Tin tổng hợp tự động từ The Hacker News (https://thehackernews.com). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Một lỗ hổng nghiêm trọng trong MongoDB cho phép kẻ tấn công không xác thực gửi hai yêu cầu để gây sập máy chủ. MongoDB đã phát hành bản vá cho vấn đề này. Lỗ hổng chỉ gây ra sự cố khi máy chủ bị chọn làm máy chủ chính sau khi thiếu một số thay đổi gần đây.
Node.js đã phát hành bản vá cho 16 lỗ hổng, trong đó có hai lỗi HTTP/2 có thể khiến server sập và tiết lộ thông tin của các kết nối khác. Các phiên bản được sửa lỗi đã được phát hành cho các dòng 22.23.5, 24.22.3 và 26.13.1.
Từ thứ hai, một kẻ tấn công đã sử dụng thông tin đăng nhập trộm từ 4,837 tài khoản GitHub để cài đặt một kẻ trộm mật khẩu vào các kho lưu trữ mà những tài khoản này có thể viết. Kẻ trộm này được thiết kế để lấy mật khẩu và thông tin tài khoản đám mây mà các quy trình CI của kho lưu trữ có thể tiếp cận.
Một lỗ hổng nghiêm trọng trong mod_http2 của Apache HTTP Server có thể cho phép kẻ tấn công không xác thực thực thi mã trên máy chủ. Lỗ hổng này ảnh hưởng đến các phiên bản từ 2.4.55 đến 2.4.70 và đã được khắc phục trong phiên bản 2.4.71 được phát hành hôm qua.
ConnectWise đã khóa 5 extensions thứ ba sau khi báo cáo về truy cập không được phê duyệt. Công ty cho biết không có bằng chứng cho thấy sự cố liên quan đến sự xâm phạm cơ sở hạ tầng của họ hoặc lỗ hổng trong phần mềm ScreenConnect.
Zoom đã phát hành các bản cập nhật phần mềm để khắc phục hai lỗ hổng an ninh ảnh hưởng đến Zoom Workplace for Windows, trong đó có một lỗ hổng nghiêm trọng có thể dẫn đến thăng chức quyền trên hệ thống bị ảnh hưởng.
Cybersecurity researchers đã phát hiện ra một chiến dịch trong đó một nền tảng kiểm thử xâm nhập tự động gọi là AntiFox đã được sử dụng để truy cập thông tin tài khoản AWS và chuyển hướng ngang vào các môi trường bị xâm phạm. Trong các vụ xâm nhập gần đây, hệ thống Alibaba Cloud chứa giao diện AntiFox đã liên quan đến hành động độc hại.
Trong tháng 10/2026, nhóm tấn công đã nhắm vào máy chủ Qlik Sense để cố gắng truyền tải lệnh PowerShell reverse shell. Cynet phát hiện hoạt động nghi vấn này trong khoảng thời gian ngắn chỉ hơn 3 phút.
Công ty an ninh Claroc phát hiện 37,571 ứng dụng Grok-built trực tuyến, trong đó 35,578 ứng dụng mở miễn phí cho mọi người. Một số ứng dụng này chứa thông tin mật và mật khẩu nội bộ.
eMudhra đã thu hồi 8 chứng chỉ trung gian (intermediate certificate authorities - CAs) sau khi phát hiện lỗi trong script Python nội bộ. Mỗi CAs có chìa khóa riêng để ký chứng chỉ, và 8 CAs này bị ảnh hưởng bởi lỗi trong script.
