Tổng hợp bài viết được gắn thẻ “linux”.
Microsoft phát hiện 59 lỗ hổng trong Linux kernel thông qua AI, trong khi Linux Common Vulnerabilities and Exposures (CVE) báo cáo trung bình 27 lỗ hổng mỗi ngày. Việc sửa chữa lỗ hổng này đang trở nên khó khăn, gây áp lực cho các maintainer.
Trong tháng 11, Microsoft phát hành 1,252 lỗ hổng, tăng 20 lần so với cùng kỳ năm trước. Đội ngũ IT cần xác định ưu tiên vá lỗ hổng, kiểm tra độ tin cậy của bản vá và có phương án dự phòng khi cần thiết.
Apache đã phát hành phiên bản 2.4.71 để sửa lỗ hổng zero-day trong mod_http2, có thể dẫn đến Remote Code Execution (RCE). Lỗ hổng này ảnh hưởng đến các máy chủ chạy từ phiên bản 2.4.55 đến 2.4.70 của Apache HTTP Server. Không cần chứng thực hoặc tương tác người dùng, kẻ tấn công có thể khai thác lỗ hổng này để thực thi mã từ xa.
Check Point gateways không được vá đã bị hack trên toàn thế giới, dẫn đến quyền truy cập root, lỗ hổng backdoor và tấn công xâm nhập mạng. Kẻ tấn công sử dụng PHP2Shell để truy cập ban đầu và lạm quyền CVE-2026-123039. Tấn công bắt đầu một tuần sau khi fix trở nên sẵn có.
Google đã phát hành bản cập nhật thứ hai cho Chrome trong tuần này. Bản cập nhật này bao gồm 83 sửa chữa an ninh, trong đó có 5 lỗi được đánh giá là Critical. Các lỗi này đều là use-after-free (UAF) và có thể dẫn đến các hậu quả nghiêm trọng.
Pangolin đã chính thức phát hành ứng dụng Linux đầu tiên với giao diện đồ họa. Ứng dụng này cung cấp một menu tray và các cài đặt đồ họa. Companion-Modus kết nối ứng dụng với client CLI. Pangolin là một nền tảng nguồn mở cho truy cập vào ứng dụng và mạng nội bộ.
Một nhóm tấn công được gọi là BlackNevas đã sử dụng hypervisor để tấn công hệ thống ESXi và vCenter của một tổ chức, gây ra tổn thất nghiêm trọng trong 10 ngày. Tấn công này không khai thác lỗ hổng trong hypervisor mà sử dụng công cụ ransomware từ Babuk để mã hóa dữ liệu và yêu cầu tiền chuộc.
CERT-FR (ANSSI) đã báo cáo rằng nhiều lỗ hổng đã được phát hiện trong kernel Linux của Debian. Những lỗ hổng này cho phép kẻ tấn công nâng cấp quyền, đánh cắp dữ liệu và xâm phạm chính sách bảo mật.
CERT-FR (ANSSI) đã thông báo về nhiều lỗ hổng trong kernel Linux của Red Hat. Những lỗ hổng này cho phép kẻ tấn công thực thi mã arbitray từ xa, nâng cấp quyền truy cập và gây gián đoạn dịch vụ từ xa.
CERT-FR (ANSSI) đã báo cáo nhiều lỗ hổng trong kernel Linux của Ubuntu. Những lỗ hổng này cho phép kẻ tấn công thực thi mã tùy ý, làm hại dữ liệu và vượt qua chính sách bảo mật.
