
Check Point bị khai thác lỗ hổng zero-day, CVE-2026-123039
Check Point bị khai thác lỗ hổng zero-day CVE-2026-123039. CISA đã thêm lỗ hổng này vào danh sáchKnown Exploited Vulnerabilities (KEV). Nhà nghiên cứu khuyến nghị người dùng cập nhật.
Tin tổng hợp tự động từ Trung tâm An ninh mạng Canada (CCCS) (https://www.cyber.gc.ca). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.

Check Point bị khai thác lỗ hổng zero-day CVE-2026-123039. CISA đã thêm lỗ hổng này vào danh sáchKnown Exploited Vulnerabilities (KEV). Nhà nghiên cứu khuyến nghị người dùng cập nhật.

Apache HTTP Server trước phiên bản 2.4.71 có lỗ hổng. Trung tâm An ninh Mạng Canada khuyến nghị người dùng và quản trị viên kiểm tra và cập nhật ngay.

Microsoft đã phát hành bản vá khẩn cấp cho lỗ hổng zero-day trong các sản phẩm .NET và Aspire. Lỗ hổng này đã bị khai thác theo thông báo từ Cybersecurity and Infrastructure Security Agency (CISA).

Google đã phát hành bản vá khẩn cấp cho các phiên bản Chrome trước 157.0.8103.78/.79 cho Windows/Mac và 157.0.8103.78 cho Linux. Trung tâm An ninh Mạng Canada khuyến nghị người dùng và quản trị viên cập nhật ngay.

Nodejs có lỗ hổng trước các phiên bản v24.22.3, v26.13.1 và v22.23.5. Trung tâm An ninh mạng Canada khuyến nghị người dùng cập nhật ngay.

AMD công bố bản vá cho nhiều dòng chip xử lý, bao gồm Ryzen, EPYC và Ryzen Embedded. Các lỗ hổng này ảnh hưởng đến các phiên bản cụ thể của các dòng chip này. Người dùng và quản trị viên nên kiểm tra và cập nhật ngay.

React phiên bản trước 19.0.9, 19.1.10 và 19.2.9, 19.3.1 bị ảnh hưởng bởi lỗ hổng cho phép mã độc chạy từ xa. Trung tâm An ninh mạng Canada khuyến nghị người dùng cập nhật.

MongoDB Server phiên bản trước 4.4.32, 5.0.35, 6.0.30, 7.0.48, 8.0.37, 8.3.16 và 9.0.7 bị lỗ hổng. Trung tâm An ninh mạng Canada khuyến nghị người dùng và quản trị viên kiểm tra và cập nhật ngay.

Citrix công bố bản vá cho các lỗ hổng trong NetScaler ADC, NetScaler Gateway và Secure Access Client. Những lỗ hổng này tồn tại trước phiên bản 13.1-64.39, 14.1-73.57 và 26.10.4. Người dùng và quản trị viên nên cập nhật ngay.

Progress Software có nhiều sản phẩm bị lỗ hổng, bao gồm Telerik Report Server, Telerik Reporting, Telerik UI for ASP.NET Core, Telerik UI for WPF và Telerik UI for WinForms. Các lỗ hổng này được phát hiện trước ngày 12/11/2026.