Lỗ hổng Zero-day, phân tích CVE, PoC và cảnh báo bản vá khẩn cấp
CISA đã thêm một lỗ hổng nghiêm trọng vào danh sáchKnown Exploited Vulnerabilities (KEV). Lỗ hổng CVE-2026-114713 cho phép thực thi lệnh cấp máy chủ trong UnrealIRCd, một server IRC nguồn mở.
Bê bối tình ái của CEO Nvidia Jensen Huang phơi bày điểm yếu trong đời tư giới tỷ phú công nghệ, nơi quan hệ cá nhân có thể trở thành lỗ hổng an ninh. Giới chức Mỹ nghi ngờ một phụ nữ có quan hệ ngoài luồng với ông, Alice Huang, đang hoạt động gián điệp.
CISA đã thêm lỗ hổng của Check Point và UnrealIRCd vào danh sách các lỗ hổng đã bị khai thác. Lỗ hổng UnrealIRCd có thể bị kẻ tấn công khai thác để thực thi lệnh mới vào giao tiếp máy chủ-máy chủ, trong khi lỗ hổng Check Point cho phép nâng cấp quyền địa phương. Cả hai lỗ hổng đều có mức độ nghiêm trọng cao.
OSTIF vừa công bố phiên bản 1.2 của báo cáo đánh giá bảo mật cho các thành phần Kubernetes Non-Core. Tài liệu này cung cấp cái nhìn chuyên sâu về các lỗ hổng tiềm ẩn và khuyến nghị cấu hình an toàn cho hệ thống hạ tầng Cloud.
Hà Tĩnh đã phát hiện nhiều vi phạm trong quản lý khai thác khoáng sản, bao gồm khai thác vượt ranh giới, nợ thuế lớn và an toàn lao động bị đe dọa. Các doanh nghiệp vi phạm bị xử phạt và yêu cầu phải dừng hoạt động tại các khu vực nguy hiểm.
Sau một tuần từ khi Check Point phát hành bản vá cho lỗ hổng PHP2Shell, các nhóm tấn công đã thành công trong việc khai thác lỗ hổng này. Các hệ thống VMware ESXi bị tấn công, gây ra rủi ro nghiêm trọng.
Một lỗ hổng zero-day với mã CVE-2026-123039 trong Check Point đã được nhóm tấn công khai thác từ cuối tháng 10, cho phép họ truy cập quyền truy cập root và điều khiển Gaia OS. Các nhà nghiên cứu cho biết, sau khi có quyền truy cập root, nhóm tấn công đã thực hiện các hoạt động như theo dõi, bảo trì và phá hủy hệ thống.
Microsoft phát hiện 59 lỗ hổng trong Linux kernel thông qua AI, trong khi Linux Common Vulnerabilities and Exposures (CVE) báo cáo trung bình 27 lỗ hổng mỗi ngày. Việc sửa chữa lỗ hổng này đang trở nên khó khăn, gây áp lực cho các maintainer.
Anthropic CEO Dario Amodei nói rằng các agent AI sẽ giúp vá lỗ hổng trong năm tới. Điều này đặt ra thách thức lớn cho việc vá lỗ hổng thay vì tìm ra lỗ hổng cho doanh nghiệp.
Một nhóm tấn công đã khai thác lỗ hổng zero-day trong ScreenConnect để cài đặt SCKit, một công cụ độc hại, trên các thiết bị của kỹ thuật viên. Sự kiện này diễn ra từ ngày 11/11/2026. Lỗ hổng này cho phép kẻ tấn công cài đặt quyền truy cập từ xa và phân phối payload đến các thiết bị khác.
