PHP2Shell bị khai thác trước khi có bản vá
PHP2Shell đã bị khai thác bốn ngày trước khi có bản vá. Sự kiện này cho thấy việc khai thác lỗ hổng đang diễn ra nhanh hơn so với việc công bố.
Sekoia Threat Research· Quốc tế EN
Chuyên mục tin tức
Lỗ hổng
Lỗ hổng Zero-day, phân tích CVE, PoC và cảnh báo bản vá khẩn cấp
Tổng số 340 bài viết•Trang 29 / 34
Danh sách bài viết
Lỗ hổng zero-day trong Brotli decoder bị khai thác, Google phát hành bản vá
Google đã phát hành bản vá cho lỗ hổng zero-day trong Brotli decoder, có thể dẫn đến mã hóa remort code. Lỗ hổng này ảnh hưởng đến Node.js, .NET, Bun và nhiều công cụ khác. Các bản vá đã được phát hành cho các phiên bản mới của các dự án liên quan.
Tenable Blog· Quốc tế EN
Tenable giúp phát hiện và khắc phục lỗ hổng PHP2Shell
Lỗ hổng PHP2Shell (CVE-2026-109618 và CVE-2026-109619) đặt đội ngũ an ninh trong tình thế cạnh tranh với kẻ tấn công. Tenable hỗ trợ phát hiện PHP2Shell trên toàn diện tấn công, ưu tiên khắc phục và áp dụng bản vá nhanh chóng.
Tenable Blog· Quốc tế EN
Hacker Odyssey: Admin Penelope bị 108 tấn công
Trong phim Odyssey của Christopher Nolan, Penelope, người quản trị hệ thống, phải đối mặt với 108 kẻ tấn công giả mạo danh nghĩa của các suitors. Cô sử dụng thủ thuật hàng ngày như reset factory để bảo vệ tài khoản gốc của Odysseus.
Kaspersky Daily· Quốc tế EN
Hai lỗ hổng PHP nghiêm trọng được khai thác
ESET đã cảnh báo về hai lỗ hổng PHP với mã CVE-2026-109618 và CVE-2026-109619. Website chủ sở hữu và đội ngũ IT nên cập nhật ngay để bảo vệ hệ thống.
ESET WeLiveSecurity· Quốc tế EN
Qualys cung cấp giải pháp tạm thời cho PHP2Shell
PHP2Shell yêu cầu cập nhật PHP, nhưng việc cập nhật quy mô lớn mất thời gian. Qualys cung cấp giải pháp tạm thời thông qua cấu hình, bảo vệ WAF, IPS và EDR. TruConfirm xác định các máy chủ bị ảnh hưởng.
Qualys Blog· Quốc tế EN
Vá lỗ hổng an ninh mạng: Cuộc đua không có nút tạm dừng
VTV.vn - Sự phát triển của AI giúp phát hiện lỗ hổng bảo mật nhanh hơn, nhưng cũng buộc các tổ chức phải tăng tốc vá lỗi trước khi tin tặc kịp khai thác.
VTV · An ninh mạng· Trong nước
Lỗ hổng nghiêm trọng trong giải mã Brotli cho phép tấn công mã hóa từ xa
Wiz Research báo cáo về lỗ hổng nghiêm trọng CVE-2026-111497 trong giải mã Brotli, cho phép tấn công mã hóa từ xa. Nguồn: Wiz Research.
Wiz Research· Quốc tế EN
Nhật Bản thành lập đội “hacker mũ trắng”
VTV.vn - Nhật Bản sẽ thành lập đội chuyên gia an ninh mạng ứng dụng AI để phát hiện lỗ hổng bảo mật, trong bối cảnh các cuộc tấn công mạng gia tăng.
VTV · An ninh mạng· Trong nước
Công cụ miễn phí giúp kiểm tra nguy cơ từ lỗ hổng PHP
VTV.vn - Công ty an ninh mạng Piolink của Hàn Quốc ra mắt công cụ miễn phí giúp kiểm tra nguy cơ website bị ảnh hưởng bởi các lỗ hổng bảo mật PHP chỉ trong vài giây.
VTV · An ninh mạng· Trong nước