Lỗ hổng Zero-day, phân tích CVE, PoC và cảnh báo bản vá khẩn cấp
SANS Internet Storm Center ghi nhận số lượng thử nghiệm truy nhập vào lỗ hổng sshole tăng từ ngày 1 tháng 11, với nhiều địa chỉ IP từ Hàn Quốc. Honeypots của họ chỉ thu thập 255 ký tự đầu tiên của mật khẩu SSH, và phát hiện mật khẩu dài thường liên quan đến các script lỗi.
Kết hợp lỗi bỏ qua xác thực và command injection cho phép kẻ tấn công không xác thực thực thi lệnh trên thiết bị VPN Ivanti.
Threat actor Storm-3358 đã sử dụng agentic AI framework ARTEX để tấn công các tổ chức tài chính. ARTEX được sử dụng kết hợp với công cụ tự động hóa truyền thống để phát hiện và khai thác lỗ hổng, đồng thời cài đặt trojan để kiểm soát hệ thống bị tấn công.
Vercel giới thiệu DBSC để làm cho cookie phiên.Session bị trộm khó khai thác hơn. DBSC hoạt động như thế nào, yêu cầu về phần cứng và giới hạn về an ninh sẽ được trình bày trong bài viết.
Rapid7 thông báo Metasploit phát hành các module không cần xác thực (Unauth RCE) để khai thác các thiết bị ở rìa mạng. Điều này cho phép tin tặc thực hiện các hoạt động không mong muốn mà không cần thông tin đăng nhập.
Một loạt các cuộc tấn công vào hệ thống lạnh của siêu thị và trung tâm bảo ban đã khiến Cơ quan An ninh Cytberspace và Cơ sở hạ tầng Hoa Kỳ (CISA) cùng FBI và các cơ quan liên bang khác đưa ra cảnh báo. Các cuộc tấn công này đã ảnh hưởng đến hệ thống lạnh tại các trung tâm bảo ban của Pháp. CISA khuyến nghị các nhà điều hành nên bảo vệ hệ thống lạnh và thiết bị theo dõi nhiệt độ thông qua các biện
CISA đã thêm CVE-2026-19868 vào danh sách Known Exploited Vulnerabilities (KEV) do bằng chứng cho thấy lỗ hổng đang bị khai thác. Lỗ hổng này liên quan đến SonicWall SonicOS SSLVPN sử dụng xác thực đơn yếu. CISA khuyến nghị các tổ chức nên quản lý rủi ro khi xác định các lỗ hổng trong danh sách KEV.
Trong tháng 10/2026, Insikt Group phát hiện 82 lỗ hổng cao ảnh hưởng, trong đó 52 lỗ hổng có điểm nguy cơ rất cao. Lỗ hổng này ảnh hưởng đến nhiều sản phẩm từ 51 nhà sản xuất khác nhau, với Citrix và Microsoft chiếm khoảng 15%. Các lỗ hổng này đã được khai thác bởi các nhóm tấn công, bao gồm cả ransomware và tin tặc sử dụng AI.
Barracuda Networks công bố hai lỗ hổng nghiêm trọng trong Email Security Gateway, có thể bị khai thác để thực hiện quyền root không cần xác thực. Google đã phát hành bản vá khẩn cấp cho các phiên bản 9.4.0.029.
Trong tuần qua, Wordfence ghi nhận 549 lỗ hổng trong 351 Plugins và 4 Themes WordPress. Wordfence đã triển khai các quy tắc tường lửa để bảo vệ khách hàng Premium, Care và Response. Các lỗ hổng được phân loại theo mức độ nghiêm trọng và loại lỗ hổng.
