Tìm các bài chia sẻ trên blog theo mã CVE và chủ đề sản phẩm.
Chỉ mục các bài viết của blog; nhãn sản phẩm thể hiện chủ đề được đề cập, không thay thế danh sách phiên bản bị ảnh hưởng trong tài liệu gốc.
Nginx công bố lỗ hổng tràn bộ đệm CVE-2026-15176 khi sử dụng alias cùng rewrite. Các phiên bản 0.1.29–1.31.6 bị ảnh hưởng; hãy kiểm tra phiên bản đang chạy và nâng cấp lên 1.31.7+ hoặc 1.30.6+.
Docker Engine API v1.57.0 chuyển đặc tả chính sang OpenAPI 3.2, bổ sung thuộc tính restarting cho sự kiện container die và sửa schema ImageManifestSummary.ImageData. Công cụ phụ thuộc Swagger 2.0 theo từng phiên bản cần lên kế hoạch chuyển đổi trước các phiên bản API tương lai.
Ubuntu USN-9091-1 cảnh báo nhiều lỗ hổng trong Linux kernel dành cho NVIDIA Tegra. Hãy kiểm tra kernel và gói đã cài, rồi đối chiếu thông báo Ubuntu để chọn cập nhật phù hợp.
Rucio mắc lỗi xác thực CVE-2026-100397, cho phép kẻ tấn công chưa xác thực lấy SSH challenge token cho tài khoản quản trị và truy cập API với quyền của tài khoản đó trong 10 giây. Hãy kiểm tra phiên bản và nâng cấp lên bản vá tương ứng.
Debian DSA-6625-1 cập nhật postgresql-17 trên Debian trixie để sửa nhiều lỗ hổng, trong đó có CVE-2026-6460. Rủi ro được nêu gồm thực thi mã tùy ý, xác thực sai, lộ thông tin, từ chối dịch vụ và leo thang đặc quyền. Nâng cấp lên 17.12-0+deb13u1 và rà soát extension liên quan.
Microsoft công bố CVE-2026-111497, lỗi ghi vượt giới hạn trong Brotli decoder được .NET sử dụng, có thể cho phép nâng quyền qua mạng. Lỗi chỉ tạo điều kiện ảnh hưởng khi ứng dụng chủ động dùng giải nén Brotli; hãy kiểm tra sản phẩm, phiên bản và cài bản cập nhật tương ứng.
Cisco cảnh báo rằng lỗi trong quy trình tạo khóa năm 2025 khiến khóa riêng của tám chứng thư CA trung gian eMudhra có thể bị brute-force trong vài giây. Hãy rà soát sản phẩm Cisco bị ảnh hưởng và áp dụng hướng dẫn loại bỏ tin cậy hoặc bản cập nhật tương ứng.
Unit 42 cho biết nhóm CL-STA-1238 đã dùng framework AI Cairn cùng Zhipu GLM và DeepSeek trong 25 chiến dịch nhắm ít nhất 19 tổ chức. Mười tổ chức bị truy cập trái phép hoặc mất dữ liệu; các đơn vị liên quan nên rà soát tài khoản, thông tin xác thực và dấu hiệu di chuyển ngang.
Qilin là nhóm ransomware-as-a-service hoạt động từ tháng 9/2022, sử dụng cộng tác viên để xâm nhập tổ chức và triển khai mã hóa. Nhóm đánh cắp dữ liệu trước khi mã hóa rồi đe dọa công bố; tổ chức nên ưu tiên rà soát khả năng phát hiện xâm nhập, đánh cắp dữ liệu và mã hóa trái phép.
Palo Alto Networks cảnh báo CVE-2026-0325 trong GlobalProtect gateway của PAN-OS: người có thông tin đăng nhập hợp lệ có thể vượt qua giới hạn IP và kiểm soát truy cập dựa trên IP nguồn. Kiểm tra cấu hình gateway và nâng cấp lên phiên bản đã vá tương ứng.
ZDI cảnh báo lỗi giải tuần tự dữ liệu không tin cậy trong FAIRChem utils load_inference_model của Meta, có thể cho phép thực thi mã trong tiến trình hiện tại khi người dùng mở tệp độc hại hoặc truy cập trang độc hại. ZDI khuyến nghị hạn chế tương tác với sản phẩm.
Node.js phát hành cập nhật bảo mật cho các nhánh 22.x, 24.x và 26.x, khắc phục lỗi trong HTTP/2, HTTPS và TLS có thể gây sập máy chủ, rò rỉ bộ nhớ hoặc dữ liệu và vượt qua xác thực chứng chỉ. Hãy kiểm tra phiên bản và nâng cấp theo bản phát hành tương ứng.
Fortinet cảnh báo CVE-2026-126254 trong daemon BGP của FortiOS và FortiSASE, có thể gây từ chối dịch vụ; lỗi có CVSSv3 9.6 và yêu cầu iBGP neighbor đã cấu hình. Quản trị viên cần kiểm tra phiên bản, nâng cấp FortiOS hoặc di chuyển các nhánh FortiSASE bị ảnh hưởng.
CISA xác nhận CVE-2026-124194 trong Microsoft Office Outlook đang bị khai thác thực tế. Lỗ hổng có thể dẫn đến giả mạo qua mạng. Hãy áp dụng biện pháp giảm thiểu theo hướng dẫn Microsoft và lưu ý hạn CISA 2026-11-24.
Cloudflare giới thiệu Zero Wire trên Cloudflare Radar, nguồn thông tin công khai về các lỗ hổng Internet nghiêm trọng. Các bản tin tổng hợp tác động, dữ liệu và hướng xử lý; đội ngũ bảo mật nên xác định tài sản bị ảnh hưởng và làm theo hướng dẫn của nhà cung cấp.
Copyright © 2026 ViSafe (visafe.net) · Blog chia sẻ kiến thức an toàn thông tin
