Tin tổng hợp tự động từ heise Security (Đức) (https://www.heise.de/security/). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Trong chiến dịch Endgame, Europol đã tấn công 235 máy chủ và 257 miền liên quan đến malware Gootloader, CastleRAT và StealC. Các nhà điều tra đã thu giữ 14 máy chủ và 218 miền liên quan đến Gootloader, đồng thời làm sạch 681 trang web bị nhiễm. CastleRAT đã được sử dụng để đánh cắp dữ liệu từ máy tính bị nhiễm, trong khi StealC lấy cắp thông tin đăng nhập và mật khẩu.
Các nhà nghiên cứu phát hiện lỗ hổng nghiêm trọng trong Danfoss-Kühlsteuerungen, nguy cơ bị khai thác vẫn còn tồn tại sau nhiều bản cập nhật. BSI kêu gọi người dùng hành động ngay lập tức. Midnight Blue Mitgründer Carlo Meijer đã tìm thấy 6 lỗ hổng mới trong phiên bản 5.3.2.
Pangolin đã chính thức phát hành ứng dụng Linux đầu tiên với giao diện đồ họa. Ứng dụng này cung cấp một menu tray và các cài đặt đồ họa. Companion-Modus kết nối ứng dụng với client CLI. Pangolin là một nền tảng nguồn mở cho truy cập vào ứng dụng và mạng nội bộ.
Humble Bundle đã loại bỏ xác thực hai yếu tố (2FA) trên trang web mới. Người dùng không thể cài đặt hoặc thay đổi 2FA. Điều này khiến tài khoản humbler dễ bị tấn công hơn, đặc biệt là với cùng một mật khẩu trên nhiều dịch vụ.
Trong Podcast c’t-Datenschutz, c’t-Redakteur Holger Bleich và heise-Verlagsjustiziar Joerg Heidrich phỏng vấn Prof. Kai von Lewinski về lịch sử Datenschutz. Lewinski cho rằng Datenschutz không phải về bảo vệ dữ liệu, mà về bảo vệ quyền riêng tư của con người. Sự kiện Volkszählung 1939 tại Đức minh họa nguy hiểm của việc dữ liệu rơi vào tay sai trái.
Cơ quan an ninh cảnh báo rằng mức độ nghiêm trọng của việc chia sẻ dữ liệu đã hết thời. Họ đề xuất chia sẻ dữ liệu một cách hiệu quả hơn, đặc biệt là trong các tội phạm liên quan đến Internet.
Webserver Apache2 có lỗ hổng nghiêm trọng trong module HTTP/2, cho phép tấn công code. Lỗ hổng nằm trong hàm assign_headers(). Apache2 phiên bản 2.4.71 đã vá lỗ hổng này. Nhà nghiên cứu đánh giá việc khai thác lỗ hổng khó khăn.
Zoom cho Windows có hai lỗ hổng cho phép nhóm tấn công mở rộng quyền kiểm soát từ xa mà không cần đăng nhập. Lỗ hổng đầu tiên có CVSS 9.6 và lỗ hổng thứ hai có CVSS 8.1. Zoom đã phát hành bản vá cho các lỗ hổng này.
Nhóm tấn công có thể khai thác lỗ hổng trong Citrix NetScaler ADC và Gateway, khiến các instance sập. Citrix đã phát hành 9 bản vá kinh khẩn, trong đó CVE-2026-120868 đặc biệt nguy hiểm.
Nhóm Calif.io đã phát hiện và khai thác lỗ hổng zero-day trong thuật toán Brotli của Google để thực hiện Jailbreak trên iOS, iPadOS và macOS. Thao tác tấn công không yêu cầu người dùng click, chỉ cần truy cập vào Captive Portal. Apple đã phát hành bản vá khẩn cấp.
