#zero-day

September 2026 Microsoft Patch Tuesday

Vào tháng 9 năm 2026, Microsoft đã phát bản bản vá bảo mật với tổng cộng 964 CVEs, đạt kỷ lục cao nhất trong lịch sử Patch Tuesday. Sự gia tăng số lượng lỗ hổng này bắt nguồn từ việc Microsoft mở rộng phạm vi kiểm tra các thành phần phần mềm, đặc biệt là các thư viện open-source được tích hợp vào hệ sinh thái Windows. Hệ quả bao gồm gánh nặng lớn cho các chuyên gia bảo mật trong việc triển khai vá kịp thời và nguy cơ gia tăng các cuộc tấn công khai thác các lỗ hổng chưa được vá. Đáng học hỏi từ sự kiện này là tầm quan trọng của việc quản lý rủi ro phần mềm phụ thuộc và chiến lược "shift-left" trong kiểm tra bảo mật ngay từ giai đoạn phát triển.

Bài viết này giúp bạn nắm ngay lập tức thông tin cập nhật về các lỗ hổng bảo mật mới nhất từ Microsoft để bảo vệ hệ thống của bạn.

Computer maker Framework notifies ‘all customers’ of a data breach

Framework thông báo tới toàn bộ khách hàng về vụ lộ dữ liệu khi hacker truy cập được tên, email, số điện thoại và địa chỉ vật lý của họ.

Lập trình viên nên đọc bài này để hiểu về an toàn dữ liệu trong ứng dụng phần mềm, đặc biệt là cách bảo vệ thông tin người dùng khi hệ thống bị rò rỉ, từ đó cải thiện kiến thức về bảo mật và xây dựng các giải pháp an toàn cho dự án của mình.

Check Point warns of Management Server zero-day exploited in attacks

Check Point Software released emergency hotfixes to address a critical Security Management Server vulnerability that could let attackers run arbitrary scripts.

Google Pixel phones pwned in zero-click attacks

CISA gives federal agencies just 3 days to patch

Google says some Pixel phone owners were hacked in zero-day attacks

The Pixel phone maker said there are indications that a bug in the phone's modem "may be under limited, targeted exploitation."

What Zero-Day Response Should Be in the Post-Mythos Era

AI is shrinking the time between vulnerability disclosure and exploitation, leaving defenders less time to wait for patches or public exploits. Picus Security explains how exploitability validation, security control testing, and autonomous pentesting can help teams close exposure gaps before attackers arrive.

CrowdStrike Falcon Sensor Local Privilege Escalation Zero-Day (FalconFlank)

FalconFlank is a CrowdStrike Falcon zero-day vulnerability that enables SYSTEM-level privilege escalation. Learn the risks, affected environments, and recommended mitigation steps.

Back-to-back N-able bugs send admins on a patching spree

N-able is asking admins to patch against a CVSS 10.0 zero-day in its N-central RMM platform, a day after disclosing and patching two other vulnerabilities affecting the product.

Google patches multiple Chrome bugs including a V8 flaw being used in attacks

Chrome's sixth exploited zero-day of the year was patched on 3 September. On 11 September the Cyber Resilience Act starts a 24-hour clock.

How AI could make it harder for governments to use hacking tools

AI is proving effective at finding and exploiting vulnerabilities. Some say this will make it harder for governments to use hacking tools and spyware and could reignite calls to backdoor devices.

PaperCut warns of NG, MF flaw exploited in zero-day attacks

PaperCut is warning that hackers are actively exploiting a vulnerability in all versions of its PaperCut NG and PaperCut MF print management software in zero-day attacks.

Attackers target zero-day vulnerability in geospatial data platform GeoServer

Lỗ hổng tiêm chích SQL không cần xác thực trong nền tảng dữ liệu địa lý GeoServer có thể dẫn đến thực thi mã từ xa trên một số cấu hình máy chủ.

Một lập trình viên cần đọc bài này để hiểu cách bảo mật cơ sở dữ liệu và ứng dụng web, đặc biệt là các lỗ hổng zero-day như SQL injection, để phòng ngừa rủi ro từ các cuộc tấn công không xác thực và bảo vệ hệ thống của mình khỏi việc bị khai thác.

New Microsoft Defender 'ShieldBreak' zero-day grants SYSTEM privileges

Nightmare Eclipse vừa công bố lỗ hổng zero-day mới trong Microsoft Defender có tên "ShieldBreak", cho phép tấn công giành quyền SYSTEM.

Lập trình viên nên đọc bài này để hiểu cách bảo mật hệ thống Windows có thể bị lỗ hổng nghiêm trọng, từ đó nghiên cứu và ứng dụng kiến thức về bảo vệ hệ thống, phát triển giải pháp chống lại các exploit mới như ShieldBreak để bảo vệ ứng dụng của mình trước các tấn công zero-day.

The Frontier AI Vulnerability Burst: Industrializing Autonomous Zero-Day Discovery in Open-Source Software

Frontier AI đang thay đổi cách phát hiện lỗ hổng bảo mật. Hệ thống NOVA mới đã phát hiện hơn 14.000 lỗ hổng zero-day chưa từng biết trong chuỗi cung ứng phần mềm mã nguồn mở.

Một lập trình viên nên đọc bài này để hiểu cách công nghệ AI tiên tiến như NOVA của Frontier AI có thể tự động hóa phát hiện lỗ hổng zero-day trong mã nguồn mở, giúp tiết kiệm thời gian và nâng cao hiệu quả bảo mật cho dự án của mình.