Nginx công bố lỗ hổng tràn bộ đệm CVE-2026-15176 khi sử dụng alias cùng rewrite. Các phiên bản 0.1.29–1.31.6 bị ảnh hưởng; hãy kiểm tra phiên bản đang chạy và nâng cấp lên 1.31.7+ hoặc 1.30.6+.
Nhấp vào từng mức độ bên dưới để lọc bài viết tương ứng
18 lượt phân loại theo nhóm; một bài có thể thuộc nhiều nhóm.
Rucio mắc lỗi xác thực CVE-2026-100397, cho phép kẻ tấn công chưa xác thực lấy SSH challenge token cho tài khoản quản trị và truy cập API với quyền của tài khoản đó trong 10 giây. Hãy kiểm tra phiên bản và nâng cấp lên bản vá tương ứng.
Debian DSA-6625-1 cập nhật postgresql-17 trên Debian trixie để sửa nhiều lỗ hổng, trong đó có CVE-2026-6460. Rủi ro được nêu gồm thực thi mã tùy ý, xác thực sai, lộ thông tin, từ chối dịch vụ và leo thang đặc quyền. Nâng cấp lên 17.12-0+deb13u1 và rà soát extension liên quan.
Microsoft công bố CVE-2026-111497, lỗi ghi vượt giới hạn trong Brotli decoder được .NET sử dụng, có thể cho phép nâng quyền qua mạng. Lỗi chỉ tạo điều kiện ảnh hưởng khi ứng dụng chủ động dùng giải nén Brotli; hãy kiểm tra sản phẩm, phiên bản và cài bản cập nhật tương ứng.
Cisco cảnh báo rằng lỗi trong quy trình tạo khóa năm 2025 khiến khóa riêng của tám chứng thư CA trung gian eMudhra có thể bị brute-force trong vài giây. Hãy rà soát sản phẩm Cisco bị ảnh hưởng và áp dụng hướng dẫn loại bỏ tin cậy hoặc bản cập nhật tương ứng.
Unit 42 cho biết nhóm CL-STA-1238 đã dùng framework AI Cairn cùng Zhipu GLM và DeepSeek trong 25 chiến dịch nhắm ít nhất 19 tổ chức. Mười tổ chức bị truy cập trái phép hoặc mất dữ liệu; các đơn vị liên quan nên rà soát tài khoản, thông tin xác thực và dấu hiệu di chuyển ngang.
Qilin là nhóm ransomware-as-a-service hoạt động từ tháng 9/2022, sử dụng cộng tác viên để xâm nhập tổ chức và triển khai mã hóa. Nhóm đánh cắp dữ liệu trước khi mã hóa rồi đe dọa công bố; tổ chức nên ưu tiên rà soát khả năng phát hiện xâm nhập, đánh cắp dữ liệu và mã hóa trái phép.
Palo Alto Networks cảnh báo CVE-2026-0325 trong GlobalProtect gateway của PAN-OS: người có thông tin đăng nhập hợp lệ có thể vượt qua giới hạn IP và kiểm soát truy cập dựa trên IP nguồn. Kiểm tra cấu hình gateway và nâng cấp lên phiên bản đã vá tương ứng.
ZDI cảnh báo lỗi giải tuần tự dữ liệu không tin cậy trong FAIRChem utils load_inference_model của Meta, có thể cho phép thực thi mã trong tiến trình hiện tại khi người dùng mở tệp độc hại hoặc truy cập trang độc hại. ZDI khuyến nghị hạn chế tương tác với sản phẩm.
Node.js phát hành cập nhật bảo mật cho các nhánh 22.x, 24.x và 26.x, khắc phục lỗi trong HTTP/2, HTTPS và TLS có thể gây sập máy chủ, rò rỉ bộ nhớ hoặc dữ liệu và vượt qua xác thực chứng chỉ. Hãy kiểm tra phiên bản và nâng cấp theo bản phát hành tương ứng.
Cisco cảnh báo rằng lỗi trong quy trình tạo khóa năm 2025 khiến khóa riêng của tám chứng thư CA trung gian eMudhra có thể bị brute-force trong vài giây. Hãy rà soát sản phẩm Cisco bị ảnh hưởng và áp dụng hướng dẫn loại bỏ tin cậy hoặc bản cập nhật tương ứng.
Unit 42 cho biết nhóm CL-STA-1238 đã dùng framework AI Cairn cùng Zhipu GLM và DeepSeek trong 25 chiến dịch nhắm ít nhất 19 tổ chức. Mười tổ chức bị truy cập trái phép hoặc mất dữ liệu; các đơn vị liên quan nên rà soát tài khoản, thông tin xác thực và dấu hiệu di chuyển ngang.
Copyright © 2026 ViSafe (visafe.net) · Blog chia sẻ kiến thức an toàn thông tin
