Lỗ hổng Zero-day, phân tích CVE, PoC và cảnh báo bản vá khẩn cấp
Nghiên cứu viên Abdelhamid Naceri đã phát hiện một lỗ hổng zero-day trong Windows, cho phép kẻ tấn công chiếm quyền SYSTEM. Đây là một lỗ hổng nghiêm trọng có thể được khai thác để thực hiện các hoạt động tấn công mạng.
WatchGuard Endpoint Security phiên bản trước 8.00.26.0011 có lỗ hổng Local Privilege Escalation, mã CVE là CVE-2026-57907. Cyber Centre khuyến nghị người dùng cập nhật ngay.
Adobe hiện đang bị tấn công thông qua các lỗ hổng trong các sản phẩm như Adobe Experience Manager, Adobe Premiere, Adobe Photoshop, Adobe Media Encoder, Adobe Dimension, Adobe Audition, Adobe After Effects, Adobe Connect, và các công cụ liên quan. Các nhà nghiên cứu khuyến nghị cập nhật ngay lập tức.
Citrix đã phát hành bản vá cho 12 lỗ hổng nghiêm trọng ảnh hưởng đến NetScaler ADC, NetScaler Gateway và NetScaler Console. Những lỗ hổng này có thể dẫn đến tình trạng ngừng dịch vụ (DoS) hoặc xâm nhập qua việc bỏ qua xác thực.
ai đã phát hiện ra nhiều lỗ hổng an ninh trong thiết bị IoT, minh chứng cho sức mạnh ngày càng tăng của ai và đồng thời chỉ ra những điểm yếu tiếp tục tồn tại trong cơ sở hạ tầng quan trọng.
Fortinet bị khai thác lỗ hổng zero-day trong nhiều sản phẩm trước phiên bản 8.0.3 và 7.6.8. Trung tâm An ninh mạng Canada khuyến nghị cập nhật ngay.
Webserver Apache2 có lỗ hổng nghiêm trọng trong module HTTP/2, cho phép tấn công code. Lỗ hổng nằm trong hàm assign_headers(). Apache2 phiên bản 2.4.71 đã vá lỗ hổng này. Nhà nghiên cứu đánh giá việc khai thác lỗ hổng khó khăn.
Microsoft đã cảnh báo rằng khách hàng vẫn sử dụng Exchange Server 2016 và 2019 nên xem chúng là 'permanently vulnerable' và cần nâng cấp ngay lập tức. Công ty đã kết thúc hỗ trợ cho các phiên bản này vào ngày 14 tháng 10 năm 2025, nhưng đã cung cấp chương trình Extended Security Updates (ESU) đến ngày 14 tháng 4 năm 2026. Cuối cùng, Microsoft đã phát hành bản vá cuối cùng cho các phiên bản này vào
Apache đã phát hành bản vá cho lỗ hổng HTTP/2 có thể dẫn đến thực thi mã từ xa. WordPress site owners cần kiểm tra xem nhà cung cấp hosting đã cập nhật phiên bản Apache chưa.
Check Point Research đã phát hiện các cuộc tấn công thực tế đang diễn ra sử dụng lỗ hổng PHP2Shell, ảnh hưởng đến Check Point Security Gateways. Tác giả đã khai thác lỗ hổng để lấy quyền truy cập ban đầu, sau đó sử dụng lỗ hổng nâng cấp quyền địa phương để đạt được quyền root và duy trì sự hiện diện. Các bản vá đã sẵn sàng một tuần trước khi tấn công.
