Lỗ hổng Zero-day, phân tích CVE, PoC và cảnh báo bản vá khẩn cấp
PostgreSQL phát hành bản vá cho 52 lỗ hổng an ninh, trong đó có lỗ hổng 22 năm tuổi CVE-2026-6460. Lỗ hổng này cho phép người dùng cơ sở dữ liệu chạy mã trên máy chủ. Full protection yêu cầu rebuild các phần mở rộng C đã cài đặt.
Bài viết so sánh chi phí dịch vụ MDR dựa trên tài sản và nhập liệu, giúp người đọc hiểu rõ về các yêu cầu và chi phí khác nhau giữa hai phương pháp này. Nó cũng đề cập đến cách xác định chi phí dựa trên dữ liệu thu thập và xử lý, cũng như cách xác định chi phí dựa trên số lượng tài sản được bảo vệ.
Trong tháng 11, Microsoft phát hành 1,252 lỗ hổng, tăng 20 lần so với cùng kỳ năm trước. Đội ngũ IT cần xác định ưu tiên vá lỗ hổng, kiểm tra độ tin cậy của bản vá và có phương án dự phòng khi cần thiết.
Apache HTTP Server trước phiên bản 2.4.71 có lỗ hổng. Trung tâm An ninh Mạng Canada khuyến nghị người dùng và quản trị viên kiểm tra và cập nhật ngay.
Apache đã phát hành phiên bản 2.4.71 để sửa lỗ hổng zero-day trong mod_http2, có thể dẫn đến Remote Code Execution (RCE). Lỗ hổng này ảnh hưởng đến các máy chủ chạy từ phiên bản 2.4.55 đến 2.4.70 của Apache HTTP Server. Không cần chứng thực hoặc tương tác người dùng, kẻ tấn công có thể khai thác lỗ hổng này để thực thi mã từ xa.
Một nhóm tấn công đã khai thác lỗ hổng zero-day trong N-able N-central, cho phép chạy lệnh với quyền root mà không cần tài khoản. Lỗ hổng này đã được phát hiện vào ngày 12/11/2026 và đã được sử dụng để cài đặt miner tiền điện tử trên ít nhất 21 máy chủ trong vòng vài giờ. N-able đã phát hành bản vá khẩn cấp nhưng không ngăn chặn được sự cố.
Nguyễn Trần Thanh Lâm, du học sinh tại Singapore, cùng các cộng sự phát hiện lỗ hổng "nghiêm trọng cao" tồn tại trên phần mềm giải nén 7-Zip bằng AI Claude.
Check Point gateways không được vá đã bị hack trên toàn thế giới, dẫn đến quyền truy cập root, lỗ hổng backdoor và tấn công xâm nhập mạng. Kẻ tấn công sử dụng PHP2Shell để truy cập ban đầu và lạm quyền CVE-2026-123039. Tấn công bắt đầu một tuần sau khi fix trở nên sẵn có.
Google đã phát hành bản cập nhật thứ hai cho Chrome trong tuần này. Bản cập nhật này bao gồm 83 sửa chữa an ninh, trong đó có 5 lỗi được đánh giá là Critical. Các lỗi này đều là use-after-free (UAF) và có thể dẫn đến các hậu quả nghiêm trọng.
Check Point đã phát hành các sửa chữa khẩn cấp để khắc phục một lỗ hổng nghiêm trọng được sử dụng bởi kẻ tấn công để lấy quyền truy cập root trên thiết bị từ tháng 10. Kẻ tấn công đã sử dụng lỗ hổng này để cài đặtPersistence trên các thiết bị dễ bị tấn công.
