Điểm nóng
- PAN-OS — RCE zero-day: Palo Alto Networks phát hành cập nhật cho CVE-2026-0322; lỗi mức độ cao đang bị khai thác nhắm vào firewall. Cài bản vá theo advisory của hãng và kiểm tra thiết bị lộ Internet. Nguồn
- Cisco Secure Email Gateway — zero-day: Cisco vá lỗi cho phép kẻ tấn công từ xa, không xác thực, thực thi lệnh quyền root qua email đính kèm được tạo đặc biệt; có khai thác thực tế. Cập nhật theo thông báo của Cisco. Nguồn
- Ivanti Connect Secure — bypass/RCE: CVE-2026-104935 được mô tả là lỗi nghiêm trọng, bị khai thác zero-day; CISA kêu gọi cập nhật ngay. Xác minh advisory và bản vá phù hợp trước khi triển khai. Nguồn
- curl HTTP/2 upload: lỗi xử lý upload có thể làm hỏng bộ nhớ phía client khi máy chủ nhận upload độc hại; nhà phát triển đã sửa trong curl 8.23.0. Nâng cấp nếu hệ thống thực hiện upload tới máy chủ không tin cậy. Nguồn
- Nextcloud và CODE tích hợp: kẻ tấn công khai thác lỗi trong ứng dụng Collabora Online – Built-in CODE Server tùy chọn để cài web shell; nguồn ghi nhận vụ xâm nhập đầu tiên ngày 10/9. Kiểm tra app này, nhật ký và dấu hiệu web shell; cập nhật hoặc tạm ngừng nếu chưa cần dùng. Nguồn
- FortiGate — implant PEERSTITCH: Unit 42 mô tả malware ARM64 chạy trong bộ nhớ sau khi khai thác CVE-2024-47575 nhằm vào hơn 500 firewall. Rà soát thiết bị FortiManager/FortiGate và điều tra xâm nhập theo hướng dẫn của nhóm nghiên cứu. Nguồn
Ưu tiên vá ngay
- PAN-OS / CVE-2026-0322: đang bị khai thác; áp dụng bản cập nhật Palo Alto Networks và kiểm tra dấu hiệu truy cập bất thường trên firewall.
- Cisco Secure Email Gateway: lỗi unauthenticated root command execution đang bị khai thác; triển khai bản vá Cisco khẩn cấp, rà soát email đính kèm độc hại.
- Ivanti Connect Secure / CVE-2026-104935: khai thác zero-day được báo cáo; cập nhật theo hướng dẫn Ivanti/CISA, ưu tiên appliance truy cập Internet.
- curl: cập nhật lên 8.23.0 hoặc bản đã vá theo upstream trước khi tiếp tục upload tới endpoint không tin cậy.
- Nextcloud CODE: kiểm tra và cập nhật ứng dụng Built-in CODE Server; tạm vô hiệu hóa nếu chưa xác nhận đã xử lý lỗ hổng.
Nguồn tham khảo
- BleepingComputer — PAN-OS
- BleepingComputer — Cisco SEG
- BleepingComputer — Ivanti/CISA
- The Hacker News — curl
- The Hacker News — Nextcloud
- Palo Alto Unit 42 — PEERSTITCH
Ghi chú nguồn: feed CISA KEV trả về 403 trong lần thu thập này; chưa xác nhận độc lập trạng thái KEV.
