Lỗ hổng Zero-day, phân tích CVE, PoC và cảnh báo bản vá khẩn cấp
CyberXero là một nhà môi giới truy cập ban đầu (IAB) nói tiếng Nga, có động cơ tài chính, hoạt động trên các diễn đàn mạng tối, bao gồm Dread và HackForums. Nhóm này sử dụng AI để thực hiện các chiến thuật tấn công, tập trung vào các tổ chức năng lượng và tiện ích ở Ukraine.
SonicWall SonicOS chứa nhiều lỗ hổng, trong đó nghiêm trọng nhất có thể cho phép kẻ tấn công xâm nhập không cần xác thực. Điều này có thể dẫn đến thay đổi cấu hình thiết bị, truy cập tài nguyên bảo vệ và xâm phạm các kiểm soát bảo mật.
Khi mọi thứ đều trở thành mối đe dọa, việc xác định rủi ro nào quan trọng và cần hành động như thế nào trở nên khó khăn. Người dùng cảm thấy thông tin an ninh mạng thường xuyên và không rõ ràng đang khiến họ mệt mỏi và không muốn hành động.
Một nhà nghiên cứu tìm thấy thông tin cá nhân có thể bị truy cập trái phép trên nhiều bộ phận của chính phủ Anh thông qua mã nguồn công khai. Các bộ phận bị ảnh hưởng bao gồm nhiều cơ quan khác nhau.
SonicWall đã phát hành bản vá cho 7 lỗ hổng trong Gen 7 và Gen 8 của các tường lửa, trong đó 5 lỗ hổng cho phép tấn công không xác thực từ xa. Công ty xác nhận có thể có hoạt động khai thác ít nhất một trong số các lỗ hổng, cụ thể là CVE-2026-19868, một cách xâm nhập qua phương thức xác thực thay thế trong dịch vụ SonicOS SSL VPN. Các lỗ hổng này có thể được kết hợp để tạo ra con đường cho kẻ tấn
Lỗi đọc vượt bộ đệm trên NetScaler ADC/Gateway làm lộ token phiên, cho phép kẻ tấn công vượt qua MFA bằng cách chiếm phiên đăng nhập.
Anthropic đã cho phép Cisco và IBM tích hợp mô hình Mythos vào sản phẩm của họ để tìm kiếm lỗi trong AI. Mô hình Mythos sẽ giúp tăng cường khả năng phát hiện nguy hiểm của AI Defense của Cisco.
N-able đã phát hành một thông báo về các lỗ hổng nghiêm trọng có thể được khai thác. Các chuyên gia khuyến nghị người dùng cập nhật phần mềm ngay lập tức.
Hãng Tenable Blog cho biết các cơ quan an ninh mạng Mỹ cảnh báo tổ chức hạ tầng quan trọng cần bảo vệ hệ thống lạnh công nghiệp ngay lập tức. Lỗ hổng và cấu hình sai là mục tiêu của kẻ tấn công, có thể gây hỏng sản phẩm như máu và thực phẩm.
Tấn công viên có thể khai thác lỗ hổng trong công cụ xử lý văn bản Claude của Anthropic bằng cách tạo tệp tạm thời mà AI Anthropic có thể truy cập và chạy trên máy tính của người dùng. Đây là một kỹ thuật tấn công mới nhằm vào hệ điều hành Linux.
