CISA ban hành quy định 3 ngày khắc phục lỗ hổng, yêu cầu điều tra pháp lý đồng thời
CISA đã ra lệnh mới yêu cầu tổ chức phải khắc phục lỗ hổng trong 3 ngày nếu lỗ hổng đang được khai thác và mang lại quyền kiểm soát hoàn toàn. Quy định này cũng yêu cầu phải thực hiện điều tra pháp lý đồng thời để xác định liệu hệ thống đã bị xâm phạm chưa.
CISA đã ra lệnh mới yêu cầu tổ chức phải khắc phục lỗ hổng trong 3 ngày nếu lỗ hổng đang được khai thác và mang lại quyền kiểm soát hoàn toàn. Quy định này cũng yêu cầu phải thực hiện điều tra pháp lý đồng thời để xác định liệu hệ thống đã bị xâm phạm chưa.
Điểm chính
- CISA ban hành BOD 26-04 yêu cầu khắc phục lỗ hổng trong 3 ngày nếu lỗ hổng đang được khai thác và mang lại quyền kiểm soát hoàn toàn.
- Quy định này yêu cầu phải thực hiện điều tra pháp lý đồng thời để xác định liệu hệ thống đã bị xâm phạm chưa.
- Tổ chức phải tuân thủ quy định này, đặc biệt là các cơ quan chính phủ và các nhà cung cấp dịch vụ đám mây xử lý dữ liệu chính phủ.
Khuyến nghị
- Tăng cường giám sát và phát hiện sớm lỗ hổng để có thể khắc phục trong thời gian ngắn.
- Hệ thống tự động hóa quy trình điều tra pháp lý để giảm thời gian thực hiện.
- Hợp tác với nhà cung cấp dịch vụ đám mây để đảm bảo tuân thủ quy định.
Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Rapid7. Vui lòng đối chiếu bài gốc trước khi sử dụng.
🛡️ Thông tin lỗ hổng liên quan (5)
Tổng hợp tự động từ MITRE CVE · NIST NVD · FIRST EPSS · CISA KEV · dịch bằng AIMicrosoft SharePoint — Lỗ hổng xác thực yếu của Microsoft SharePoint. Đưa vào KEV ngày 2026-08-18, hạn khắc phục với cơ quan liên bang Mỹ: 2026-08-21. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn của nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA về BOD 26-04 Prioritizing Security Updates Based on Risk và yêu cầu điều tra triage forensics của CISA. Theo dõi hướng dẫn BOD 26-04 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không khả dụng. Các bên liên quan có trách nhiệm đánh giá sự phơi bày của mỗi tài sản trên Internet và đảm bảo tuân thủ hướng dẫn khắc phục lỗi của BOD 26-04.
Lỗ hổng khả năng bỏ qua tính năng bảo mật của Microsoft SharePoint Server
Kiểm tra xác thực yếu trong Microsoft Office SharePoint cho phép kẻ tấn công không được ủy quyền vượt qua một tính năng bảo mật qua mạng.
Lỗ hổng thực thi mã từ xa trên Microsoft SharePoint Server
Kiểm tra đầu vào không đúng trong Microsoft Office SharePoint cho phép kẻ tấn công không được ủy quyền thực thi mã qua mạng.
Palo Alto Networks PAN-OS — Palo Alto Networks PAN-OS Lỗ hổng ghi ra khỏi giới hạn. Đưa vào KEV ngày 2026-05-06, hạn khắc phục với cơ quan liên bang Mỹ: 2026-05-09. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, tuân theo hướng dẫn BOD 22-01 cho các dịch vụ đám mây, hoặc ngừng sử dụng sản phẩm nếu các biện pháp khắc phục không có sẵn. Cho đến khi nhà sản xuất phát hành bản sửa lỗi chính thức, hãy triển khai giải pháp khắc phục sau: - Giới hạn truy cập vào Portal Đảm bảo Đăng nhập Người dùng chỉ cho các vùng tin cậy. - Tắt Portal Đảm bảo Đăng nhập Người dùng nếu không cần thiết. 5/13/2026: Palo Alto đã phát hành một loạt các bản vá. Nếu các bản vá này phù hợp với môi trường của bạn, vui lòng áp dụng bản vá được chỉ định.
PAN-OS: Lỗ hổng tràn bộ đệm không xác thực trong Portal Đảm bảo Đăng nhập Người dùng
Một lỗ hổng tràn bộ đệm trong dịch vụ Portal Đảm bảo Đăng nhập Người dùng (tức là Portal Trói người dùng) của phần mềm PAN-OS của Palo Alto Networks cho phép kẻ tấn công không xác thực thực thi mã tùy ý với quyền của người dùng root trên các tường lửa PA-Series và VM-Series bằng cách gửi các gói tin được tạo đặc biệt. Nếu bạn tuân thủ các hướng dẫn tốt nhất để bảo vệ truy cập vào Portal Đảm bảo Đăng nhập Người d…
N-able N-central — N-able N-central Bỏ qua Xác thực Tài khoản Quản trị Sử dụng Đường đi hoặc Kênh Thay thế Lỗ Hổng Bảo Mật. Đưa vào KEV ngày 2026-08-03, hạn khắc phục với cơ quan liên bang Mỹ: 2026-08-06. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn của nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA BOD 26-04 Tối ưu hóa Cập nhật Bảo mật dựa trên Rủi ro (xem URL trong Ghi chú) và yêu cầu Phong toái Pháp y (xem URL trong Ghi chú). Theo hướng dẫn BOD 26-04 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không khả dụng. Các bên liên quan có trách nhiệm đánh giá sự phơi bày mạng của mỗi tài sản và đảm bảo tuân thủ hướng dẫn cập nhật vá của BOD 26-04.
Bản vá không đầy đủ dẫn đến chiếm quyền tài khoản quản trị
Một bản vá không đầy đủ cho CVE-2026-18556 cho phép bỏ qua xác thực và chiếm quyền tài khoản trong phiên bản N-central từ 2026.3.1.
N-able N-central — Lỗi truy cập không xác thực bằng cách sử dụng đường dẫn hoặc kênh thay thế trong N-able N-central. Đưa vào KEV ngày 2026-08-04, hạn khắc phục với cơ quan liên bang Mỹ: 2026-08-07. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn của nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA BOD 26-04 về việc cập nhật an ninh dựa trên rủi ro (xem URL trong phần ghi chú) và yêu cầu điều tra pháp y của CISA (xem URL trong phần ghi chú). Theo dõi hướng dẫn BOD 26-04 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không khả dụng. Các bên liên quan có trách nhiệm đánh giá sự phơi bày internet của mỗi tài sản và đảm bảo tuân thủ hướng dẫn cập nhật vá của BOD 26-04.
Truy cập không xác thực vào tài khoản quản trị viên
Lỗi truy cập không xác thực bằng cách sử dụng đường dẫn hoặc kênh thay thế để vượt qua xác thực trong N-able N-central. Điều này cho phép truy cập không xác thực vào tài khoản quản trị viên.
Tin tổng hợp tự động từ Rapid7 (https://www.rapid7.com/blog/). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết liên quan
Cùng chuyên mục & chủ đề
Bê bối tình ái của Jensen Huang phơi bày điểm yếu trong đời tư giới tỷ phú công nghệ
Báo cáo bảo mật Kubernetes Non-Core phiên bản 1.2 công bố
Check Point: Lỗ hổng PHP2Shell bị khai thác sau một tuần
