Tổng hợp bài viết được gắn thẻ “windows”.
Trong tháng 10/2026, Binance mất 6,3 tỷ USD trong vụ trộm ví nóng do bị tấn công qua workstation của kỹ sư. ConnectWise bị đánh cắp thông tin khách hàng Microsoft 365 sau khi bị đánh cắp thông tin từ dịch vụ sao lưu đám mây.
Citrus Ransomware sử dụng kỹ thuật kết hợp truyền thống và hiện đại, bao gồm việc sử dụng VLESS để che giấu lưu lượng mạng và Sn00py để mã hóa. Nhóm tấn công cũng sử dụng mô hình lớn ngôn ngữ (LLM) để tạo ra mã và script. Họ khai thác lỗ hổng CVE-2026-54121 để nâng quyền truy cập và sử dụng 1C:Enterprise với cấu hình không an toàn để nâng cấp quyền.
INCIBE-CERT đã phát hiện một lỗ hổng zero-day trong phiên bản 8.8.3 của Iperius Backup, một phần mềm sao lưu cho Windows. Lỗ hổng này có mức độ nghiêm trọng cao và đã được Jonas Fernández phát hiện. Kẻ tấn công có thể sử dụng lỗ hổng này để nâng cấp quyền truy cập và chiếm quyền kiểm soát hệ thống Windows.
VulnOps là một giai đoạn mới trong quản lý lỗ hổng an ninh, trong đó sử dụng trí tuệ nhân tạo để tự động hóa và nhanh chóng xử lý các lỗ hổng. Tuy nhiên, vẫn còn tranh luận về mức độ tự động hóa và vai trò của con người trong quá trình này.
Microsoft vừa phát hành bản vá cho 1,259 lỗ hổng, trong đó có lỗ hổng Outlook đã được khai thác để potentially lộ hash NTLMv2. Số lượng lỗ hổng này vượt quá 1,000 trong hai tháng liên tiếp qua.
N-able đã phát hành bản vá khẩn cấp Hotfix 2 cho N-central để sửa 7 lỗ hổng, trong đó có 2 chuỗi tấn công đạt quyền root. Một chuỗi tấn công khác cho phép thực thi lệnh không cần凭证。
Microsoft đã phát hành bản vá cho một lỗ hổng zero-day trong Outlook và 63 lỗ hổng critical khác. Lỗ hổng Outlook có thể cho phép kẻ tấn công đánh cắp thông tin xác thực của người dùng. Microsoft cũng đã vá các lỗ hổng khác trên các sản phẩm như Exchange Server và Windows.
Microsoft đã phát hành bản vá khẩn cấp cho 1093 lỗ hổng trong 2026 tháng 11, trong đó 535 lỗ hổng có thể dẫn đến quyền truy cập nâng cao. Các sản phẩm bị ảnh hưởng bao gồm Windows, Office, Azure và các công cụ phát triển.
Microsoft đã phát hành bản vá cho 1,094 lỗ hổng trong các sản phẩm của mình, trong đó có một lỗ hổng zero-day đã bị khai thác trước khi Microsoft phát hành bản vá. Lỗ hổng này cho phép kẻ tấn công lấy được NTLMv2 hash của nạn nhân, từ đó xác thực với tài khoản của nạn nhân. Đội ngũ của TrendAI's Zero Day Initiative cảnh báo rằng lỗ hổng này không nên bị bỏ qua dù có đánh giá CVSS thấp.
Microsoft đã phát hành bản vá khẩn cấp cho gần 1,100 lỗ hổng an ninh trong hệ điều hành Windows và phần mềm hỗ trợ. Trong số này có 63 lỗ hổng nghiêm trọng, bao gồm một lỗ hổng zero-day trong Microsoft Outlook. Công ty cũng ghi nhận sự giúp đỡ của trí tuệ nhân tạo trong việc tìm và khắc phục các lỗ hổng an ninh.
