Bảo mật
Bảo mật
CVE-2026-7273 trên switch Zyxel GS1900 đang bị khai thác: Vá ngay
CVE-2026-7273 trên Zyxel GS1900 đang bị khai thác, có thể cho phép chạy lệnh không cần đăng nhập từ mạng LAN. Kiểm tra model…
Đọc thêm
Bảo mật
CVE-2026-58138 trên Orkes Conductor đang bị khai thác: Cập nhật ngay
CVE-2026-58138 cho phép thực thi mã từ xa không cần đăng nhập trên Orkes Conductor và đang bị khai thác. Kiểm tra phơi nhiễm,…
Đọc thêm
Bảo mật
Sự cố Brevo phát tán ClickFix: Website WordPress cần kiểm tra ngay
Brevo xác nhận mã độc từng bị chèn vào widget và SDK nhúng trên website. Quản trị viên WordPress cần rà plugin lạ, log…
Đọc thêm
Bảo mật
Hai lỗ hổng Linux kernel vào KEV: Máy chủ cần cập nhật sớm
CISA xác nhận CVE-2025-39964 và CVE-2026-53266 trong Linux kernel đã bị khai thác. Máy chủ dùng chung, host container và hệ thống bridge nên…
Đọc thêm
Bảo mật
CVE-2026-76460 trên Cisco ISE đang bị khai thác: Vá ngay
CVE-2026-76460 trên Cisco ISE có điểm CVSS 10.0, đang bị khai thác và có thể cho phép kẻ tấn công từ xa chiếm quyền…
Đọc thêm
Bảo mật
CVE-2026-58704 trên Google Pixel đang bị khai thác: Cập nhật ngay
CVE-2026-58704 trên modem Google Pixel đã bị khai thác có chủ đích. Kiểm tra và cài bản vá bảo mật 2026-09-05 hoặc mới hơn…
Đọc thêm
Bảo mật
CVE-2026-27540 trên plugin WooCommerce đang bị khai thác
CVE-2026-27540 cho phép tải tệp PHP lên website qua WooCommerce Wholesale Lead Capture mà không cần đăng nhập. Cập nhật plugin và rà dấu…
Đọc thêm
Bảo mật
CVE-2026-76461 trên Cisco Secure Email Gateway: Vá ngay
CVE-2026-76461 trên Cisco Secure Email Gateway đang bị khai thác. Lỗi cho phép chạy lệnh root không cần đăng nhập và không có workaround.
Đọc thêm
Bảo mật
CVE-2026-51990 trên Sogou bị khai thác để cài GrayRabbit
CVE-2026-51990 trên Sogou Input Method đang bị khai thác để cài GrayRabbit. Người dùng Windows cần cập nhật lên 16.3.0.3498 hoặc mới hơn.
Đọc thêm
Bảo mật
CVE-2026-84869 trên ScreenConnect đang bị khai thác: Cập nhật ngay
CISA xác nhận CVE-2026-84869 trên ScreenConnect đang bị khai thác. Kiểm tra client và cập nhật lên 26.6.5 để chặn chuyển, chạy tệp trái…
Đọc thêm