Theo dõi lỗ hổng Windows, Windows Server, Office và Exchange. Tổng hợp CVE, bản cập nhật KB và hướng dẫn kiểm tra, khắc phục rủi ro bảo mật.
Microsoft công bố CVE-2026-111497, lỗi ghi vượt giới hạn trong Brotli decoder được .NET sử dụng, có thể cho phép nâng quyền qua mạng. Lỗi chỉ tạo điều kiện ảnh hưởng khi ứng dụng chủ động dùng giải nén Brotli; hãy kiểm tra sản phẩm, phiên bản và cài bản cập nhật tương ứng.
CISA xác nhận CVE-2026-124194 trong Microsoft Office Outlook đang bị khai thác thực tế. Lỗ hổng có thể dẫn đến giả mạo qua mạng. Hãy áp dụng biện pháp giảm thiểu theo hướng dẫn Microsoft và lưu ý hạn CISA 2026-11-24.
Copyright © 2026 ViSafe (visafe.net) · Blog chia sẻ kiến thức an toàn thông tin
