BẢN TIN HÀNG NGÀY
Microsoft: Windows Server 2022 đã kết thúc giai đoạn hỗ trợ chính thức.
Bản tin hôm nay đề cập đến một lỗ hổng RCE (thực thi mã từ xa) đang bị khai thác tích cực của Palo Alto Networks, các bản cập nhật quan trọng cho lõi Drupal khắc phục đường dẫn RCE không cần xác thực, và các chiến dịch phần mềm độc hại mạo danh các công cụ AI phổ biến.
5 tin tức5 phút đọc
Việc khai thác tích cực các lỗ hổng trong cơ sở hạ tầng mạng và ứng dụng web đang làm nổi bật bối cảnh mối đe dọa hiện nay. Palo Alto Networks đã vá một lỗ hổng PAN-OS nghiêm trọng nhắm vào người dùng thực, trong khi Drupal phát hành các bản cập nhật quan trọng cho lỗ hổng Field UI cho phép thực thi mã từ xa. Trong khi đó, các tác nhân đe dọa đang giả mạo các công cụ AI để phát tán phần mềm độc hại đến các thiết bị của doanh nghiệp. Các nhóm bảo mật quản lý tường lửa và cài đặt Drupal phải ưu tiên vá lỗi ngay lập tức. Hạn chế giao diện quản lý tường lửa chỉ cho phép truy cập vào các máy chủ trung gian đáng tin cậy sẽ giúp giảm thiểu rủi ro ngay lập tức trong khi áp dụng các bản cập nhật. Các tổ chức cũng nên thực thi các biện pháp kiểm soát cài đặt phần mềm để chống lại việc tải xuống phần mềm độc hại từ AI.
Drupal vá lỗi bảo mật nghiêm trọng liên quan đến thực thi mã từ xa (RCE) thông qua đường dẫn không cần đăng nhập bằng các mô-đun đóng góp.
Drupal đã phát hành bản vá cho một lỗ hổng thực thi mã từ xa nghiêm trọng trong lõi (CVE-2026-108097) của mô-đun Field UI. Mặc dù bản thân lõi không thể bị khai thác trực tiếp, nhưng tồn tại nhiều đường tấn công thông qua các mô-đun đóng góp hoặc mã tùy chỉnh, bao gồm ít nhất một đường khai thác không cần xác thực.
- Tại sao điều này quan trọng
- Các tổ chức đang sử dụng các phiên bản Drupal bị ảnh hưởng và các mô-đun đóng góp dễ bị tổn thương có nguy cơ bị tin tặc tấn công từ xa mà không cần xác thực xâm nhập hoàn toàn vào máy chủ.
- Nên làm gì
- Cập nhật các bản cài đặt lõi Drupal lên phiên bản 11.4.10, 11.3.19 hoặc 10.6.19 tùy thuộc vào nhánh đang hoạt động.
Palo Alto Networks vá lỗi RCE được xác thực trên PAN-OS trong bối cảnh bị khai thác tích cực.
Palo Alto Networks đã vá một lỗ hổng thực thi mã từ xa mức độ nghiêm trọng cao đang bị khai thác tích cực (CVE-2026-0322) trong PAN-OS. Lỗ hổng này cho phép kẻ tấn công đã được xác thực có quyền truy cập mạng chạy mã tùy ý với quyền root trên các giao diện quản lý trên các thiết bị PA-Series, VM-Series và Panorama.
- Tại sao điều này quan trọng
- Việc khai thác chủ động cho phép người dùng bị xâm nhập hoặc những kẻ nội bộ độc hại giành quyền kiểm soát hoàn toàn ở cấp độ root đối với tường lửa biên và bảng điều khiển quản lý trung tâm.
Các cuộc tấn công AI giả mạo lan rộng khắp các công ty Hoa Kỳ: Làm thế nào các nhà cung cấp dịch vụ bảo mật được quản lý (MSSP) có thể ngăn chặn sự cố từ sớm
Các đối tượng tấn công đang giả mạo các sản phẩm trí tuệ nhân tạo (AI) phổ biến để phát tán phần mềm độc hại, chiếm quyền kiểm soát phiên trình duyệt và xâm nhập tài khoản doanh nghiệp. Nghiên cứu từ ANY.RUN đã liên kết 1.258 lần chạy thử nghiệm công khai với các chiến dịch AI giả mạo từ tháng 4 đến tháng 10 năm 2026, nhắm mục tiêu vào các doanh nghiệp Hoa Kỳ.
- Tại sao điều này quan trọng
- Việc nhân viên tải xuống các ứng dụng AI không đáng tin cậy có nguy cơ làm lộ thông tin đăng nhập và mã phiên của công ty, gây thêm gánh nặng xử lý sự cố cho bộ phận an ninh.
Microsoft: Windows Server 2022 đã kết thúc giai đoạn hỗ trợ chính thức.
Không thể truy cập nội dung bài viết được yêu cầu do nguồn trả về trang yêu cầu xác minh bot của Cloudflare.
Cảnh sát bắt giữ 95 nghi phạm trong chiến dịch trấn áp tội phạm khiêu dâm trẻ em quốc tế.
Cơ quan thực thi pháp luật từ 17 quốc gia ở Mỹ Latinh và châu Âu đã bắt giữ 95 nghi phạm trong một chiến dịch do INTERPOL phối hợp thực hiện nhằm vào việc phát tán tài liệu lạm dụng tình dục trẻ em (CSAM) thông qua các nhóm nhắn tin trực tuyến.
- Tại sao điều này quan trọng
- Thông tin chi tiết về chiến dịch thực thi pháp luật và những tác động tiềm tàng đến tổ chức không có trong văn bản gốc.
Điểm chính
- Vá lỗi tường lửa PAN-OS và Panorama của Palo Alto Networks để khắc phục lỗ hổng CVE-2026-0322, một lỗ hổng thực thi mã từ xa (RCE) đã được xác thực và đang bị khai thác tích cực.
- Cập nhật các bản cài đặt Drupal lên phiên bản 11.4.10, 11.3.19 hoặc 10.6.19 để khắc phục lỗ hổng giao diện người dùng trường nghiêm trọng CVE-2026-108097.
- Hạn chế quyền truy cập vào giao diện quản trị PAN-OS chỉ cho phép các địa chỉ IP nội bộ đáng tin cậy hoặc các máy chủ trung gian (jump box) để giảm thiểu rủi ro bị khai thác.