Tổng hợp bài viết được gắn thẻ “zero-day”.
Hackers đã khai thác lỗ hổng zero-day mới được công bố trong N-able N-central, gọi là '4EverAble2Shell', để xâm nhập vào các máy chủ và cài đặt miner tiền điện tử. Nghiên cứu cho thấy ít nhất 21 hệ thống bị ảnh hưởng, bao gồm 19 hệ thống đang chạy bản cập nhật bảo mật mới nhất của công ty.
Cisco Talos thông báo Microsoft phát hành bản vá khẩn cấp cho 1,095 lỗ hổng, trong đó có 64 lỗ hổng nghiêm trọng. Lỗ hổng zero-day trong Chrome đã bị khai thác trong thực tế, và Microsoft cảnh báo về một lỗ hổng trong Outlook đang bị tấn công.
Một exploit code công khai cho thấy một người dùng Windows địa phương có thể nâng cấp quyền truy cập thành SYSTEM thông qua Common Log File System driver. Hacker tận dụng cách clfs.sys tạo file đồng hành khi quá trình có quyền mở nhật ký chuẩn bị.
Muse, ứng dụng AI của Meta, đã bị phát hiện có lỗ hổng zero-day cho phép kẻ tấn công truy cập và kiểm soát ứng dụng. Ngoài ra, Muse còn có khả năng đọc tin nhắn của người dùng mà không cần sự đồng ý rõ ràng.
Nghiên cứu viên Abdelhamid Naceri đã phát hiện một lỗ hổng zero-day trong Windows, cho phép kẻ tấn công chiếm quyền SYSTEM. Đây là một lỗ hổng nghiêm trọng có thể được khai thác để thực hiện các hoạt động tấn công mạng.
Microsoft đã phát hành bản vá cho 1,235 lỗ hổng an ninh trong tháng Patch Tuesday tháng 11, trong số đó có một lỗ hổng zero-day trong Outlook đang bị khai thác. Người dùng Windows nên cập nhật hệ thống ngay lập tức để bảo vệ mình.
Microsoft đã phát hành bản vá cho 1,260 lỗ hổng trong tháng 11/2026, trong đó 68 lỗ hổng được đánh giá là mức nghiêm trọng. Trong số này, 167 lỗ hổng liên quan đến Microsoft Edge và một lỗ hổng đã được khai thác là CVE-2026-124194.
Hudson Rock kiểm tra Remus Stealer và phát hiện nó có thể tiếp tục truy cập hộp thư Gmail sau khi thay đổi mật khẩu. Tuy nhiên, điều này chưa được chứng minh và không phải là lỗ hổng zero-day.
N-able đã phát hành bản vá khẩn cấp để khắc phục các lỗ hổng zero-day ảnh hưởng đến nền tảng quản lý từ xa N-central. Những lỗ hổng này đã bị công bố công khai và buộc công ty phải ngừng hoạt động các môi trường bị ảnh hưởng trên nền tảng hosted.
Google đã phát hành bản vá cho lỗ hổng zero-day trong cách xử lý XML của Chrome, đã bị kẻ tấn công khai thác. Lỗ hổng này nằm trong libxslt và đã được修补 trong phiên bản 157.0.8103.50 của Chrome.
