Tin bảo mật
Tin bảo mật
Lỗ hổng, bản vá và các sự cố tấn công mạng đã được công bố tại Nhật Bản, tổng hợp từ thông báo chính thức. Khi một vụ việc có diễn biến mới, các bài liên quan được nối với nhau.
Theo dõi qua RSSBài mới
-
Sự cố an ninh mạng tại Nhật đầu tháng 11/2026: tổng hợp
Tổng hợp từ công bố chính thức các vụ của NTT Docomo, Rohto, hai công ty bảo hiểm, TeamSpirit, JNSA đầu tháng 11/2026 và 7 điều nên kiểm tra...
-
Cập nhật vụ Arara Message: khoảng 81 triệu địa chỉ email
Báo cáo lần 3 của Arara: khoảng 81 triệu địa chỉ email (kể cả phần có thể đã bị lấy). Điểm thay đổi, công bố của doanh nghiệp, điều chưa rõ.
-
Lỗ hổng SonicWall SSLVPN CVE-2026-19868: vượt MFA và cập nhật
SSLVPN của SonicWall có thể bị vượt xác thực SAML và MFA; CISA đưa vào danh sách KEV ngày 6/11/2026. Phiên bản bị ảnh hưởng và cách cập nhật...
-
Lỗ hổng Apache Tomcat tháng 10/2026: 8 lỗi và cách cập nhật
8 lỗ hổng Apache Tomcat công bố tháng 10/2026. Phiên bản bị ảnh hưởng, cách kiểm tra cấu hình LDAP, HTTP/2, AJP và các bước cập nhật.
-
.NET 8 và 9 hết hỗ trợ ngày 10/11/2026: kiểm tra và nâng cấp
.NET 8 và .NET 9 hết hỗ trợ ngày 10/11/2026, cùng PowerShell 7.4, 7.5. Cách kiểm tra hệ thống, lên .NET 10 và các bước chuyển đổi an toàn.
-
Lỗ hổng Movable Type JVN#91153973: cập nhật và biện pháp tạm thời
Movable Type có lỗ hổng mức 9.4 (JVN#91153973). Bản bị ảnh hưởng, bản đã vá, cách giảm rủi ro khi chưa cập nhật được, và bản 8.0 hết hỗ trợ...
-
Lỗ hổng WordPress CVE-2026-119977: bị khai thác, cần cập nhật ngay
CISA đưa lỗ hổng lõi WordPress CVE-2026-119977 vào danh sách bị khai thác ngày 3/11/2026. Bản bị ảnh hưởng, bản đã vá, cách cập nhật và kiểm...
-
Cập nhật 08/11/2026
Sự cố an ninh mạng tại Nhật tháng 10–11/2026 và điều cần kiểm tra
Nojima, Arara, IDC Frontier, ĐH Công lập Osaka: tổng hợp từ thông báo chính thức, điểm chung và 8 việc doanh nghiệp nên tự kiểm tra.
-
Lỗ hổng VPN Ivanti Connect Secure: cập nhật lại và kiểm tra xâm nhập
Ba lỗ hổng Ivanti Connect Secure bị kết hợp để chiếm quyền root. Đã cập nhật tháng 10 vẫn phải cập nhật lại. Bản đã vá, giới hạn của ICT, cá...
-
Lỗ hổng GitLab CVE-2026-97229 (CVSS 10): cần cập nhật ngay
Lỗ hổng GitLab CVE-2026-97229 (CVSS 10) đã bị khai thác, CISA xác nhận 29/10/2026. Bản bị ảnh hưởng, bản cần lên và vì sao phải cập nhật cả...
-
Lỗ hổng nhân Linux Fragnesia (CVE-2026-46300): kiểm tra và vá
Lỗ hổng nhân Linux Fragnesia (CVE-2026-46300) bị kết hợp với PHP2shell để chiếm root. Kernel đã vá theo từng bản phân phối và các bước xử lý...
-
Lỗ hổng Brotli (HTTP2Shell) tháng 10/2026: kiểm tra và vá
Lỗ hổng Brotli CVE-2026-111497 (HTTP2Shell) đã bị khai thác. Node.js, .NET, Python bản nào bị ảnh hưởng, cách xác định rủi ro và các bước cậ...
Chưa rõ nên cập nhật thế nào?
Hãy trao đổi với chúng tôi về việc cập nhật hệ thống cũ hoặc tiếp nhận bảo trì. Phần tư vấn là miễn phí.