Cao Tùng✔
Thành viên nổi tiếng
Microsoft đã phát hành các bản cập nhật Patch Tuesday tháng 11/2026, sửa 1.093 lỗ hổng mới công bố trên Windows, Office, SQL Server, SharePoint, Exchange Server, các dịch vụ Azure và công cụ dành cho nhà phát triển. Bản phát hành có một zero-day đang bị khai thác trong Microsoft Outlook, có thể làm rò rỉ mã băm xác thực NTLMv2 của người dùng cho kẻ tấn công. Trong số các lỗ hổng mới công bố, có 63 lỗi mức Critical, 1.029 lỗi mức Important và một lỗi mức Moderate. Phân loại theo kiểu lỗ hổng Theo thống kê của bài viết, 1.093 lỗ hổng gồm 535 lỗi leo thang đặc quyền, 296 lỗi thực thi mã từ xa, 156 lỗi lộ thông tin, 46 lỗi từ chối dịch vụ, 27 lỗi vượt qua tính năng bảo mật, 22 lỗi giả mạo và 11 lỗi can thiệp dữ liệu. Bài viết lưu ý rằng khi thống kê Patch Tuesday, họ chỉ tính các lỗ hổng Microsoft công bố đúng ngày Patch Tuesday, không tính các bản sửa được phát hành sớm hơn trong tháng. Zero-day Outlook: CVE-2026-124194 CVE-2026-124194 là lỗ hổng giả mạo (spoofing) trong Microsoft Outlook đang bị khai thác, có thể...
Đọc bài gốc tại đây
