguồn của Trung Quốc, để tấn công hệ thống IIS và AWS. Công cụ này tự động hóa quá trình tấn công, giúp kẻ tấn công nhanh chóng thu thập thông tin và truy cập vào tài khoản AWS.
Microsoft đã phát hành bản vá cho 1,235 lỗ hổng an ninh trong tháng Patch Tuesday tháng 11, trong số đó có một lỗ hổng zero-day trong Outlook đang bị khai thác. Người dùng Windows nên cập nhật hệ thống ngay lập tức để bảo vệ mình.
Microsoft đã phát hành bản vá cho 1,260 lỗ hổng trong tháng 11/2026, trong đó 68 lỗ hổng được đánh giá là mức nghiêm trọng. Trong số này, 167 lỗ hổng liên quan đến Microsoft Edge và một lỗ hổng đã được khai thác là CVE-2026-124194.
Justin Mills, một kỹ sư an ninh, khuyên rằng người mới vào nghề nên tìm cách làm việc khó khăn để nhanh chóng phát triển. Ông cho biết đã nhận hai thăng tiến trong khoảng 2 năm sau khi quyết định làm việc khó khăn và đã học cách tin tưởng đồng nghiệp.
Zoom đã phát hành các bản cập nhật phần mềm để khắc phục hai lỗ hổng an ninh ảnh hưởng đến Zoom Workplace for Windows, trong đó có một lỗ hổng nghiêm trọng có thể dẫn đến thăng chức quyền trên hệ thống bị ảnh hưởng.
Google đã phát hành bản vá cho lỗ hổng zero-day trong cách xử lý XML của Chrome, đã bị kẻ tấn công khai thác. Lỗ hổng này nằm trong libxslt và đã được修补 trong phiên bản 157.0.8103.50 của Chrome.
Microsoft đã phát hành bản vá cho nhiều lỗ hổng trong tháng Patch Tuesday, bao gồm một lỗ hổng trong Outlook đã bị tấn công. Người dùng cần cập nhật Office để bảo vệ mình.
