CISA đã đưa lỗ hổng CVE-2026-124194 trên Microsoft Outlook vào danh mục KEV sau khi xác nhận các cuộc tấn công thực tế nhằm đánh cắp dữ liệu xác thực NTLMv2.
Lỗ hổng bảo mật nghiêm trọng CVE-2026-123710 trong Red Hat Quay cho phép kẻ tấn công không xác thực chiếm quyền điều khiển việc ký token, đe dọa an toàn của toàn bộ container registry.
AWS vừa phát hành bản vá cho lỗ hổng SSRF trong mcp-gateway-registry, cho phép kẻ tấn công truy cập trái phép vào các dịch vụ nội bộ và thông tin xác thực đám mây.
Lỗ hổngMongoDB vừa phát hành bản vá cho lỗ hổng nghiêm trọng CVE-2026-118383, cho phép kẻ tấn công từ xa làm sập máy chủ cơ sở dữ liệu chỉ với hai yêu cầu ping đơn giản.
Lỗ hổngPalo Alto Networks vừa công bố lỗ hổng RCE CVE-2026-0330 trên thiết bị Panorama, cho phép quản trị viên thực thi mã tùy ý với quyền root. Người dùng cần cập nhật bản vá ngay lập tức.
Mối đe dọaCác nhà nghiên cứu bảo mật vừa phát hiện một chiến dịch tấn công quy mô lớn nhắm vào GitHub, sử dụng tài khoản bị chiếm đoạt để tiêm mã độc đánh cắp thông tin CI/CD.
Mối đe dọaMicrosoft cảnh báo về việc tin tặc sử dụng công cụ GSocket để duy trì quyền truy cập trái phép trên máy chủ Linux ngay cả sau khi các lỗ hổng bảo mật đã được vá.
Lỗ hổngGoogle vừa phát hành bản cập nhật khẩn cấp cho Chrome nhằm khắc phục 83 lỗ hổng bảo mật, trong đó có 5 lỗi Use-after-free nghiêm trọng có nguy cơ dẫn đến RCE.
Mối đe dọaCác cuộc tấn công ClickFix đang tiến hóa mạnh mẽ, sử dụng kỹ thuật ẩn mã độc trong tệp ảnh PNG để xâm nhập sâu vào hệ thống Windows Domain Controller.
Phòng thủUbuntu 26.10 Stonking Stingray chính thức tích hợp cơ chế kiểm tra thu hồi chứng chỉ vào công cụ curl, giúp ngăn chặn các kết nối HTTPS sử dụng chứng chỉ không còn hiệu lực.
Lỗ hổngMicrosoft vừa phát hành bản cập nhật định kỳ tháng 11/2026, giải quyết 1.093 lỗ hổng bảo mật, trong đó có lỗ hổng Zero-Day trên Outlook đang bị khai thác thực tế.
Lỗ hổngDự án Node.js vừa phát hành bản cập nhật khẩn cấp cho 16 lỗ hổng bảo mật, bao gồm các lỗi nghiêm trọng cho phép rò rỉ khóa riêng tư TLS và tấn công từ chối dịch vụ.
Mối đe dọaCác đối tượng tấn công đang khai thác các bảng điều khiển ScreenConnect để triển khai mã độc SCKit trên quy mô lớn, gây ảnh hưởng đến hàng trăm thiết bị tại nhiều tổ chức.
MongoDB vừa phát hành bản vá cho lỗ hổng nghiêm trọng CVE-2026-118383, cho phép kẻ tấn công từ xa làm sập máy chủ cơ sở dữ liệu chỉ với hai yêu cầu ping đơn giản.
Palo Alto Networks vừa công bố lỗ hổng RCE CVE-2026-0330 trên thiết bị Panorama, cho phép quản trị viên thực thi mã tùy ý với quyền root. Người dùng cần cập nhật bản vá ngay lập tức.
Các nhà nghiên cứu bảo mật vừa phát hiện một chiến dịch tấn công quy mô lớn nhắm vào GitHub, sử dụng tài khoản bị chiếm đoạt để tiêm mã độc đánh cắp thông tin CI/CD.
Microsoft cảnh báo về việc tin tặc sử dụng công cụ GSocket để duy trì quyền truy cập trái phép trên máy chủ Linux ngay cả sau khi các lỗ hổng bảo mật đã được vá.
