Tổng hợp bài viết được gắn thẻ “zero-day”.
Microsoft đã phát hành bản vá cho nhiều lỗ hổng trong tháng Patch Tuesday, bao gồm một lỗ hổng trong Outlook đã bị tấn công. Người dùng cần cập nhật Office để bảo vệ mình.
Một hacker đang bán công cụ truy cập Gmail với giá 1.000 USD/tháng, cho phép tiếp tục đọc hộp thư ngay cả khi người dùng thay đổi mật khẩu. Công ty an ninh mạng Hudson Rock đã xác nhận thông tin này nhưng chưa kiểm chứng hiệu quả của công cụ.
Microsoft đã phát hành cập nhật mới cho các hệ điều hành và ứng dụng. Trong số hơn 1.000 lỗ hổng, 63 được đánh giá là 'kritisch'. Angreifer có thể khai thác lỗ hổng để thực thi mã độc từ xa.
Microsoft đã phát hành bản vá khẩn cấp cho lỗ hổng zero-day trong Outlook, ảnh hưởng đến việc làm fuiter thông tin xác thực Windows. Bản vá được tích hợp vào các cập nhật Office và Windows.
N-able đã phát hành bản vá khẩn cấp Hotfix 2 cho N-central để sửa 7 lỗ hổng, trong đó có 2 chuỗi tấn công đạt quyền root. Một chuỗi tấn công khác cho phép thực thi lệnh không cần凭证。
Finite State, một công ty dẫn đầu trong bảo mật sản phẩm và quản lý rủi ro chuỗi cung ứng phần mềm, đã huy động 27 triệu đô la để mở rộng nền tảng bảo mật AI của mình và mở rộng hoạt động quốc tế. Công ty đang đối mặt với một làn sóng lỗ hổng mới do AI phát hiện và các quy định bảo mật toàn cầu mới.
Microsoft đã phát hành bản vá cho một lỗ hổng zero-day trong Outlook và 63 lỗ hổng critical khác. Lỗ hổng Outlook có thể cho phép kẻ tấn công đánh cắp thông tin xác thực của người dùng. Microsoft cũng đã vá các lỗ hổng khác trên các sản phẩm như Exchange Server và Windows.
Microsoft đã phát hành bản vá cho 1,094 lỗ hổng trong các sản phẩm của mình, trong đó có một lỗ hổng zero-day đã bị khai thác trước khi Microsoft phát hành bản vá. Lỗ hổng này cho phép kẻ tấn công lấy được NTLMv2 hash của nạn nhân, từ đó xác thực với tài khoản của nạn nhân. Đội ngũ của TrendAI's Zero Day Initiative cảnh báo rằng lỗ hổng này không nên bị bỏ qua dù có đánh giá CVSS thấp.
N-able đã phát hành bản vá khẩn cấp cho nền tảng N-central sau khi một nghiên cứu an ninh công bố 33 lỗ hổng zero-day, trong đó có các chuỗi tấn công cho phép kẻ tấn công không xác thực chiếm quyền kiểm soát máy chủ. N-central được sử dụng rộng rãi trong các tổ chức IT để quản lý và hỗ trợ thiết bị, do đó, một máy chủ bị chiếm có thể ảnh hưởng đến tất cả các máy tính dưới sự quản lý của nó.
Microsoft đã phát hành bản vá khẩn cấp cho gần 1,100 lỗ hổng an ninh trong hệ điều hành Windows và phần mềm hỗ trợ. Trong số này có 63 lỗ hổng nghiêm trọng, bao gồm một lỗ hổng zero-day trong Microsoft Outlook. Công ty cũng ghi nhận sự giúp đỡ của trí tuệ nhân tạo trong việc tìm và khắc phục các lỗ hổng an ninh.
