Lỗ hổng Zero-day, phân tích CVE, PoC và cảnh báo bản vá khẩn cấp
CERT-FR (ANSSI) đã thông báo về nhiều lỗ hổng trong PostgreSQL. Những lỗ hổng này cho phép kẻ tấn công thực thi mã arbitray từ xa, gây ra mất dịch vụ từ xa và xâm phạm dữ liệu.
PostgreSQL Global Development Group đã phát hành các phiên bản 18.7, 17.12, 16.16, 15.20 và 14.25, giải quyết 52 lỗ hổng an ninh và hơn 140 lỗi khác. Các lỗi chính liên quan đến sự cố về bộ nhớ và sự nhầm lẫn về loại dữ liệu.
Microsoft đã phát hành bản vá khẩn cấp cho lỗ hổng zero-day trong các sản phẩm .NET và Aspire. Lỗ hổng này đã bị khai thác theo thông báo từ Cybersecurity and Infrastructure Security Agency (CISA).
Google đã phát hành bản vá khẩn cấp cho các phiên bản Chrome trước 157.0.8103.78/.79 cho Windows/Mac và 157.0.8103.78 cho Linux. Trung tâm An ninh Mạng Canada khuyến nghị người dùng và quản trị viên cập nhật ngay.
Nodejs có lỗ hổng trước các phiên bản v24.22.3, v26.13.1 và v22.23.5. Trung tâm An ninh mạng Canada khuyến nghị người dùng cập nhật ngay.
AMD công bố bản vá cho nhiều dòng chip xử lý, bao gồm Ryzen, EPYC và Ryzen Embedded. Các lỗ hổng này ảnh hưởng đến các phiên bản cụ thể của các dòng chip này. Người dùng và quản trị viên nên kiểm tra và cập nhật ngay.
Hackers đã khai thác lỗ hổng zero-day mới được công bố trong N-able N-central, gọi là '4EverAble2Shell', để xâm nhập vào các máy chủ và cài đặt miner tiền điện tử. Nghiên cứu cho thấy ít nhất 21 hệ thống bị ảnh hưởng, bao gồm 19 hệ thống đang chạy bản cập nhật bảo mật mới nhất của công ty.
Một lỗ hổng nghiêm trọng trong mod HTTP/2 của Apache HTTP Server có thể bị tấn công bởi kẻ tấn công không cần xác thực để thực thi mã từ xa. Người dùng nên cập nhật ngay lập tức để tránh bị lợi dụng.
React phiên bản trước 19.0.9, 19.1.10 và 19.2.9, 19.3.1 bị ảnh hưởng bởi lỗ hổng cho phép mã độc chạy từ xa. Trung tâm An ninh mạng Canada khuyến nghị người dùng cập nhật.
MongoDB Server phiên bản trước 4.4.32, 5.0.35, 6.0.30, 7.0.48, 8.0.37, 8.3.16 và 9.0.7 bị lỗ hổng. Trung tâm An ninh mạng Canada khuyến nghị người dùng và quản trị viên kiểm tra và cập nhật ngay.
