Cập nhật lỗ hổng firewall, VPN, router và thiết bị bảo mật. Phân tích rủi ro Fortinet, Palo Alto, Cisco cùng biện pháp bảo vệ hạ tầng mạng.
Cisco cảnh báo rằng lỗi trong quy trình tạo khóa năm 2025 khiến khóa riêng của tám chứng thư CA trung gian eMudhra có thể bị brute-force trong vài giây. Hãy rà soát sản phẩm Cisco bị ảnh hưởng và áp dụng hướng dẫn loại bỏ tin cậy hoặc bản cập nhật tương ứng.
Palo Alto Networks cảnh báo CVE-2026-0325 trong GlobalProtect gateway của PAN-OS: người có thông tin đăng nhập hợp lệ có thể vượt qua giới hạn IP và kiểm soát truy cập dựa trên IP nguồn. Kiểm tra cấu hình gateway và nâng cấp lên phiên bản đã vá tương ứng.
Fortinet cảnh báo CVE-2026-126254 trong daemon BGP của FortiOS và FortiSASE, có thể gây từ chối dịch vụ; lỗi có CVSSv3 9.6 và yêu cầu iBGP neighbor đã cấu hình. Quản trị viên cần kiểm tra phiên bản, nâng cấp FortiOS hoặc di chuyển các nhánh FortiSASE bị ảnh hưởng.
Copyright © 2026 ViSafe (visafe.net) · Blog chia sẻ kiến thức an toàn thông tin
