Tin tổng hợp tự động từ Rapid7 (https://www.rapid7.com/blog/). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Theo báo cáo mới nhất của Rapid7, trung bình chỉ mất ba ngày sau khi một lỗ hổng cao cấp được công bố, nó đã bị khai thác. 71% các hoạt động khai thác được theo dõi trong quý 3 xảy ra trong tuần đầu tiên. Báo cáo cũng chỉ ra rằng 80% các hoạt động khai thác được theo dõi xảy ra trong 14 ngày và 90% trong 30 ngày.
AI đang trở thành mối đe dọa nội bộ mới, thách thức truyền thống về quản lý truy cập. Các nhóm an ninh cần áp dụng các biện pháp kiểm soát từ bên ngoài mô hình AI, thay vì bên trong, để đảm bảo an toàn.
Rapid7 phát hiện ba lỗ hổng mới trong Archibus, một hệ thống quản lý tài sản và cơ sở hạ tầng. Lỗ hổng nghiêm trọng nhất cho phép truy cập cơ sở dữ liệu và thực thi mã từ xa, gây ra nguy cơ bị tấn công nghiêm trọng.
Trong tháng 10 năm 2026, một NetScaler bị xâm nhập với lỗ hổng CVE-2026-88771 và CVE-2026-88779. Nhóm tấn công thực hiện nhiều hành động như lấy quyền root, cài đặt web shell PHP, tạo đường truyền C&C và thu thập thông tin từ DNS, LDAP/AD. Công cụ Go được sử dụng để thám sát và truyền tải dữ liệu ra ngoài.
BeyondTrust đã công bố một lỗ hổng nghiêm trọng cho phép kẻ tấn công không xác thực thực hiện các thao tác trên thiết bị, đã có bằng chứng cho thấy lỗ hổng này đã bị khai thác. BeyondTrust đã phát hành bản vá khẩn cấp.
GitLab đã phát hành bản vá khẩn cấp cho lỗ hổng zero-day trong quản lý chuỗi ký tự chính quy của CI/CD. Lỗ hổng cho phép tin tặc thực thi mã tùy ý như tài khoản hệ thống GitLab. GitLab đã gán CVSS 10.0 cho vấn đề này và chỉ ra rằng nó ảnh hưởng đến các phiên bản trước 19.2.8, 19.3.5 và 19.4.2.
