Volexity Volcano: Công cụ phân tích nhanh và AI hỗ trợ hiệu quả

Google Chromium V8 — Lỗ hổng Sự nhầm lẫn về kiểu dữ liệu V8 trong Google Chromium. Đưa vào KEV ngày 2026-09-04, hạn khắc phục với cơ quan liên bang Mỹ: 2026-09-18. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, đảm bảo tuân thủ chính sách CISA BOD 26-04 Tối ưu hóa Cập nhật an ninh dựa trên rủi ro (xem URL trong phần Ghi chú) và yêu cầu điều tra triage pháp y của CISA (xem URL trong phần Ghi chú). Theo hướng dẫn BOD 26-04 cho các dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không sẵn có. Các bên liên quan có trách nhiệm đánh giá mỗi tài sản về sự phơi bày trên Internet và đảm bảo tuân thủ hướng dẫn cập nhật vá của BOD 26-04.

Trong Google Chrome trước phiên bản 152.0.7977.82, sự nhầm lẫn về kiểu dữ liệu trong V8 đã cho phép kẻ tấn công từ xa thực thi mã/arbitrary code bên trong sandbox thông qua một trang HTML được tạo ra. (Chính sách bảo mật Chromium: Cao)

Microsoft Windows — Lỗ hổng tràn bộ đệm dựa trên bộ nhớ của Microsoft Windows. Đưa vào KEV ngày 2026-09-08, hạn khắc phục với cơ quan liên bang Mỹ: 2026-09-22. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn của nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA BOD 26-04 về việc cập nhật an ninh dựa trên rủi ro (xem URL trong phần ghi chú) và yêu cầu điều tra pháp y của CISA (xem URL trong phần ghi chú). Theo dõi hướng dẫn BOD 26-04 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không có sẵn. Các bên liên quan có trách nhiệm đánh giá mỗi tài sản về sự phơi bày trên Internet và đảm bảo tuân thủ hướng dẫn về việc vá của BOD 26-04.

Lỗ hổng nâng cao quyền truy cập cục bộ trên Windows Advanced Local Procedure Call (ALPC)

Vi phạm tràn bộ đệm dựa trên bộ nhớ trong Windows ALPC cho phép kẻ tấn công được ủy quyền nâng cao quyền truy cập địa phương.

Google Chromium V8 — Lỗ hổng ghi ra khỏi giới hạn của V8 trong Google Chromium. Đưa vào KEV ngày 2026-09-09, hạn khắc phục với cơ quan liên bang Mỹ: 2026-09-23. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA BOD 26-04 về việc ưu tiên cập nhật bảo mật dựa trên rủi ro (xem URL trong phần ghi chú) và yêu cầu điều tra triage pháp y của CISA (xem URL trong phần ghi chú). Theo hướng dẫn BOD 26-04 cho các dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không khả dụng. Các bên liên quan có trách nhiệm đánh giá mỗi tài sản về độ phơi bày trên internet và đảm bảo tuân thủ hướng dẫn cập nhật vá của BOD 26-04.

Việc ghi ra khỏi giới hạn trong V8 của Google Chrome trước 153.0.8010.36 cho phép kẻ tấn công từ xa thực thi mã/arbitrary code bên trong sandbox thông qua một trang HTML được tạo công thức. (Chính sách bảo mật Chromium: Trung bình)