Điểm nóng
- Microsoft Patch Tuesday tháng 10: BleepingComputer ghi nhận bản vá 1.411 lỗi và ba zero-day, trong đó có một lỗi đang bị khai thác; Rapid7 cũng cảnh báo đợt cập nhật quy mô rất lớn. Cập nhật Windows và sản phẩm Microsoft theo hướng dẫn chính thức, ưu tiên hệ thống phơi Internet. Nguồn · Rapid7
- Ivanti Connect Secure: Rapid7 xác nhận CVE-2026-104935 (CVSS 8.6) là lỗi xác thực bị khai thác ngoài thực tế; các báo cáo mô tả chuỗi zero-day dẫn tới quyền root trên VPN. Áp dụng hướng dẫn khẩn cấp của Ivanti và điều tra thiết bị phơi Internet. Rapid7 · BleepingComputer
- GitLab CE/EE: Rapid7 báo CVE-2026-97229 là lỗi integer overflow trong bộ biên dịch biểu thức chính quy CI/CD, được mô tả có thể RCE không xác thực; GitLab đã phát hành bản vá. Cập nhật bản phát hành khẩn cấp và hạn chế truy cập instance chưa vá. Rapid7
- SAP Cloud SDK for Python: SAP công bố lỗi CVSS 10 có thể làm lộ thông tin xác thực OAuth2 của ứng dụng đa tenant BTP khi gửi yêu cầu tới máy chủ do kẻ tấn công kiểm soát. Kiểm tra cấu hình SDK và làm theo advisory SAP. The Hacker News
- Ghostscript: BleepingComputer đưa tin CVE-2026-39919 là tràn bộ đệm heap nghiêm trọng, có thể dẫn tới RCE qua PDF được chế tạo độc hại. Cập nhật Ghostscript và cô lập dịch vụ xử lý PDF nhận tệp từ bên ngoài. BleepingComputer
- Docker Hub: CVE-2026-105445 cho phép truy cập hoặc thao tác kho container của người dùng khác qua PAT; Docker cho biết đã sửa ngày 30/9 và chưa tìm thấy bằng chứng bị khai thác. Rà soát PAT, quyền registry và tính toàn vẹn image. The Hacker News
Ưu tiên vá ngay
- Ivanti Connect Secure / CVE-2026-104935: đã bị khai thác; cập nhật theo advisory Ivanti ngay, kiểm tra dấu hiệu xâm nhập và luân chuyển thông tin xác thực nếu nghi bị ảnh hưởng.
- Microsoft Windows và sản phẩm liên quan: triển khai cập nhật tháng 10 ưu tiên hệ thống internet-facing; có zero-day đang bị khai thác theo nguồn tin.
- GitLab CE/EE / CVE-2026-97229: áp dụng bản vá khẩn cấp, đặc biệt với instance có CI/CD và truy cập mạng rộng.
- Ghostscript / CVE-2026-39919: cập nhật bản sửa lỗi; tạm hạn chế xử lý PDF không tin cậy trên máy chủ chưa vá.
- SAP Cloud SDK for Python: cập nhật theo SAP advisory và rà soát ứng dụng đa tenant BTP có dùng OAuth2.
Nguồn tham khảo
- Microsoft Patch Tuesday — BleepingComputer
- Ivanti — Rapid7
- GitLab — Rapid7
- SAP — The Hacker News
- Ghostscript — BleepingComputer
- Docker Hub — The Hacker News
Ghi chú: CISA KEV không truy cập được trong lần tổng hợp này; không kết luận các mục trên có/không có trong KEV.
