Lỗ hổng Zero-day, phân tích CVE, PoC và cảnh báo bản vá khẩn cấp
Threat intelligence firms đã công bố hơn một chục lỗ hổng nghiêm trọng mới trong các sản phẩm tủ lạnh kết nối internet. Lỗ hổng này cho phép kẻ tấn công có quyền truy cập quản trị vào thiết bị. Công ty Copeland đã phát hành bản vá cho vấn đề này.
Năm 2026 chứng kiến số lượng lỗ hổng bảo mật Common Vulnerabilities and Exposures (CVEs) vượt 100,000, tăng gấp đôi so với năm 2025. Nguyên nhân chính là do công nghệ trí tuệ nhân tạo (AI) trong việc phát hiện lỗ hổng. Thời gian từ công bố lỗ hổng đến khi bị khai thác cũng giảm nhanh chóng.
Sự việc này liên quan đến 33 lỗ hổng zero-day trong N-central, phần mềm của N-able, ảnh hưởng đến Managed Service Providers và khách hàng của họ. Các nhà nghiên cứu cảnh báo về sự cần thiết phải tăng cường khả năng chống chọi và nhanh chóng áp dụng bản vá.
Check Point bị khai thác lỗ hổng zero-day CVE-2026-123039. CISA đã thêm lỗ hổng này vào danh sáchKnown Exploited Vulnerabilities (KEV). Nhà nghiên cứu khuyến nghị người dùng cập nhật.
SAP đã công bố bản vá cho hai lỗ hổng nghiêm trọng ảnh hưởng đến nhiều phiên bản của SAP Kernel và NetWeaver Message Server. Lỗ hổng đầu tiên, CVE-2026-44756, được gọi là 'OVERPASS', có thể dẫn đến thực thi lệnh hệ điều hành tùy ý. Lỗ hổng thứ hai, CVE-2026-58240, được gọi là 'S4GET', thiếu kiểm tra xác thực. CERT-EU khuyến nghị áp dụng ngay SAP Security Notes.
Vào ngày 9 tháng 9 năm 2026, Check Point phát hành bản vá khẩn cấp cho hai lỗ hổng nghiêm trọng trong các sản phẩm Security Gateway, Security Management Server và Spark Firewall. Cả hai lỗ hổng đều có điểm CVSS 9.8 và cho phép kẻ tấn công không xác thực thực thi mã tùy ý trên thiết bị bị ảnh hưởng.
F5 đã công bố một lỗ hổng nghiêm trọng CVE-2026-94127 trong BIG-IP APM, có thể cho phép kẻ tấn công thực thi mã từ xa. Lỗ hổng này đã được xác nhận đang được khai thác trong thực tế. CERT-EU khuyến nghị các tổ chức nên kiểm tra ngay lập tức.
Citrix đã công bố 8 lỗ hổng nghiêm trọng trong NetScaler ADC và Gateway, trong đó 2 lỗ hổng không cần xác thực để thực thi mã remoted code có thể bị khai thác. CERT-EU khuyến nghị cập nhật phần mềm và đánh giá rủi ro cho các thiết bị internet-facing.
Ngày 12/10/2026, GitLab đã phát hành các phiên bản 19.4.2, 19.3.4 và 19.2.8, vá 24 vấn đề an ninh, trong đó có một lỗ hổng nghiêm trọng cho phép kẻ tấn công không xác thực thực thi mã tùy ý trên máy chủ. CERT-EU khuyến nghị nâng cấp các phiên bản GitLab CE/EE tự quản ngay lập tức, bắt đầu với các instance internet-facing.
Cisco đã công bố một lỗ hổng nghiêm trọng có thể cho phép kẻ tấn công viết tệp và thực thi lệnh với quyền root trên hệ điều hành nền. Lỗ hổng này ảnh hưởng đến phiên bản AMP của Cisco Secure Email Gateway và có thể được khai thác từ một thiết bị không được xác thực. CERT-EU khuyến nghị cập nhật Content Scanner Tools hoặc nâng cấp AsyncOS Software.
