Tổng hợp bài viết được gắn thẻ “linux”.
Google đã phát hành một bản cập nhật bảo mật cho trình duyệt Chrome, sửa 83 lỗ hổng, trong đó 5 lỗ hổng được đánh giá là kritisch. Kẻ tấn công có thể khai thác lỗ hổng này để thực thi mã từ xa và kiểm soát hoàn toàn hệ thống.
Đa số các nhóm tấn công đang khai thác GSocket, một công cụ truy cập từ xa hợp pháp, để duy trì quyền truy cập vào máy chủ Linux ngay cả khi đã vá lỗ hổng được lợi dụng ban đầu.
Một lỗ hổng nghiêm trọng trong mod_http2 của Apache HTTP Server có thể cho phép kẻ tấn công không xác thực thực thi mã trên máy chủ. Lỗ hổng này ảnh hưởng đến các phiên bản từ 2.4.55 đến 2.4.70 và đã được khắc phục trong phiên bản 2.4.71 được phát hành hôm qua.
Threat actors đã khai thác lỗ hổng RCE trong web application để truy cập vào hệ thống Linux và sử dụng GSocket để duy trì truy cập sau khi vá lỗ hổng. GSocket hoạt động qua một mạng relay công khai mà không có địa chỉ IP hoặc domain của threat actors, giúp họ tránh được các biện pháp ngăn chặn.
Microsoft đã phát hành bản vá cho 1,260 lỗ hổng trong tháng 11/2026, trong đó 68 lỗ hổng được đánh giá là mức nghiêm trọng. Trong số này, 167 lỗ hổng liên quan đến Microsoft Edge và một lỗ hổng đã được khai thác là CVE-2026-124194.
Mã độc được cài cắm vào tarball phát hành xz 5.6.0 và 5.6.1, nhắm vào sshd thông qua liblzma. Sự cố bị phát hiện trước khi lan rộng vào các bản phân phối ổn định.
Microsoft FORGE Lab đã phát hiện 59 lỗ hổng trong Linux kernel qua quét các hệ thống nội bộ từ tháng 5 đến giữa tháng 6 năm 2026. Trong số này, có 8 lỗ hổng đã được xác nhận có thể nâng cấp quyền truy cập root. Fixes cho 38 báo cáo đã được tích hợp vào mainline.
Flare Linux tiết lộ rằng các thợ mò đang chú ý đến eBPF rootkits, công cụ giấu hoạt động độc hại và tránh được các phương pháp phát hiện truyền thống mà không cần tải module kernel. Các thợ mò chia sẻ mã nguồn, hướng dẫn và exploit nhằm vào hệ thống Linux trên các diễn đàn ngầm.
Google đã phát hành bản vá cho lỗ hổng zero-day trong cách xử lý XML của Chrome, đã bị kẻ tấn công khai thác. Lỗ hổng này nằm trong libxslt và đã được修补 trong phiên bản 157.0.8103.50 của Chrome.
Tấn công viên đang khai thác lỗ hổng SSHole trong OpenSSH để xâm nhập vào hệ thống Linux và cài đặt một backdoor bằng Python. CISA xác nhận các cuộc tấn công và khuyến nghị cập nhật gói đã vá.
