Tổng hợp bài viết được gắn thẻ “rce”.
Cisco Talos thông báo Microsoft phát hành bản vá khẩn cấp cho 1,095 lỗ hổng, trong đó có 64 lỗ hổng nghiêm trọng. Lỗ hổng zero-day trong Chrome đã bị khai thác trong thực tế, và Microsoft cảnh báo về một lỗ hổng trong Outlook đang bị tấn công.
Nghiên cứu từ Microsoft Defender Research và Microsoft AI Red Team cho thấy các lỗ hổng trong chuỗi cung ứng sau huấn luyện có thể huấn luyện các đại diện AI để phát hiện và sử dụng công cụ nguy hiểm. Hai loại tấn công bao gồm poisoned dataset và poisoned model, cả hai đều có thể làm thay đổi hành vi của đại diện AI khi gặp yêu cầu hợp lệ.
Google đã phát hành phiên bản mới của Chrome với 83 sửa lỗi, trong khi Mozilla đã vá 99 lỗi trong Firefox. Cả hai cập nhật này đều nhằm khắc phục các lỗ hổng an ninh tiềm tàng.
Lỗi race condition trong trình xử lý tín hiệu SIGALRM của sshd trên glibc Linux có thể dẫn tới thực thi mã từ xa với quyền root. Cần nâng cấp OpenSSH lên 9.8p1 trở lên.
Siemens RUGGEDCOM APE1808 có hai lỗ hổng zero-day được khai thác thông qua PHP2Shell. Lỗ hổng CVE-2026-109618 và CVE-2026-109619 có thể dẫn đến việc thực thi mã remoted. Khách hàng được khuyên nên cập nhật phiên bản PAN-OS mới nhất.
Siemens đã phát hành bản vá cho hai lỗ hổng unauthenticated remote code execution trong core PHP runtime, được gọi là php2shell. Các sản phẩm như AMIS TS, blueplanet 360 NX3 M6 WM OD IISX và Energy Engage V2.0SP9 đều bị ảnh hưởng. Siemens khuyên người dùng nên cập nhật lên phiên bản mới nhất.
N-able đang điều tra về công bố mới cho biết có thêm lỗ hổng trong N-central phiên bản 2026.4.1 HF2. Lỗ hổng này phụ thuộc vào cấu hình không mặc định khi API Legacy được bật và mở ra internet công cộng. Hacker có thể khai thác lỗ hổng này để đạt quyền truy cập root và quyền truy cập Windows SYSTEM.
Kaspersky chia sẻ phương pháp kiểm thử an ninh mây của họ, tập trung vào việc đánh giá khả năng vi phạm ranh giới tin cậy giữa các khu vực booking website, guest rooms và staff area. Kiểm thử không chỉ dừng lại ở việc tìm ra lỗ hổng, mà còn đánh giá xem attacker có thể xâm nhập vào các dịch vụ của nhà cung cấp không.
Một lỗ hổng zero-day nghiêm trọng trong Arista EOS đã được phát hiện, có thể dẫn đến việc thực thi mã độc hại. Joshua Foote từ JP Morgan Chase đã báo cáo về vấn đề này. Lỗ hổng này ảnh hưởng đến các phiên bản từ 4.33.10M đến 4.36.2F. Arista đã phát hành bản vá cho các phiên bản 4.37.0F, 4.36.3M, 4.35.7M, 4.34.9M và 4.33.11M.
Apache HTTP Server 2.4.55 đến 2.4.70 với mod_http2, 2.0.8 đến 2.0.42 của mod_h2, 2.4.30 đến 2.4.70 với mod_md, và 2.4.69, 2.4.70 với mod_vhost_alias đều có lỗ hổng. Lỗ hổng CVE-2026-119618 có thể cho phép thực thi mã remoto. Apache HTTP Server 2.4.71 đã vá 3 lỗ hổng, trong đó có 1 lỗ hổng nghiêm trọng.
