Tổng hợp bài viết được gắn thẻ “zero-day”.
Công nghệ Zero Trust Network Access (ZTNA) giúp cải thiện an ninh mạng và hiệu quả vận hành bằng cách thay đổi mô hình truy cập và đơn vị truy cập. ZTNA hạn chế quyền truy cập dựa trên nhiều yếu tố như danh tính, thiết bị và vị trí, thay vì truy cập toàn quyền cho người dùng.
N-able đã tạm ngưng dịch vụ truy cập từ xa của mình sau khi một nghiên cứu viên công bố hàng chục lỗ hổng zero-day. Công ty cũng yêu cầu khách hàng tự-hosted gỡ bỏ các máy chủ của họ để tránh nguy cơ bị tấn công.
Google đã phát hành bản vá cho lỗ hổng zero-day thứ 8 trong Chrome năm 2026, tương đương với tổng số lỗ hổng bị khai thác trong cả năm 2025. Lỗ hổng mới được gọi là CVE-2026-125350 và là một lỗi use-after-free trong phần xử lý XML của Chrome. Google chưa tiết lộ thông tin về nhóm tấn công hoặc mục tiêu.
Google đã phát hành bản cập nhật cho Chrome để修补一个零日漏洞，该漏洞已被利用。更新将在未来几天和几周内分发。香港的计算机紧急响应小组 (HKCERT) 将整体风险评估为“极高”。更新包括九个安全修复，其中一个是针对零日漏洞的修复。
SonicWall đã phát hành bản vá cho 7 lỗ hổng trong Gen 7 và Gen 8 của các tường lửa, trong đó 5 lỗ hổng cho phép tấn công không xác thực từ xa. Công ty xác nhận có thể có hoạt động khai thác ít nhất một trong số các lỗ hổng, cụ thể là CVE-2026-19868, một cách xâm nhập qua phương thức xác thực thay thế trong dịch vụ SonicOS SSL VPN. Các lỗ hổng này có thể được kết hợp để tạo ra con đường cho kẻ tấn
Barracuda Networks công bố hai lỗ hổng nghiêm trọng trong Email Security Gateway, có thể bị khai thác để thực hiện quyền root không cần xác thực. Google đã phát hành bản vá khẩn cấp cho các phiên bản 9.4.0.029.
CISA đã ra lệnh mới yêu cầu tổ chức phải khắc phục lỗ hổng trong 3 ngày nếu lỗ hổng đang được khai thác và mang lại quyền kiểm soát hoàn toàn. Quy định này cũng yêu cầu phải thực hiện điều tra pháp lý đồng thời để xác định liệu hệ thống đã bị xâm phạm chưa.
Ivanti đã phát hành bản vá cho hai lỗ hổng zero-day trong Ivanti Connect Secure, với CVSSv3.1 của 8.8 và 4.3. Volexity báo cáo rằng nhóm tấn công UTA0576 đã khai thác lỗ hổng này để lấy quyền truy cập root không xác thực vào thiết bị.
Mandiant báo cáo về việc nhóm ShinyHunters tiếp tục khai thác lỗ hổng SSRF (Server-Side Request Forgery) trong Oracle PeopleSoft thông qua PeopleSoft Integration Gateway (PSIGW) và PeopleSoft Environment Management Hub (PSEMHUB). Lỗ hổng cho phép tin tặc thực thi mã remoted code trên hệ thống PeopleSoft.
PHP phát hành bản vá khẩn cấp cho hai lỗ hổng nghiêm trọng, cho phép kẻ tấn công chiếm quyền kiểm soát máy chủ. Nearly 70% trang web cần cập nhật để tránh rủi ro. Các chuyên gia cảnh báo đã có các exploit hoạt động trong thực tế.
