Tin tổng hợp tự động từ CISA Advisories (https://www.cisa.gov). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Siemens đã phát hành bản cập nhật cho các sản phẩm Desigo CC và Gridscale để khắc phục lỗ hổng Node2Shell (CVE-2026-111497) trong Brotli decoder. Lỗ hổng này có thể cho phép kẻ tấn công thực thi mã tùy ý. Siemens đề nghị cập nhật lên phiên bản mới nhất.
Siemens RUGGEDCOM APE1808 có hai lỗ hổng zero-day được khai thác thông qua PHP2Shell. Lỗ hổng CVE-2026-109618 và CVE-2026-109619 có thể dẫn đến việc thực thi mã remoted. Khách hàng được khuyên nên cập nhật phiên bản PAN-OS mới nhất.
Siemens đã phát hành bản vá cho hai lỗ hổng unauthenticated remote code execution trong core PHP runtime, được gọi là php2shell. Các sản phẩm như AMIS TS, blueplanet 360 NX3 M6 WM OD IISX và Energy Engage V2.0SP9 đều bị ảnh hưởng. Siemens khuyên người dùng nên cập nhật lên phiên bản mới nhất.
Siemens đang đánh giá tác động của lỗ hổng Node2Shell (CVE-2026-111497) trên hệ thống quản lý biên chế công nghiệp. Người dùng cần cập nhật các phiên bản mới nhất của các sản phẩm bị ảnh hưởng để tránh rủi ro.
CISA đã thêm bốn lỗ hổng mới vào danh mục Known Exploited Vulnerabilities (KEV) dựa trên bằng chứng về việc khai thác hoạt động. Những lỗ hổng này có thể là vector tấn công thường gặp cho các hacker và mang lại rủi ro lớn cho hệ thống chính phủ. CISA khuyến nghị các tổ chức nên quản lý rủi ro cho các lỗ hổng trong danh mục này.
CISA đã thêm CVE-2026-19868 vào danh sách Known Exploited Vulnerabilities (KEV) do bằng chứng cho thấy lỗ hổng đang bị khai thác. Lỗ hổng này liên quan đến SonicWall SonicOS SSLVPN sử dụng xác thực đơn yếu. CISA khuyến nghị các tổ chức nên quản lý rủi ro khi xác định các lỗ hổng trong danh sách KEV.
CISA, ASD và NSA đã phát hành hướng dẫn và danh sách tham chiếu nhanh để giúp tổ chức đánh giá sự sẵn sàng của nhà cung cấp chuyển đổi sang mã hóa hậu lượng tử (PQC). Mã hóa hậu lượng tử cần thiết để bảo vệ hệ thống và dữ liệu trước các máy tính lượng tử có ý nghĩa trong việc mã hóa.
Các cơ quan chính phủ Mỹ cảnh báo về hoạt động mạng độc hại nhắm vào hệ thống lạnh công nghiệp và chuỗi lạnh. Các hệ thống này được sử dụng rộng rãi trong các ngành y tế, hóa chất, nông nghiệp và vận tải. Các cơ quan khuyên các chủ sở hữu và người vận hành nên bảo vệ hệ thống bằng cách sử dụng xác thực mạnh, cập nhật hệ thống, xác định các hệ thống có thể truy cập từ Internet, loại bỏ truy cập từ
CISA cảnh báo các lỗ hổng SQL Injection trong Subnet Solutions PowerSYSTEM Center có thể cho phép kẻ tấn công thực thi lệnh SQL không được phép và truy cập tài nguyên không được phép. Các phiên bản PowerSYSTEM Center 2020, 2024 và 2026 đều bị ảnh hưởng.
CISA đã thêm hai lỗ hổng vào danh mục Known Exploited Vulnerabilities (KEV) do bằng chứng cho thấy chúng đang bị khai thác. Những lỗ hổng này tạo ra rủi ro đáng kể cho hệ thống chính phủ và yêu cầu các cơ quan chính phủ ưu tiên việc khắc phục nhanh chóng.
