Tổng hợp bài viết được gắn thẻ “ivanti”.
Check Point gateways không được vá đã bị hack trên toàn thế giới, dẫn đến quyền truy cập root, lỗ hổng backdoor và tấn công xâm nhập mạng. Kẻ tấn công sử dụng PHP2Shell để truy cập ban đầu và lạm quyền CVE-2026-123039. Tấn công bắt đầu một tuần sau khi fix trở nên sẵn có.
Công ty Ivanti đã phát hành cảnh báo về 3 lỗ hổng, trong đó 2 lỗ hổng nghiêm trọng có thể cho phép kẻ tấn công thực thi mã trên máy chủ. Các sản phẩm bị ảnh hưởng bao gồm Ivanti Endpoint Manager (EPM) phiên bản 2024 SU7 và trước đó, cũng như Ivanti Cloud Services Appliance (CSA) phiên bản 5.0.8.
Microsoft đã phát hành bản vá cho một lỗ hổng zero-day trong Outlook và 63 lỗ hổng critical khác. Lỗ hổng Outlook có thể cho phép kẻ tấn công đánh cắp thông tin xác thực của người dùng. Microsoft cũng đã vá các lỗ hổng khác trên các sản phẩm như Exchange Server và Windows.
Microsoft đã phát hành bản vá khẩn cấp cho gần 1,100 lỗ hổng an ninh trong hệ điều hành Windows và phần mềm hỗ trợ. Trong số này có 63 lỗ hổng nghiêm trọng, bao gồm một lỗ hổng zero-day trong Microsoft Outlook. Công ty cũng ghi nhận sự giúp đỡ của trí tuệ nhân tạo trong việc tìm và khắc phục các lỗ hổng an ninh.
Công nghệ Zero Trust Network Access (ZTNA) giúp cải thiện an ninh mạng và hiệu quả vận hành bằng cách thay đổi mô hình truy cập và đơn vị truy cập. ZTNA hạn chế quyền truy cập dựa trên nhiều yếu tố như danh tính, thiết bị và vị trí, thay vì truy cập toàn quyền cho người dùng.
Kết hợp lỗi bỏ qua xác thực và command injection cho phép kẻ tấn công không xác thực thực thi lệnh trên thiết bị VPN Ivanti.
Ivanti đã phát hành bản vá cho hai lỗ hổng zero-day trong Ivanti Connect Secure, với CVSSv3.1 của 8.8 và 4.3. Volexity báo cáo rằng nhóm tấn công UTA0576 đã khai thác lỗ hổng này để lấy quyền truy cập root không xác thực vào thiết bị.
CISA đã thêm hai lỗ hổng vào danh mục Known Exploited Vulnerabilities (KEV) do bằng chứng cho thấy chúng đang bị khai thác. Những lỗ hổng này tạo ra rủi ro đáng kể cho hệ thống chính phủ và yêu cầu các cơ quan chính phủ ưu tiên việc khắc phục nhanh chóng.
Cisco Talos và Recorded Future công bố hoạt động gián điệp mới từ UAT-6275, tập trung vào chính phủ và cơ sở hạ tầng quan trọng ở các nước Cộng hòa độc lập. Nghiên cứu viên tận dụng sơ hở của đối tác để xâm nhập trực tiếp vào cơ sở hạ tầng và mã độc của nhóm này.
