Tổng hợp bài viết được gắn thẻ “windows”.
Microsoft đã cập nhật Intune và Defender để giới hạn quyền truy cập động cho agent AI, áp dụng các biện pháp ít đặc quyền trên Windows và mở rộng khả năng quản lý quyền truy cập ít đặc quyền cho người dùng thông qua Endpoint Privilege Management. Các cập nhật này giúp tổ chức quản lý và điều chỉnh quyền truy cập của agent AI dựa trên mức độ rủi ro.
Trong quý 3 năm 2026, Microsoft Threat Intelligence phát hiện khoảng 7,3 tỷ email giả mạo, tăng 41% so với tháng 8. Tuy nhiên, kỹ thuật QR code tấn công giảm mạnh, trong khi CAPTCHA-gated phishing tăng trở lại. Spoofed sender domains vẫn là một mối đe dọa đáng kể, với DocuSign là thương hiệu bị giả mạo nhiều nhất.
Từ ngày 28/10/2026, các hacker đã bắt đầu tấn công lỗ hổng CVE-2026-119977 trong quá trình cập nhật WordPress. Lỗ hổng này cho phép hacker thực thi mã trên máy chủ khi đang cập nhật phiên bản core. Wordfence đã chặn hơn 240,000 cuộc tấn công.
Threat actor Storm-2603 khai thác lỗ hổng ToolShell CVE-2025-53770 và CVE-2025-53771 trong SharePoint để thực hiện code độc lập qua yêu cầu HTTP. Sau khi thành công, nhóm này cài ransomware trên hệ thống mục tiêu.
Không phát tán tập tin đáng ngờ theo cách thông thường, tin tặc lợi dụng các chương trình hợp pháp để đưa mã độc vào hệ thống Windows của cơ quan chính phủ.
Một số nhân viên Nhà Trắng đang sử dụng dịch vụ proxy nhà ở, khiến địa chỉ internet của họ có thể được thuê. Dịch vụ này do một công ty Nga cung cấp, có liên quan đến các cuộc tấn công mạng vào hệ thống bầu cử ở Arizona và Illinois năm 2016. Công ty Layer3 Intel phát hiện có 28 dịch vụ proxy nhà ở khác nhau có thể truy cập vào mạng internet của Nhà Trắng.
Nghiên cứu của SentinelLabs đánh giá khả năng của mô hình lớn (LLM) trong phân tích mã máy và ghi chú vào cơ sở dữ liệu phân đoạn, phát hiện nhiều vấn đề về nhãn không chính xác và phân tích không đầy đủ. Để cải thiện hiệu suất, họ phát triển và thử nghiệm một tiêu chuẩn cho LLM trong phân tích mã máy, đảm bảo ghi chú có liên kết với bằng chứng, xác minh thay đổi trong cơ sở dữ liệu, bảo quản trạn
ESET phát hiện một hoạt động hijacking DNS sử dụng giao thức HTTP không an toàn trong phiên bản Windows của Sogou Input Method. Nhóm tấn công SlippyNunchucks lợi dụng lỗ hổng này để phân phối malware.
Qualys TruRisk Eliminate giới thiệu khả năng Custom Assessment and Remediation (CAR) để tự động cập nhật PHP trên Windows và macOS, nơi không có bản vá sẵn có từ nhà cung cấp.
Microsoft Threat Intelligence đã phát hiện một chiến dịch download giả nhắm vào người dùng tìm kiếm phần mềm bị crack, game miễn phí, activators, plugins và công cụ không chính thức. Installers độc hại này phân phối nhiều phần mềm thu tiền trong một phiên cài đặt. Các phần mềm này có thể tạo ra các tác vụ như chuyển hướng lưu lượng internet qua thiết bị, đăng ký vào nền tảng tính toán phân tán hoặ
