Lỗ hổng Zero-day, phân tích CVE, PoC và cảnh báo bản vá khẩn cấp
Một nhóm tấn công không xác định đã khai thác lỗ hổng PHP2Shell trong Gateway Check Point và một lỗ hổng địa phương khác trong Gaia OS để cài đặt backdoor TSGA vào hệ thống của các tổ chức Israel. Sự kiện này bắt đầu vào ngày 30 tháng 10 năm 2026.
Google Project Zero công bố chính sách mới, giảm thời gian công bố lỗ hổng từ 90 ngày xuống 30 ngày, nhằm khuyến khích các nhà sản xuất giảm thời gian rò rỉ (patch gap) và cải thiện quy trình khắc phục lỗ hổng.
Tấn công sử dụng lỗ hổng PHP2Shell để ban đầu xâm nhập hệ thống, sau đó khai thác lỗ hổng CVE-2026-123039 để nâng quyền truy cập lên root. Tấn công này nhằm vào Gateway Check Point.
Một lỗ hổng zero-day trong hệ thống N-central được phát hành mã PoC và ngay sau đó bị nhóm 4EverAble2Shell khai thác. Lỗ hổng cho phép kẻ tấn công thực thi mã với quyền root từ xa mà không cần xác thực.
NEC đã xác định 3 lỗ hổng trong phần mềm WebSAM WinShare. Lỗ hổng 'CVE-2026-113363' có thể cho phép kẻ tấn công thực thi lệnh tùy ý với quyền hệ thống. 'CVE-2026-113364' gây ra tràn bộ đệm khi xử lý dữ liệu, cũng có thể thực thi mã tùy ý với quyền hệ thống. Cả 3 lỗ hổng đều được đánh giá mức độ nghiêm trọng 'crititical'.
Một lỗ hổng zero-day mới được gọi là SignDrop cho phép nâng cấp quyền truy cập hệ thống trên Windows. Kẻ tấn công Abdelhamid Naceri, người trước đây làm việc cho Microsoft, đã công bố lỗ hổng này vào ngày 10/11/2026. Lỗ hổng này nằm trong cơ chế xác thực Common Log File System (CLFS) của Windows.
N-able thông báo hạn chế một số tính năng và tích hợp N-central sau khi công khai lỗ hổng 4EverAble2Shell và Agent2Shell. 21 máy chủ bị ảnh hưởng, trong đó 19 chạy Hotfix 2.
CERT-FR (ANSSI) đã thông báo về nhiều lỗ hổng trong Progress Telerik. Những lỗ hổng này cho phép kẻ tấn công gây ra các vấn đề về dịch vụ, an ninh dữ liệu và độ tin cậy của dữ liệu.
CERT-FR (ANSSI) thông báo đã phát hiện nhiều lỗ hổng trong các sản phẩm của Check Point. Những lỗ hổng này cho phép kẻ tấn công nâng cao quyền truy cập và vượt qua chính sách bảo mật.
CERT-FR (ANSSI) đã báo cáo rằng Apple HomeView Software có nhiều lỗ hổng an ninh. Những lỗ hổng này cho phép kẻ tấn công thực thi mã tùy ý từ xa, xâm phạm tính riêng tư và integritas dữ liệu.
