Phần mềm
Lỗ hổng Linux lộ trước bản vá: cần phân biệt KSMBD với Samba
Các báo cáo bảo mật của ZDI xuất hiện trên danh sách thư công khai khi bản vá chưa vào nhánh chính. Hai lỗi CVSS 9.0 liên quan KSMBD, không đồng nghĩa mọi máy L…
#Lỗ hổng bảo mật
Cập nhật
Lỗ hổng PHP nghiêm trọng đặt website dùng bản cũ trước nguy cơ không có bản vá
PHP lên lịch vá hai lỗ hổng nghiêm trọng vào ngày 21/10/2026, nhưng các nhánh đã hết hỗ trợ như PHP 8.1, 8.0 và 7.x không nằm trong diện nhận bản sửa lỗi chính…
Cập nhật
Hai lỗ hổng PHP bị lộ trước giờ vá: máy chủ cũ đối mặt nguy cơ lớn
PHP lên lịch vá hai lỗ hổng nghiêm trọng CVSS 9.2 sau khi thông tin bị rò rỉ. Máy chủ chạy nhánh đã hết hỗ trợ sẽ không nhận được bản vá từ dự án.
Phần mềm
Lỗ hổng trên Microsoft Exchange cho phép đọc lén hòm thư toàn doanh nghiệp: Quản trị viên cần vá ngay
Microsoft vừa phát hành bản vá khẩn cấp cho lỗ hổng bảo mật nghiêm trọng CVE-2026-96940 (CVSS 8.8) trên Exchange Server…
Phần mềm
Cảnh báo lỗ hổng thực thi lệnh trên router Asus qua tệp cấu hình VPN và Telnet
Hai lỗ hổng bảo mật nghiêm trọng vừa được ghi nhận trên firmware router Asus, trong đó nguy hiểm nhất là lỗi cho phép th…
Cập nhật
Lỗ hổng trong hệ thống thông báo tệp ảnh hưởng Windows, Linux, macOS và Android
Nghiên cứu tại Đại học Công nghệ Graz chỉ ra cách quyền theo dõi sự kiện tệp có thể làm lộ hoạt động người dùng trên bốn…
