Lỗ hổng zero-day và bản vá khẩn cấp
Lỗ hổng bị khai thác trước khi có bản vá, CVE nghiêm trọng, cảnh báo của CISA, bản vá khẩn cấp cho trình duyệt, hệ điều hành và thiết bị mạng.
30 bài viết, sắp theo độ sát với chủ đề, cập nhật hằng ngày
Phần mềm
Microsoft vá kỷ lục 974 lỗ hổng trong tháng 9, bao gồm hai zero-day đang bị khai thác
Bản vá Patch Tuesday tháng 9 của Microsoft đã thiết lập kỷ lục mới khi xử lý 974 lỗ hổng bảo mật, trong đó có hai lỗ hổng zero-day đang bị tin tặc khai thác tích cực để leo thang đặc quyền hệ thống. Đáng chú ý, 20 lỗ hổng có nguy cơ tự lây lan (wormable) và hàng loạt lỗi nghiêm trọng trong Exchange Server, SharePoint hay Remote Desktop Services cần được ưu tiên vá ngay.
Phần mềm
Microsoft vá lỗi zero-day nghiêm trọng trong Defender đang bị tấn công thực tế
Công nghệ
Lỗ hổng zero-day mới trên Citrix NetScaler bị khai thác chỉ vài ngày sau khi vá bản cũ
Cloud & DevOps
Ivanti vá thêm hai lỗ hổng zero-day bị khai thác trong chuỗi tấn công Connect Secure
Công nghệ
Ivanti vá lỗ hổng zero-day trên Connect Secure sau khi bị khai thác thực tế
Cisco vá lỗ hổng zero-day bị khai thác có điểm CVSS tuyệt đối 10.0
Cloud & DevOps
Lỗ hổng zero-day FortiMail bị khai thác: Cảnh báo khẩn cấp từ CISA và Fortinet
Công nghệ
Cisco vá khẩn cấp lỗ hổng zero-day trên ISE đang bị khai thác tích cực
Phần cứng
Cisco phát bản vá khẩn cấp cho lỗ hổng zero-day nghiêm trọng trên SD-WAN
Công nghệ
Cisco vá khẩn cấp lỗ hổng zero-day thứ hai trên VPN tường lửa chỉ trong vài tháng
Security
Lỗ hổng Citrix NetScaler mới đang bị khai thác tích cực, CISA yêu cầu vá gấp
Công nghệ
Lỗ hổng email nghiêm trọng của Cisco bị khai thác như zero-day
Phần mềm
Microsoft phát bản vá khẩn cấp cho lỗ hổng Exchange Server bị tấn công zero-day
Công nghệ
N-able vá lỗ hổng zero-day nghiêm trọng trong N-central
Phần mềm
Lỗ hổng SharePoint CVE-2026-65660 bị khai thác trong thực tế, CISA yêu cầu vá khẩn cấp
Mobile
Bản cập nhật Android vá lỗ hổng zero-day đang bị khai thác và 123 lỗi khác
Phần mềm
Lỗ hổng Zimbra bị khai thác ngoài thực tế trước khi công bố chính thức
Cloud & DevOps
Check Point vá khẩn cấp lỗ hổng zero-day trên Management Server đang bị khai thác
Công nghệ
Cisco vá khẩn lỗ hổng zero-day trên Catalyst SD-WAN đang bị khai thác
Công nghệ
Microsoft phá kỷ lục Patch Tuesday với 974 lỗ hổng CVE, Adobe cũng tung bản vá khẩn cấp
Cloud & DevOps
Microsoft Patch Tuesday: 30 lỗ hổng nghiêm trọng và sự trỗi dậy của AI trong việc săn lỗi
Phần mềm
CISA cảnh báo khẩn: 3 lỗ hổng nhân Linux đang bị khai thác thực tế
Công nghệ
Citrix xác nhận 2 lỗ hổng zero-day trên NetScaler sau khi quản trị viên buộc phải ngắt hệ thống
Công nghệ
Lỗ hổng PHP nghiêm trọng bị khai thác trước khi bản vá được phát hành
Cloud & DevOps
Citrix NetScaler lại dính lỗ hổng zero-day mới, nguy cơ tấn công từ chối dịch vụ
Phần mềm
Lộ thêm chi tiết về lỗ hổng PaperCut bị khai thác, bản vá khẩn cấp thứ hai đã được phát hành
Cloud & DevOps
Lỗ hổng nghiêm trọng trên Citrix NetScaler đang bị khai thác: Bản vá khẩn cấp được phát hành
Google vá lỗ hổng zero-day thứ 6 trên Chrome trong năm 2026
Phần mềm
CISA Cảnh Báo Khẩn Cấp: Vá Ngay Lỗ Hổng Zero-Day Trong Plugin LiteSpeed cPanel
Phần mềm
Microsoft cố xoa dịu lo ngại về đe dọa pháp lý sau tranh cãi công bố lỗ hổng zero-day