CISA thêm hai lỗ hổng đã bị khai thác vào danh mục
CISA đã thêm hai lỗ hổng vào danh mục Known Exploited Vulnerabilities (KEV) do bằng chứng cho thấy chúng đang bị khai thác. Những lỗ hổng này tạo ra rủi ro đáng kể cho hệ thống chính phủ và yêu cầu các cơ quan chính phủ ưu tiên việc khắc phục nhanh chóng.
CISA đã thêm hai lỗ hổng vào danh mục Known Exploited Vulnerabilities (KEV) do bằng chứng cho thấy chúng đang bị khai thác. Những lỗ hổng này tạo ra rủi ro đáng kể cho hệ thống chính phủ và yêu cầu các cơ quan chính phủ ưu tiên việc khắc phục nhanh chóng.
Điểm chính
- CISA đã thêm hai lỗ hổng mới vào danh mục KEV.
- Lỗ hổng này thường được sử dụng bởi hacker và tạo ra rủi ro đáng kể.
- CISA yêu cầu các cơ quan chính phủ ưu tiên khắc phục lỗ hổng cao nguy cơ.
- CISA khuyến khích các tổ chức khác áp dụng quản lý rủi ro cho lỗ hổng.
Khuyến nghị
- Các cơ quan chính phủ nên ưu tiên khắc phục lỗ hổng cao nguy cơ.
- Các tổ chức khác nên tham khảo danh mục KEV của CISA để quản lý rủi ro.
Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn CISA Advisories. Vui lòng đối chiếu bài gốc trước khi sử dụng.
🛡️ Thông tin lỗ hổng liên quan (2)
Tổng hợp tự động từ MITRE CVE · NIST NVD · FIRST EPSS · CISA KEV · dịch bằng AIIvanti Connect Secure — Lỗ hổng thiếu xác thực cho chức năng quan trọng của Ivanti Connect Secure. Đưa vào KEV ngày 2026-10-30, hạn khắc phục với cơ quan liên bang Mỹ: 2026-11-02. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn của nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA BOD 26-04 về việc ưu tiên cập nhật an ninh dựa trên rủi ro (xem URL trong Ghi chú) và yêu cầu điều tra pháp y (xem URL trong Ghi chú). Theo dõi hướng dẫn BOD 26-04 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không có sẵn. Các bên liên quan có trách nhiệm đánh giá mỗi tài sản về sự phơi bày trên internet và đảm bảo tuân thủ hướng dẫn BOD 26-04 về việc áp dụng bản vá.
Ivanti Connect Secure 22.8R2.4 xử lý không đúng cách cách mà brokert dsinvoked tin tưởng vào dữ liệu cấu hình DSCache, dẫn đến nâng cấp quyền lên root, như đã được khai thác vào tháng 10 năm 2026.
Ivanti Connect Secure — Lỗ hổng tạo ra số hoặc định danh predictible trong Ivanti Connect Secure. Đưa vào KEV ngày 2026-10-30, hạn khắc phục với cơ quan liên bang Mỹ: 2026-11-13. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA BOD 26-04 về việc ưu tiên cập nhật an ninh dựa trên rủi ro (xem URL trong phần ghi chú) và yêu cầu điều tra pháp y (forensics triage) của CISA (xem URL trong phần ghi chú). Theo dõi hướng dẫn BOD 26-04 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không có sẵn. Các bên liên quan chịu trách nhiệm đánh giá mỗi tài sản về sự phơi bày trên Internet và đảm bảo tuân thủ hướng dẫn khắc phục lỗi (patching) của BOD 26-04.
Sử dụng tên tệp predictible trong Ivanti Connect Secure trước các phiên bản 25.1.1.3 và 22.8R2.6 cho phép kẻ tấn công đã đăng nhập từ xa tải lên các tệp với nội dung do kẻ tấn công kiểm soát đến một vị trí đã biết trên đĩa.
📰 Tin liên quan cùng sự kiện (2)
Lỗ hổng zero-day trong Ivanti Connect Secure bị khai thác, ảnh hưởng đến khách hàngNguồn: Rapid7 · 02/11/2026 · Cùng CVE-2026-111357, CVE-2026-118527- Hai lỗ hổng PHP nghiêm trọng được khai thácNguồn: ESET WeLiveSecurity · 26/10/2026 · Cùng sự kiện
Tin tổng hợp tự động từ CISA Advisories (https://www.cisa.gov). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết liên quan
Cùng chuyên mục & chủ đề
Check Point Gateways bị Hack, tấn công Destructive
Lỗ hổng nghiêm trọng trong sản phẩm Ivanti được khai thác
Microsoft phát hành bản vá cho lỗ hổng zero-day Outlook, 63 lỗ hổng critical
