Lỗ hổng Zero-day, phân tích CVE, PoC và cảnh báo bản vá khẩn cấp
CISA cảnh báo các lỗ hổng SQL Injection trong Subnet Solutions PowerSYSTEM Center có thể cho phép kẻ tấn công thực thi lệnh SQL không được phép và truy cập tài nguyên không được phép. Các phiên bản PowerSYSTEM Center 2020, 2024 và 2026 đều bị ảnh hưởng.
Google công bố lỗ hổng nghiêm trọng CVE-2026-111497 trong Brotli, có thể dẫn đến mã độc chạy không cần xác thực. Lỗ hổng này không ảnh hưởng trực tiếp đến WordPress, nhưng nếu server sử dụng Brotli để giải nén phản hồi từ WordPress, mã độc có thể được thực thi.
Threat actors đã thực hiện LLMJacking, đột nhập và truy cập vào hệ thống Large Language Models của doanh nghiệp. Họ sử dụng các tài khoản truy cập hợp pháp hoặc không hợp pháp để tạo ra chi phí ảo lên tới hàng trăm nghìn USD trong một ngày. Đa số các vụ tấn công bắt đầu bằng việc sử dụng token cloud identity bị lộ hoặc bị đánh cắp.
Kaspersky phát hiện lỗ hổng firmware trong camera an ninh Intelbras, cho phép kẻ tấn công vô hiệu hóa chúng. Công ty đã phát hành bản vá. Người dùng nên cập nhật firmware ngay lập tức và bảo vệ mạng Wi-Fi nhà mình.
Theo Bruce Schneier, AI đang phát hiện số lượng lớn lỗ hổng bảo mật, tăng 26% so với tổng số lỗ hổng từ trước. Điều này cho thấy thế giới về an ninh mạng đã thay đổi.
Ivanti đã phát hành bản vá cho hai lỗ hổng zero-day trong Ivanti Connect Secure, với CVSSv3.1 của 8.8 và 4.3. Volexity báo cáo rằng nhóm tấn công UTA0576 đã khai thác lỗ hổng này để lấy quyền truy cập root không xác thực vào thiết bị.
Lỗ hổng trong sslvpnd của FortiOS cho phép kẻ tấn công không xác thực thực thi mã qua yêu cầu HTTP được tạo đặc biệt.
Một lỗ hổng unauthenticated file upload trong BeyondTrust Remote Support cho phép kẻ tấn công không cần xác thực viết tệp và thực thi mã với quyền của người dùng trang web. Kẻ tấn công có thể sử dụng một ID router địa phương để gửi tin nhắn giả mạo đến worker, từ đó thực hiện việc viết tệp và thực thi mã PHP.
CISA đã phát hànhJoint Cybersecurity Advisory AA26-194A, hướng dẫn cải thiện an ninh cho router Cisco chống lại các thủ đoạn tấn công từ Nga. Qualys Policy Audit giúp tự động hóa việc kiểm tra cấu hình router, đảm bảo tuân thủ các khuyến nghị của CISA.
CISA đã thêm hai lỗ hổng vào danh mục Known Exploited Vulnerabilities (KEV) do bằng chứng cho thấy chúng đang bị khai thác. Những lỗ hổng này tạo ra rủi ro đáng kể cho hệ thống chính phủ và yêu cầu các cơ quan chính phủ ưu tiên việc khắc phục nhanh chóng.
