BẢN TIN HÀNG NGÀY
Microsoft PowerToys bổ sung tính năng chuyển đổi cửa sổ ứng dụng theo kiểu Alt+Tab.
Bản tin hôm nay đề cập đến các lỗ hổng bảo mật đang hoạt động trên máy chủ Zimbra, lỗ hổng thực thi mã trong sổ tay Marimo và các bản nâng cấp bảo mật cho WhatsApp.
5 tin tức3 phút đọc
Các tác nhân đe dọa đang tích cực xâm nhập các máy chủ Zimbra Collaboration Suite bằng các cuộc tấn công thực thi mã từ xa liên tục, đòi hỏi sự chú ý ngay lập tức từ các quản trị viên cơ sở hạ tầng và máy chủ email. Đồng thời, các nhóm bảo mật quản lý môi trường khoa học dữ liệu nên ưu tiên cập nhật các sổ tay Marimo để giải quyết rủi ro thực thi mã tùy ý.
Lỗi trong Marimo Notebook có thể khiến các lệnh MCP được thực thi trước khi các ô được thực hiện ở chế độ chỉnh sửa.
Lỗ hổng chèn mã được theo dõi với mã CVE-2026-75149 trong phần mềm sổ tay Marimo trước phiên bản 0.23.15 cho phép kẻ tấn công thực thi các lệnh MCP của tiến trình con cục bộ khi người dùng mở sổ tay được tạo sẵn ở chế độ chỉnh sửa trước khi bất kỳ ô nào được thực thi.
Tin tặc đã xâm nhập hơn 270 máy chủ Zimbra trong các cuộc tấn công đang diễn ra.
Các tác nhân đe dọa đã xâm nhập hơn 270 phiên bản Zimbra Collaboration Suite bằng cách chủ động khai thác lỗ hổng thực thi mã từ xa mức độ nghiêm trọng cao trong các cuộc tấn công đang diễn ra.
- Nên làm gì
- Cập nhật Zimbra Collaboration Suite lên phiên bản mới nhất và kiểm tra nhật ký hệ thống để tìm lỗi xâm nhập.
Microsoft PowerToys bổ sung tính năng chuyển đổi cửa sổ ứng dụng theo kiểu Alt+Tab.
Microsoft đã cập nhật bộ tiện ích Windows PowerToys của mình với một công cụ mới có tên Window Hopper, cho phép người dùng chuyển đổi giữa các cửa sổ đang mở của một ứng dụng một cách hiệu quả hơn.
- Nên làm gì
- Cập nhật Windows PowerToys để truy cập tiện ích Window Hopper mới.
WhatsApp bổ sung tính năng nhiều mật khẩu để đăng nhập chống lừa đảo trên cả iOS và Android.
Meta vừa công bố các tính năng bảo mật tài khoản WhatsApp mới, bao gồm hỗ trợ thêm nhiều mật khẩu vào một tài khoản duy nhất trên cả iOS và Android, tùy chọn mật khẩu đầy đủ cho xác thực hai bước và bổ sung thông tin người gọi cho các số không xác định.
WhatsApp bổ sung xác thực hai bước mạnh mẽ hơn, hỗ trợ nhiều mật khẩu.
WhatsApp đã bắt đầu triển khai các biện pháp bảo vệ an ninh tài khoản được nâng cao, bao gồm hỗ trợ đăng ký nhiều mật khẩu và cung cấp các tùy chọn xác minh hai bước mạnh mẽ hơn.
Điểm chính
- Hãy cập nhật ngay lập tức các máy chủ Zimbra Collaboration Suite để giảm thiểu các cuộc tấn công thực thi mã từ xa đang ảnh hưởng đến hơn 270 máy chủ.
- Người dùng WhatsApp giờ đây có thể đăng ký nhiều mật khẩu trên cả iOS và Android thông qua Cài đặt > Tài khoản > Mật khẩu.