Tổng hợp bài viết được gắn thẻ “linux”.
Threat actors đã sử dụng ARTEX, một nền tảng pentesting tự động, để thực hiện các cuộc tấn công tự động. ARTEX cho phép các hoạt động xuyên bộ, khai thác cơ sở dữ liệu và chuẩn bị truy xuất dữ liệu. Nền tảng này đã được các nhóm tấn công từ nhiều động cơ sử dụng, bao gồm cả nhóm lừa đảo và tin tặc tình báo.
Một tuần sau khi phát hiện, nghiên cứu cho thấy lỗ hổng php2shell cần được tùy chỉnh cho từng cấu hình PHP cụ thể. Chỉ có hệ thống chia sẻ cùng một phiên bản, như thiết bị mạng, mới có thể sử dụng một exploit đã điều chỉnh để tấn công tất cả các thiết bị.
Hitachi Energy đã xác nhận lỗ hổng OS command injection và Dirty Frag ảnh hưởng đến các phiên bản CoreTec5 và CoreTec4. Lỗ hổng có thể dẫn đến rò rỉ thông tin, mất mát và không khả dụng của sản phẩm. Công ty đã phát hành bản vá cho các phiên bản bị ảnh hưởng.
Cisco Talos phát hiện một framework điều khiển từ xa (C2) mới gọi là NIK C2, tích hợp AI để thu thập dữ liệu và phân tích. Framework này cho phép kẻ tấn công sử dụng API OpenAI để phân tích dữ liệu thu thập được và triển khai mã tống tiền qua màn hình máy tính.
Trong tuần qua, xuất hiện bốn vấn đề an ninh mạng nghiêm trọng liên quan đến PHP, Linux kernel và LiteLLM. Các chuyên gia nhận định một số mối đe dọa cần hành động ngay lập tức, trong khi một số chỉ gây tiếng vang hơn là mối đe dọa thực sự.
Node.js đã vá lỗ hổng Brotli decoder nhưng việc cập nhật tại quy mô lớn còn chậm. Qualys đề xuất các biện pháp tạm thời để giảm nguy cơ trong khi chờ cập nhật.
INJ3CTOR3 đã cập nhật kỹ thuật của mình để truy cập thông tin trunk từ các hệ thống FreePBX, Issabel và Elastix. Kỹ thuật mới cho phép kẻ tấn công đăng ký và gọi điện từ bất kỳ máy nào, gây ra rủi ro mới cho nạn nhân.
Google đã phát hành bản vá cho lỗ hổng zero-day trong Brotli decoder, có thể dẫn đến mã hóa remort code. Lỗ hổng này ảnh hưởng đến Node.js, .NET, Bun và nhiều công cụ khác. Các bản vá đã được phát hành cho các phiên bản mới của các dự án liên quan.
Lỗ hổng PHP2Shell (CVE-2026-109618 và CVE-2026-109619) đặt đội ngũ an ninh trong tình thế cạnh tranh với kẻ tấn công. Tenable hỗ trợ phát hiện PHP2Shell trên toàn diện tấn công, ưu tiên khắc phục và áp dụng bản vá nhanh chóng.
PHP2Shell yêu cầu cập nhật PHP, nhưng việc cập nhật quy mô lớn mất thời gian. Qualys cung cấp giải pháp tạm thời thông qua cấu hình, bảo vệ WAF, IPS và EDR. TruConfirm xác định các máy chủ bị ảnh hưởng.
