Ban biên tập nội dung và phân tích an ninh mạng tại HueCA-CYBER.
Lỗi race condition trong trình xử lý tín hiệu SIGALRM của sshd trên glibc Linux có thể dẫn tới thực thi mã từ xa với quyền root. Cần nâng cấp OpenSSH lên 9.8p1 trở lên.
Lỗ hổng điểm CVSS 10.0 trong tính năng GlobalProtect của PAN-OS cho phép thực thi lệnh với quyền root trên tường lửa. Palo Alto Networks đã phát hành hotfix.
Mã độc được cài cắm vào tarball phát hành xz 5.6.0 và 5.6.1, nhắm vào sshd thông qua liblzma. Sự cố bị phát hiện trước khi lan rộng vào các bản phân phối ổn định.
Trang web giả mạo hiển thị lỗi hoặc CAPTCHA giả, hướng dẫn nạn nhân nhấn Win+R và dán lệnh PowerShell đã được chép sẵn vào clipboard.
Lực lượng thực thi pháp luật nhiều quốc gia đã chiếm quyền kiểm soát hạ tầng của LockBit, thu giữ khóa giải mã và công bố thông tin về các thành viên.
Lỗi đọc vượt bộ đệm trên NetScaler ADC/Gateway làm lộ token phiên, cho phép kẻ tấn công vượt qua MFA bằng cách chiếm phiên đăng nhập.
Nhiều năm sau khi công bố, các phiên bản Log4j dễ tổn thương vẫn xuất hiện trong ứng dụng nội bộ và sản phẩm bên thứ ba. Hướng dẫn rà soát bằng SBOM và công cụ quét.
Kết hợp lỗi bỏ qua xác thực và command injection cho phép kẻ tấn công không xác thực thực thi lệnh trên thiết bị VPN Ivanti.
Prompt injection trực tiếp và gián tiếp cho phép kẻ tấn công điều khiển hành vi mô hình, đặc biệt nguy hiểm khi LLM được cấp quyền gọi công cụ.
LLM giúp giảm tải cho analyst cấp 1 khi tóm tắt cảnh báo, viết truy vấn SIEM và soạn báo cáo, nhưng cần kiểm soát ảo giác và rò rỉ dữ liệu.
