Chrome và Firefox cập nhật vá hơn 180 lỗ hổng
Google đã phát hành phiên bản mới của Chrome với 83 sửa lỗi, trong khi Mozilla đã vá 99 lỗi trong Firefox. Cả hai cập nhật này đều nhằm khắc phục các lỗ hổng an ninh tiềm tàng.
SecurityWeek· Quốc tế EN
Chuyên mục tin tức
Lỗ hổng
Lỗ hổng Zero-day, phân tích CVE, PoC và cảnh báo bản vá khẩn cấp
Tổng số 340 bài viết•Trang 10 / 34
Danh sách bài viết
NDiligence công bố nghiên cứu 4 năm về lỗ hổng nghiêm trọng trong chuỗi cung ứng
nDiligence đã công bố kết quả nghiên cứu kéo dài 4 năm, chỉ ra lỗ hổng nghiêm trọng trong chuỗi cung ứng của 50 loại nền tảng khác nhau. Nghiên cứu này có thể giúp các công ty tăng cường bảo mật hệ thống của mình.
HackRead· Quốc tế EN
Hacker khai thác lỗ hổng trong ScreenConnect plugin để lây lan malware
Hacker đã sử dụng một lỗ hổng trong ScreenConnect plugin để lây lan malware tới 288 máy tính ở 48 tổ chức. Hacker đã sử dụng ScreenConnect để cài đặt phần mềm độc hại và tạo ra một toolkit có tên là SCKit. Hacker cũng đã sử dụng một lỗ hổng trong RMM+ để thực thi lệnh mà không cần xác thực hai yếu tố.
The Register Security· Quốc tế EN
Zoom sửa lỗi nghiêm trọng cho Windows, kẻ tấn công có thể nâng cao quyền truy cập
Zoom đã phát hành bản cập nhật an ninh để sửa hai lỗ hổng trong Zoom Workplace cho Windows. Một trong số đó là lỗ hổng nghiêm trọng có thể cho phép kẻ tấn công nâng cao quyền truy cập mà không cần đăng nhập. Zoom cũng đã sửa một lỗ hổng khác, được gọi là 'Zoomsday', có thể cho phép một người tham gia cuộc họp thực thi mã trên máy tính của người khác mà không cần tương tác của nạn nhân.
Security Affairs· Quốc tế EN
regreSSHion (CVE-2024-6387): lỗ hổng RCE không cần xác thực trong OpenSSH
Lỗi race condition trong trình xử lý tín hiệu SIGALRM của sshd trên glibc Linux có thể dẫn tới thực thi mã từ xa với quyền root. Cần nâng cấp OpenSSH lên 9.8p1 trở lên.
NVD — CVE-2024-6387· Trong nước
Microsoft xác nhận cập nhật Windows gây gián đoạn cho SQL Server
Microsoft đã xác nhận rằng các bản cập nhật Windows được phát hành kể từ ngàyPatch Tuesday tháng 10/2026 gây ra các vấn đề về hiệu suất và ổn định cho SQL Server.
BleepingComputer· Quốc tế EN
Google Cloud cảnh báo ba lỗ hổng CPU AMD Turin có thể rò rỉ dữ liệu giữa các tiến trình trong VMs
Google Cloud yêu cầu khách hàng áp dụng bản vá cho hệ điều hành ảo và khởi động lại VMs để bảo vệ chống lại ba lỗ hổng CPU side-channel trên chip AMD Turin. Lỗ hổng này có thể cho phép kẻ tấn công suy đoán dữ liệu từ các tiến trình khác hoặc nhân viên hệ thống trên cùng một nhân xử lý.
The Hacker News· Quốc tế EN
Siemens Desigo, Gridscale bị khai thác lỗ hổng Node2Shell
Siemens đã phát hành bản cập nhật cho các sản phẩm Desigo CC và Gridscale để khắc phục lỗ hổng Node2Shell (CVE-2026-111497) trong Brotli decoder. Lỗ hổng này có thể cho phép kẻ tấn công thực thi mã tùy ý. Siemens đề nghị cập nhật lên phiên bản mới nhất.
CISA Advisories· Quốc tế EN
Siemens RUGGEDCOM APE1808 bị khai thác lỗ hổng zero-day
Siemens RUGGEDCOM APE1808 có hai lỗ hổng zero-day được khai thác thông qua PHP2Shell. Lỗ hổng CVE-2026-109618 và CVE-2026-109619 có thể dẫn đến việc thực thi mã remoted. Khách hàng được khuyên nên cập nhật phiên bản PAN-OS mới nhất.
CISA Advisories· Quốc tế EN
Siemens phát hành bản vá cho lỗ hổng php2shell trong các sản phẩm
Siemens đã phát hành bản vá cho hai lỗ hổng unauthenticated remote code execution trong core PHP runtime, được gọi là php2shell. Các sản phẩm như AMIS TS, blueplanet 360 NX3 M6 WM OD IISX và Energy Engage V2.0SP9 đều bị ảnh hưởng. Siemens khuyên người dùng nên cập nhật lên phiên bản mới nhất.
CISA Advisories· Quốc tế EN