Tổng hợp bài viết được gắn thẻ “rce”.
Một lỗ hổng unauthenticated file upload trong BeyondTrust Remote Support cho phép kẻ tấn công không cần xác thực viết tệp và thực thi mã với quyền của người dùng trang web. Kẻ tấn công có thể sử dụng một ID router địa phương để gửi tin nhắn giả mạo đến worker, từ đó thực hiện việc viết tệp và thực thi mã PHP.
Một tuần sau khi phát hiện, nghiên cứu cho thấy lỗ hổng php2shell cần được tùy chỉnh cho từng cấu hình PHP cụ thể. Chỉ có hệ thống chia sẻ cùng một phiên bản, như thiết bị mạng, mới có thể sử dụng một exploit đã điều chỉnh để tấn công tất cả các thiết bị.
Hitachi Energy xác nhận các lỗ hổng trong TRO600 series có thể được khai thác để thực hiện mã hóa remoting và tiết lộ thông tin nhạy cảm. Các phiên bản TRO600 từ 9.2.1.6 trở xuống đều bị ảnh hưởng.
Một lỗ hổng đã được phát hiện trong thư viện Brotli của Google, có thể cho phép thực thi mã từ xa. Brotli là thuật toán nén được sử dụng để nén nội dung web trước khi gửi qua HTTP. Thành công trong việc khai thác lỗ hổng này có thể cho phép kẻ tấn công từ xa thực hiện nhiều hành động, bao gồm tiết lộ thông tin nhạy cảm, làm gián đoạn quá trình hoặc thực thi mã từ xa.
Mandiant báo cáo về việc nhóm ShinyHunters tiếp tục khai thác lỗ hổng SSRF (Server-Side Request Forgery) trong Oracle PeopleSoft thông qua PeopleSoft Integration Gateway (PSIGW) và PeopleSoft Environment Management Hub (PSEMHUB). Lỗ hổng cho phép tin tặc thực thi mã remoted code trên hệ thống PeopleSoft.
Google đã phát hành bản vá cho lỗ hổng zero-day trong Brotli decoder, có thể dẫn đến mã hóa remort code. Lỗ hổng này ảnh hưởng đến Node.js, .NET, Bun và nhiều công cụ khác. Các bản vá đã được phát hành cho các phiên bản mới của các dự án liên quan.
Rapid7 đã phát hành Metasploit với nhiều module mới, trong đó 6 module nhắm vào Langflow, một công cụ xây dựng quy trình AI nguồn mở. Các module này bao gồm các lỗ hổng như bypass xác thực, code execution không xác thực và xác thực. Đồng thời, MongoDB cũng được mở rộng với các module mới và công cụ quét phiên bản.
Vulnerability CVE-2026-73570 trong Zimbra cho phép mã độc được thực thi từ log file, tạo ra rủi ro lớn cho hệ thống email và hợp tác doanh nghiệp.
Cisco Talos đã phát hiện hai lỗ hổng远程代码执行（RCE）漏洞影响所有自5.4版本以来的PHP构建，可能影响大量运行PHP的应用程序。安全团队正积极应对这些漏洞的利用尝试。
Node.js đã sửa lỗi nghiêm trọng trong decodificador Brotli, có thể dẫn đến thực thi mã từ xa khi xử lý dữ liệu bị kiểm soát. Lỗi này xuất hiện trong Node.js 22.x, 24.x và 26.x. CVE-2026-111497 được gán cho vấn đề này.
