Bảo mật
Bảo mật
CVE-2026-97229 trên GitLab đạt 10/10: Máy chủ tự quản cần vá ngay
CVE-2026-97229 trên GitLab có điểm CVSS 10/10, cho phép chạy mã từ xa không cần đăng nhập. Kiểm tra phiên bản self-managed và cập…
Đọc thêm
Bảo mật
AhsayCBS đang bị khai thác: Bản vá cũ chưa đủ, cần cài hotfix ngay
AhsayCBS đang bị khai thác qua hai lỗ hổng cho phép chiếm quyền SYSTEM. Bản 10.3.4.0 chưa vá đủ; cần cài hotfix 10.3.4.45 và…
Đọc thêm
Bảo mật
CISA đưa 5 lỗ hổng đang bị khai thác vào KEV: Máy chủ cũ cần kiểm tra ngay
CISA vừa đưa 5 lỗ hổng cũ trên ProFTPD, ONLYOFFICE Docs, Apache Struts, Strapi và ISC BIND vào KEV vì đã có khai thác…
Đọc thêm
Bảo mật
Ninja Forms đang bị khai thác để chiếm quyền website WordPress
Ninja Forms và WPC Product Bundles đang bị khai thác để cài cửa hậu, tạo tài khoản quản trị ẩn. Cập nhật plugin và…
Đọc thêm
Bảo mật
CVE-2026-21589 trên Jira, Confluence đang bị khai thác: Cập nhật ngay
CVE-2026-21589 cho phép đọc tệp không cần đăng nhập trên tám sản phẩm Atlassian Data Center. Hoạt động khai thác đã được ghi nhận;…
Đọc thêm
Bảo mật
FortiBleed vẫn tấn công FortiGate: FBI cảnh báo nguy cơ bị khóa thiết bị
FBI và U.S. Secret Service cảnh báo FortiBleed vẫn nhắm vào FortiGate, đánh cắp tài khoản, khóa quản trị viên và mở đường cho…
Đọc thêm
Bảo mật
Citrix NetScaler CVE-2026-88779 đang bị khai thác: Cần vá lại
CISA đã đưa CVE-2026-88779 trên Citrix NetScaler vào KEV. Hệ thống dùng SAML cần kiểm tra cấu hình và cập nhật lại dù vừa…
Đọc thêm
Bảo mật
CVE-2026-61500 trên Rejetto HFS đang bị khai thác: Cập nhật ngay
CVE-2026-61500 trên Rejetto HFS đang bị khai thác, cho phép giả mạo phiên quản trị và chạy mã từ xa. Máy dùng HFS 3.0.0–3.2.0…
Đọc thêm
Bảo mật
CVE-2026-104286 trên FortiMail đang bị khai thác: Cần xử lý ngay
CVE-2026-104286 trên FortiMail đang bị khai thác, cho phép ghi tệp không cần đăng nhập. Xem phiên bản ảnh hưởng, IOC và cách giảm…
Đọc thêm
Bảo mật
Hai lỗ hổng Zammad đã bị khai thác để chiếm quyền root: Xử lý ngay
CVE-2026-102489 và CVE-2026-102490 đã bị ghép chuỗi để chiếm phiên, chạy mã và lấy quyền root trên máy chủ Zammad. Xem phạm vi và…
Đọc thêm