Q3 2026: Ransomware Qilin chiếm 15% nạn nhân, Kaspersky chặn 311 triệu tấn công

Palo Alto Networks PAN-OS — Vulnérabilité de saut de l'authentification de PAN-OS de Palo Alto Networks. Đưa vào KEV ngày 2026-05-29, hạn khắc phục với cơ quan liên bang Mỹ: 2026-06-01. Yêu cầu: Appliquez les mesures de mitigation selon les instructions du fabricant, suivez les directives applicables BOD 22-01 pour les services cloud, ou arrêtez l'utilisation du produit si les mesures de mitigation ne sont pas disponibles.

PAN-OS: Vulnérabilités de saut de l'authentification dans GlobalProtect

Vulnerabilitiés de saut de l'authentification dans le portail et le passerelle GlobalProtect de la logiciel PAN-OS® de Palo Alto Networks permettent à l'attaquant de sauter les restrictions de sécurité et d'établir une connexion VPN non autorisée.

SonicWall SMA1000 Appliances — Lỗ hổng tấn công nhờ yêu cầu từ máy chủ (SSRF) của SonicWall SMA1000 Appliances. Đưa vào KEV ngày 2026-07-14, hạn khắc phục với cơ quan liên bang Mỹ: 2026-07-17. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA BOD 26-04 về việc ưu tiên cập nhật an ninh dựa trên rủi ro (xem URL trong phần ghi chú) và hướng dẫn về yêu cầu điều tra pháp y (xem URL trong phần ghi chú). Theo dõi hướng dẫn BOD 26-04 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không khả dụng. Các bên liên quan có trách nhiệm đánh giá sự phơi bày của mỗi tài sản trên internet và đảm bảo tuân thủ hướng dẫn về việc vá lỗi theo BOD 26-04.

Một lỗ hổng tấn công nhờ yêu cầu từ máy chủ (SSRF) đã được phát hiện trong giao diện Work Place của thiết bị Appliance SMA1000. Một kẻ tấn công không xác thực từ xa có thể khiến thiết bị thực hiện yêu cầu đến các vị trí không mong muốn.

SonicWall SMA1000 Appliances — Lỗ hổng Code Injection trong Thiết bị Máy chủ SMA1000 của SonicWall. Đưa vào KEV ngày 2026-07-14, hạn khắc phục với cơ quan liên bang Mỹ: 2026-07-17. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA BOD 26-04 về việc cập nhật an ninh dựa trên rủi ro (xem URL trong Ghi chú) và yêu cầu điều tra pháp y (Forensics Triage Requirements) của CISA (xem URL trong Ghi chú). Theo dõi hướng dẫn BOD 26-04 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không có sẵn. Các bên liên quan có trách nhiệm đánh giá sự phơi bày internet của mỗi tài sản và đảm bảo tuân thủ hướng dẫn cập nhật (patching) của BOD 26-04.

Sau khi xác thực, kiểm soát không đúng trong việc tạo mã ('Code Injection') đã được phát hiện trong Giao diện Quản lý Máy chủ (AMC) của thiết bị SMA1000 của SMA1000, trong điều kiện cụ thể có thể cho phép một kẻ tấn công đã xác thực từ xa với quyền quản trị viên thực thi các lệnh hệ điều hành tùy ý.

Microsoft SharePoint Server — Lỗ hổng deserialization của dữ liệu không tin cậy trong Microsoft SharePoint Server. Đưa vào KEV ngày 2026-07-01, hạn khắc phục với cơ quan liên bang Mỹ: 2026-07-04. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn của nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA về BOD 26-04 Prioritizing Security Updates Based on Risk và yêu cầu điều tra pháp y (xem URL trong phần ghi chú). Theo dõi hướng dẫn BOD 26-04 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không khả dụng. Các bên liên quan có trách nhiệm đánh giá sự phơi bày của mỗi tài sản trên Internet và đảm bảo tuân thủ hướng dẫn cập nhật vá của BOD 26-04.

Lỗ hổng thực thi mã từ xa của Microsoft SharePoint

Deserialization của dữ liệu không tin cậy trong Microsoft Office SharePoint cho phép kẻ tấn công đã được ủy quyền thực thi mã qua mạng.

Microsoft Windows — Lỗ hổng Microsoft Windows Link Following. Đưa vào KEV ngày 2026-04-13, hạn khắc phục với cơ quan liên bang Mỹ: 2026-04-27. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, tuân theo hướng dẫn BOD 22-01 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu các biện pháp khắc phục không có sẵn.

Lỗ hổng nâng cao quyền hạn trong Host Process for Windows Tasks

Trước khi truy cập tệp, việc giải quyết liên kết không đúng ('link following') trong Host Process for Windows Tasks cho phép kẻ tấn công đã được ủy quyền nâng cao quyền hạn địa phương.

Broadcom VMware vCenter — lỗ hổng di chuyển thư mục Broadcom VMware vCenter. Đưa vào KEV ngày 2026-08-18, hạn khắc phục với cơ quan liên bang Mỹ: 2026-08-21. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA BOD 26-04 về việc cập nhật an ninh dựa trên rủi ro (xem URL trong Ghi chú) và yêu cầu điều tra pháp y (xem URL trong Ghi chú). Theo hướng dẫn BOD 26-04 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không có sẵn. Các bên liên quan có trách nhiệm đánh giá mỗi tài sản về sự phơi bày trên Internet và đảm bảo tuân thủ hướng dẫn cập nhật vá BOD 26-04.

vCenter lỗ hổng di chuyển thư mục

VMware vCenter chứa một lỗ hổng di chuyển thư mục trong máy chủ Syslog. Một đối tác ác ý có truy cập mạng đến vCenter có thể khai thác vấn đề này để thực thi mã code tùy ý.

WatchGuard Firebox — Lỗ hổng Out-of-bounds Write của Firebox của WatchGuard. Đưa vào KEV ngày 2025-12-19, hạn khắc phục với cơ quan liên bang Mỹ: 2025-12-26. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, tuân theo hướng dẫn BOD 22-01 cho các dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu các biện pháp khắc phục không có sẵn.

Lỗ hổng Out-of-bounds Write của quá trình iked trên Firebox của WatchGuard

Trong quá trình iked của hệ điều hành Fireware OS của WatchGuard, có một lỗ hổng Out-of-bounds Write có thể cho phép một kẻ tấn công không xác thực từ xa thực thi mã code tùy ý. Lỗ hổng này ảnh hưởng đến cả mạng ảo người dùng di động sử dụng IKEv2 và mạng ảo chi nhánh sử dụng IKEv2 khi được cấu hình với một đối tác cửa ngõ động. Nếu Firebox đã được cấu hình trước đây với mạng ảo người dùng di động sử dụng IKEv2 ho…

JetBrains TeamCity — Lỗ hổng Deserialization của dữ liệu không tin cậy trong JetBrains TeamCity. Đưa vào KEV ngày 2026-08-05, hạn khắc phục với cơ quan liên bang Mỹ: 2026-08-08. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA về BOD 26-04: Tối ưu hóa cập nhật an ninh dựa trên rủi ro (xem URL trong phần ghi chú) và yêu cầu điều tra triage forensics của CISA (xem URL trong phần ghi chú). Theo hướng dẫn BOD 26-04 cho các dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không khả dụng. Các bên liên quan có trách nhiệm đánh giá sự phơi bày internet của mỗi tài sản và đảm bảo tuân thủ hướng dẫn về cập nhật vá của BOD 26-04.

Trước 2026.1.3 và 2025.11.7, JetBrains TeamCity không cần xác thực có thể thực thi mã遠程代码执行漏洞