mshtml

Vừa được Microsoft vá trong Patch Tuesday tháng 2/2026, lỗ hổng CVE-2026-21513 trong MSHTML Framework nhanh chóng trở thành tâm điểm chú ý khi xuất hiện dấu hiệu cho thấy nó đã bị khai thác zero-day trước đó. Các phân tích ban đầu đặt nghi vấn chiến dịch này có thể liên quan đến APT28, làm dấy...

Ngày 10/2/2026, Microsoft phát đi cảnh báo về một lỗ hổng zero-day nghiêm trọng trong MSHTML Framework, thành phần vẫn đang tồn tại trong nhiều hệ thống phần mềm đời cũ trên Windows. Được định danh là CVE-2026-21513, lỗ hổng này đã bị khai thác ngoài thực tế, cho phép kẻ tấn công vượt qua các cơ...