Lỗ hổng Zero-day, phân tích CVE, PoC và cảnh báo bản vá khẩn cấp
Siemens đang đánh giá tác động của lỗ hổng Node2Shell (CVE-2026-111497) trên hệ thống quản lý biên chế công nghiệp. Người dùng cần cập nhật các phiên bản mới nhất của các sản phẩm bị ảnh hưởng để tránh rủi ro.
Một lỗ hổng xác thực dễ dàng (CVE-2026-102895) trong GPUStack, một phần mềm mã nguồn mở quản lý bộ nhớ GPU, đã bị khai thác. Lỗ hổng này cho phép kẻ tấn công giả mạo header 'X-Gpustack-Real-IP' để bỏ qua xác thực. IP nguồn của yêu cầu được ghi là 127.0.0.1, một địa chỉ tin cậy, khiến GPUStack bỏ qua xác thực.
N-able đang điều tra về công bố mới cho biết có thêm lỗ hổng trong N-central phiên bản 2026.4.1 HF2. Lỗ hổng này phụ thuộc vào cấu hình không mặc định khi API Legacy được bật và mở ra internet công cộng. Hacker có thể khai thác lỗ hổng này để đạt quyền truy cập root và quyền truy cập Windows SYSTEM.
PTC đã phát hành bản vá cho một lỗ hổng critical mới ảnh hưởng đến phần mềm Windchill và FlexPLM. Lỗ hổng này có thể dẫn đến thực thi mã từ xa nếu được khai thác thành công. Nó được theo dõi với mã CVE-2026-126325 và có điểm CVSS v4 là 9.2/10.
Mua hàng an ninh mạng từ công ty nội địa châu Âu đang trở thành xu hướng, đặc biệt sau khi mất niềm tin vào chính phủ Trump. Doanh số bán hàng của công ty EU-headquartered tăng 35% trong hai năm qua, trong khi doanh số của công ty Mỹ chỉ tăng 8%. Điều này liên quan đến các quy định về tuân thủ EU như NIS2 Directive và Digital Operational Resilience Act (DORA).
Nhóm Calif.io đã phát hiện và khai thác lỗ hổng zero-day trong thuật toán Brotli của Google để thực hiện Jailbreak trên iOS, iPadOS và macOS. Thao tác tấn công không yêu cầu người dùng click, chỉ cần truy cập vào Captive Portal. Apple đã phát hành bản vá khẩn cấp.
Zoom đã phát hành bản vá cho hai lỗ hổng trên Workplace cho Windows. Lỗ hổng CVE-2026-108186 có mức độ nghiêm trọng 9,6 và CVE-2026-108187 có mức độ 8,1. Cả hai lỗ hổng đều yêu cầu sự tương tác của người dùng để khai thác. Zoom khuyên người dùng nên cập nhật ngay.
Một lỗ hổng nghiêm trọng trong MongoDB cho phép kẻ tấn công không xác thực gửi hai yêu cầu để gây sập máy chủ. MongoDB đã phát hành bản vá cho vấn đề này. Lỗ hổng chỉ gây ra sự cố khi máy chủ bị chọn làm máy chủ chính sau khi thiếu một số thay đổi gần đây.
Hai lỗ hổng PHP2Shell và Node2Shell đã được phát hiện và vá, nhưng vẫn tiềm ẩn nguy cơ do các ứng dụng và API chạy trên runtime bị ảnh hưởng. Qualys TotalAppSec giúp xác định và kiểm tra các lỗ hổng này.
Laptop của phát triển phần mềm giờ đây chứa nhiều thông tin nhạy cảm như GitHub tokens và SSH keys. Các agent tự động có thể truy cập hệ thống mà trước đây yêu cầu sự can thiệp của con người. Điều này tạo ra rủi ro mới cho các CISO khi họ phải quản lý software tự động mà đã có con đường vào sản xuất. Sandboxing có thể giúp nhưng không giải quyết được tất cả. Một broker tin cậy cần thiết để phân bi
