Tin bảo mật
Tin về lỗ hổng
Phạm vi ảnh hưởng, phiên bản vá và cách kiểm tra đối với lỗ hổng của các công nghệ phổ biến.
Theo dõi qua RSSBài mới
-
Lỗ hổng SonicWall SSLVPN CVE-2026-19868: vượt MFA và cập nhật
SSLVPN của SonicWall có thể bị vượt xác thực SAML và MFA; CISA đưa vào danh sách KEV ngày 6/11/2026. Phiên bản bị ảnh hưởng và cách cập nhật...
-
Lỗ hổng Apache Tomcat tháng 10/2026: 8 lỗi và cách cập nhật
8 lỗ hổng Apache Tomcat công bố tháng 10/2026. Phiên bản bị ảnh hưởng, cách kiểm tra cấu hình LDAP, HTTP/2, AJP và các bước cập nhật.
-
Lỗ hổng Movable Type JVN#91153973: cập nhật và biện pháp tạm thời
Movable Type có lỗ hổng mức 9.4 (JVN#91153973). Bản bị ảnh hưởng, bản đã vá, cách giảm rủi ro khi chưa cập nhật được, và bản 8.0 hết hỗ trợ...
-
Lỗ hổng WordPress CVE-2026-119977: bị khai thác, cần cập nhật ngay
CISA đưa lỗ hổng lõi WordPress CVE-2026-119977 vào danh sách bị khai thác ngày 3/11/2026. Bản bị ảnh hưởng, bản đã vá, cách cập nhật và kiểm...
-
Lỗ hổng VPN Ivanti Connect Secure: cập nhật lại và kiểm tra xâm nhập
Ba lỗ hổng Ivanti Connect Secure bị kết hợp để chiếm quyền root. Đã cập nhật tháng 10 vẫn phải cập nhật lại. Bản đã vá, giới hạn của ICT, cá...
-
Lỗ hổng GitLab CVE-2026-97229 (CVSS 10): cần cập nhật ngay
Lỗ hổng GitLab CVE-2026-97229 (CVSS 10) đã bị khai thác, CISA xác nhận 29/10/2026. Bản bị ảnh hưởng, bản cần lên và vì sao phải cập nhật cả...
-
Lỗ hổng nhân Linux Fragnesia (CVE-2026-46300): kiểm tra và vá
Lỗ hổng nhân Linux Fragnesia (CVE-2026-46300) bị kết hợp với PHP2shell để chiếm root. Kernel đã vá theo từng bản phân phối và các bước xử lý...
-
Lỗ hổng Brotli (HTTP2Shell) tháng 10/2026: kiểm tra và vá
Lỗ hổng Brotli CVE-2026-111497 (HTTP2Shell) đã bị khai thác. Node.js, .NET, Python bản nào bị ảnh hưởng, cách xác định rủi ro và các bước cậ...
-
Lỗ hổng PHP2shell (CVE-2026-109618): doanh nghiệp cần làm gì?
Lỗ hổng PHP nghiêm trọng CVE-2026-109618, CVE-2026-109619 (PHP2shell) được vá tháng 10/2026. Cách kiểm tra phiên bản, cập nhật và bảo vệ hệ...
-
Lỗ hổng Node.js tháng 10/2026: cách kiểm tra và cập nhật
Node.js vá 10 lỗ hổng (4 mức High) cho bản 22, 24, 26 ngày 21/10/2026. Cách kiểm tra phiên bản, cập nhật và xử lý hệ thống Node.js 20 trở về...
-
Lỗ hổng Java tháng 10/2026: cảnh báo IPA và lưu ý giấy phép
Oracle vá 55 lỗ hổng Java SE (CPU 10/2026), IPA Nhật Bản khuyến cáo cập nhật. Cách kiểm tra phiên bản, thay đổi giấy phép Oracle JDK 21 và c...
Chưa rõ nên cập nhật thế nào?
Hãy trao đổi với chúng tôi về việc cập nhật hệ thống cũ hoặc tiếp nhận bảo trì. Phần tư vấn là miễn phí.