Tổng hợp bài viết được gắn thẻ “linux”.
eMudhra, một nhà cung cấp dịch vụ tín dụng số và an ninh mạng, gặp sự cố với 8 certificates trung gian do vấn đề trong quá trình tạo khóa. Vấn đề này làm giảm entropy của khóa P-384, cho phép kẻ tấn công khôi phục khóa và phát hành chứng chỉ giả mạo. Các nhà cung cấp trình duyệt như Chrome, Mozilla, Apple và Microsoft đã chặn các certificates này.
Rapid7 đã phát hành Metasploit với nhiều module mới, trong đó 6 module nhắm vào Langflow, một công cụ xây dựng quy trình AI nguồn mở. Các module này bao gồm các lỗ hổng như bypass xác thực, code execution không xác thực và xác thực. Đồng thời, MongoDB cũng được mở rộng với các module mới và công cụ quét phiên bản.
Vulnerability CVE-2026-73570 trong Zimbra cho phép mã độc được thực thi từ log file, tạo ra rủi ro lớn cho hệ thống email và hợp tác doanh nghiệp.
Node.js đã sửa lỗi nghiêm trọng trong decodificador Brotli, có thể dẫn đến thực thi mã từ xa khi xử lý dữ liệu bị kiểm soát. Lỗi này xuất hiện trong Node.js 22.x, 24.x và 26.x. CVE-2026-111497 được gán cho vấn đề này.
PHP đã phát hành bản vá khẩn cấp cho hai lỗ hổng nghiêm trọng được gọi là PHP2Shell, cho phép thực thi mã remoto không cần xác thực. Các lỗ hổng này đã được khai thác và PHP khuyến nghị cập nhật và khởi động lại dịch vụ ngay lập tức.
Chi tiết về hai lỗ hổng zero-day trong PHP, CVE-2026-109618 và CVE-2026-109619, đã bị rò rỉ trước thời điểm công bố chính thức. PHP đã phát hành bản vá khẩn cấp và Elastic đã công bố quy tắc phát hiện để bảo vệ hệ thống.
Volexity Volcano là công cụ phân tích nhanh và AI hỗ trợ hiệu quả, giúp phát hiện và điều tra các cuộc tấn công sử dụng zero-day exploit. Công cụ này cung cấp khả năng thu thập dữ liệu từ RAM, registry và các hives quan trọng, đồng thời tích hợp thông tin tình báo mạng để cung cấp cảnh báo sớm về hoạt động của kẻ tấn công.
GitLab đã phát hành bản vá khẩn cấp cho lỗ hổng zero-day trong quản lý chuỗi ký tự chính quy của CI/CD. Lỗ hổng cho phép tin tặc thực thi mã tùy ý như tài khoản hệ thống GitLab. GitLab đã gán CVSS 10.0 cho vấn đề này và chỉ ra rằng nó ảnh hưởng đến các phiên bản trước 19.2.8, 19.3.5 và 19.4.2.
Threat actor TAG-217 đã thử nghiệm công cụ tại các ngân hàng Hàn Quốc từ tháng 8/2026, trước khi tấn công công khai vào tháng 10. Công cụ này giúp tấn công nhiều mục tiêu và môi trường, nhưng vẫn để lại dấu vết cho các nhà nghiên cứu phát hiện.
Một chiến dịch đánh cắp thông tin được điều hướng bởi trí tuệ nhân tạo nhắm vào cơ sở hạ tầng Linux của chính phủ. Tác giả sử dụng phần mềm độc hại tùy chỉnh, web shells và thủ thuật lấy mật khẩu nâng cao.
