Tin tổng hợp tự động từ CIS Advisories (https://www.cisecurity.org/advisory). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Một lỗ hổng đã được phát hiện trong thư viện Brotli của Google, có thể cho phép thực thi mã từ xa. Brotli là thuật toán nén được sử dụng để nén nội dung web trước khi gửi qua HTTP. Thành công trong việc khai thác lỗ hổng này có thể cho phép kẻ tấn công từ xa thực hiện nhiều hành động, bao gồm tiết lộ thông tin nhạy cảm, làm gián đoạn quá trình hoặc thực thi mã từ xa.
PHP có nhiều lỗ hổng, trong đó nghiêm trọng nhất cho phép thực thi mã từ xa. Tất cả các phiên bản PHP phục vụ yêu cầu web đều bị ảnh hưởng, bao gồm PHP-FPM, Apache với mod_php, php-cgi, FrankenPHP và LiteSpeed. Thành công trong khai thác lỗ hổng này có thể cho phép thực thi mã từ xa không cần xác thực trong ngữ cảnh tài khoản dịch vụ.
CIS Advisories thông báo một lỗ hổng trong BeyondTrust Remote Support cho phép tải lên tệp bất kỳ. Lỗ hổng này cho phép kẻ tấn công thực hiện các thao tác tệp trên thiết bị bị ảnh hưởng.
