Tin tức bảo mật
Những lỗ hổng và đợt tấn công đáng chú ý với website, giải thích dễ hiểu — kèm việc cần làm.
CISA xác nhận PHP2Shell đang bị khai thác; cơ quan Mỹ phải vá trước 29/10
Hai lỗ hổng lõi PHP được vá ngày 21/10 đã vào danh mục lỗ hổng đang bị khai thác (KEV) của CISA; JPCERT/CC ghi nhận mã khai thác công khai và lưu lượng tấn công.
Ghi nhận các lượt thử khai thác lỗ hổng RCE của Oracle E-Business Suite
Một đơn vị vận hành honeypot báo cáo các đợt tấn công thăm dò CVE-2026-101767. Chưa có vụ xâm nhập nào được xác nhận, nhưng EBS công khai trên Internet nên được vá trước.
JPCERT/CC cảnh báo làn sóng xâm nhập đánh cắp dữ liệu tại các tổ chức Nhật Bản
Từ tháng 9, kẻ tấn công làm rò rỉ dữ liệu cá nhân bằng cách dò lỗ hổng đã biết, lạm dụng API ẩn tìm thấy trong ứng dụng di động và khai thác lỗi SQL injection của Metabase.
Lỗ hổng WAF SiteGuard Server Edition bị khai thác để chạy lệnh với quyền root
Lỗi chèn lệnh hệ điều hành trong WAF phổ biến tại Nhật đang bị khai thác. Lỗi có sẵn ở cấu hình mặc định; hãy thu thập thông tin chẩn đoán trước khi nâng cấp.
Microsoft Patch Tuesday tháng 10/2026: 1.411 bản vá và ba lỗ hổng zero-day
Bản cập nhật hằng tháng lớn kỷ lục gồm cả những lỗ hổng đã bị khai thác thực tế, trong đó có lỗi vượt qua tính năng bảo mật của Windows Shell.