13 bài viết trong chuyên mục này.
Hai lỗ hổng RCE CVSS 9.0 trong KSMBD, máy chủ SMB chạy trong nhân Linux, bị đăng lên mailing list công khai ngày 21–22/10/2026 khi chưa có bản vá và chưa có mã CVE. Máy chủ không dùng KSMBD không bị ảnh hưởng.
Quản trị 4 phút đọc
CISA đưa lỗ hổng CVE-2026-110447 trong ứng dụng Collabora Online Built-in CODE Server của Nextcloud vào danh mục KEV ngày 23/10/2026. Lỗi cho phép chạy lệnh không cần đăng nhập, đã bị dùng để cài web shell. Cần lên bản 26.4.303 hoặc gỡ ứng dụng.
Quản trị 5 phút đọc
Hai ngày sau bản vá PHP2Shell, PHP công bố thêm lỗ hổng RCE CVE-2026-115560 trong tính năng session upload progress. Chưa có bản vá, cách giảm thiểu là đặt session.upload_progress.enabled=0 ở cấp máy chủ.
Quản trị 4 phút đọc
CVE-2026-21589 (CVSS 9.3) cho phép đọc tệp không cần đăng nhập trên 8 sản phẩm Atlassian Data Center, gồm Jira, Confluence và Bitbucket. Lỗi đã bị khai thác và CISA đưa vào KEV ngày 15/10/2026.
Quản trị 5 phút đọc
Lỗ hổng tải tệp tùy ý không cần đăng nhập CVE-2026-85097 trong plugin Bricksforge cho Bricks Builder đang bị khai thác từ 7/10/2026. Bản 3.1.8.9 trở về trước bị ảnh hưởng, cần lên 3.1.8.10 hoặc mới hơn.
Quản trị 4 phút đọc
Tổng hợp các lỗ hổng quản trị server cần vá trong tháng 10/2026: Plex2Shell, GitLab CVE-2026-110264, Atlassian CVE-2026-21589, Bricksforge, Roundcube, cPanel, OpenSSH 10.6, Patch Tuesday và các thiết bị biên.
Quản trị 4 phút đọc
cPanel vá CVE-2026-87899 trong CalDAV/CardDAV, lỗi cho phép một tài khoản cPanel đã đăng nhập chạy mã với quyền root. Bản vá 11.134.0.57, 11.136.0.41, 11.138.0.8, kèm WP Toolkit 6.11.3 cho hai lỗi liên quan.
Quản trị 5 phút đọc
GitLab phát hành 19.5.1, 19.4.3, 19.3.6 và các bản backport để vá CVE-2026-110264, lỗi tràn số nguyên CVSS 10 có thể cho phép chạy mã không cần đăng nhập. Máy chủ chỉ vá đợt 12/10 vẫn chưa an toàn.
Quản trị 4 phút đọc
Ba zero-day trên thiết bị biên bị khai thác trong đầu tháng 10/2026: Ivanti Connect Secure CVE-2026-104935, FortiMail CVE-2026-104286 và Citrix NetScaler CVE-2026-88779. Bảng phiên bản vá và việc cần làm.
Quản trị 6 phút đọc
OpenSSH 10.6 ra ngày 6/10/2026, vá lỗi kênh kề nén LZ77, lỗi từ khóa restrict không áp dụng cho tunnel (CVE-2026-106586) và nhiều lỗi khác. Mức độ phần lớn thấp, nhưng bạn nên biết cách kiểm tra và cấu hình tạm.
Quản trị 5 phút đọc
Hosting & VPS
Tên miền
Proxy
