Lỗ hổng Zero-day, phân tích CVE, PoC và cảnh báo bản vá khẩn cấp
eMudhra, một nhà cung cấp dịch vụ tín dụng số và an ninh mạng, gặp sự cố với 8 certificates trung gian do vấn đề trong quá trình tạo khóa. Vấn đề này làm giảm entropy của khóa P-384, cho phép kẻ tấn công khôi phục khóa và phát hành chứng chỉ giả mạo. Các nhà cung cấp trình duyệt như Chrome, Mozilla, Apple và Microsoft đã chặn các certificates này.
Rapid7 đã phát hành Metasploit với nhiều module mới, trong đó 6 module nhắm vào Langflow, một công cụ xây dựng quy trình AI nguồn mở. Các module này bao gồm các lỗ hổng như bypass xác thực, code execution không xác thực và xác thực. Đồng thời, MongoDB cũng được mở rộng với các module mới và công cụ quét phiên bản.
Đảng AfD của Đức xác nhận bị hacker tấn công hosting provider. Trang web rò rỉ công bố 421,179 email nội bộ của đảng, với tóm tắt AI thay vì bản gốc.
Node.js đã phát hành bản vá khẩn cấp vào ngày 21/10/2026 cho các phiên bản 26.x, 24.x và 22.x. Lỗi TLS và Brotli được sửa chữa, cùng với việc cập nhật các phụ thuộc quan trọng như OpenSSL và Undici. Các lỗ hổng nghiêm trọng được khắc phục, bao gồm việc bỏ qua kiểm tra tên máy chủ trong chứng chỉ TLS.
JPCERT/CC cảnh báo về tình trạng truy cập trái phép từ các nhóm tấn công trong nước. Các nhà nghiên cứu phát hiện lỗ hổng mới và khuyến nghị các tổ chức cập nhật hệ thống ngay.
Vulnerability CVE-2026-73570 trong Zimbra cho phép mã độc được thực thi từ log file, tạo ra rủi ro lớn cho hệ thống email và hợp tác doanh nghiệp.
Các diễn đàn tội phạm đã tự di chuyển cơ sở hạ tầng của mình sau khi công bố hai lỗ hổng PHP2Shell, nhằm bảo vệ thông tin thành viên và giao tiếp riêng tư. Lỗ hổng này có thể khai thác dữ liệu nhạy cảm của các thành viên, bao gồm địa chỉ email, giao dịch tài chính và thông tin đăng nhập bị đánh cắp.
Nghiên cứu viên @r31n chia sẻ về cách phát triển kỹ năng bảo mật thông qua chương trình Bug Bounty của GitHub. Họ tập trung vào việc tìm kiếm chuỗi khai thác và kết hợp các lỗ hổng nhỏ để tạo ra lỗ hổng nghiêm trọng hơn. @r31n cũng nhấn mạnh tầm quan trọng của việc tự thực hành và hiểu rõ các kỹ thuật để giữ kỹ năng luôn mới.
Node.js đã sửa lỗi nghiêm trọng trong decodificador Brotli, có thể dẫn đến thực thi mã từ xa khi xử lý dữ liệu bị kiểm soát. Lỗi này xuất hiện trong Node.js 22.x, 24.x và 26.x. CVE-2026-111497 được gán cho vấn đề này.
Số lượng báo cáo tấn công mạng tại Nhật tăng 48% từ quý 2 đến quý 3 năm 2026, bao gồm ransomware, khai thác lỗ hổng, rò rỉ thông tin tài khoản và gián đoạn dịch vụ. Các vụ tấn công đã phơi bày hàng triệu bản ghi khách hàng và làm gián đoạn hoạt động trong nhiều lĩnh vực, với tác động lan rộng đến các tổ chức phụ thuộc vào các nhà cung cấp dịch vụ chung.
