Cisco đã phát hành các bản cập nhật bảo mật để khắc phục lỗ hổng trong Catalyst SD-WAN Manager, được theo dõi với mã định danh CVE-2026-20262, đã bị khai thác trong các cuộc tấn công nhằm leo thang quyền truy cập lên root.

Mới đây, Cisco đã phát hành bản vá cho một lỗ hổng bảo mật nghiêm trọng trong hệ thống Unified Communications Manager (Unified CM), một nền tảng quản lý liên lạc doanh nghiệp được sử dụng rộng rãi trong các hệ thống tổng đài IP, gọi thoại nội bộ và hội nghị truyền hình.

Nhiều bản distro Linux đang tung ra các bản vá lỗi nhằm khắc phục lỗ hổng leo thang đặc quyền Fragnasia nghiêm trọng, cho phép kẻ tấn công chạy mã độc với quyền root.

Sự phụ thuộc ngày càng lớn vào các hệ điều hành mã nguồn mở đã đưa Linux trở thành nền tảng cốt lõi của máy chủ, điện toán đám mây và hạ tầng doanh nghiệp hiện đại. Tuy nhiên, các thành phần quản trị backend đôi khi trở thành “điểm mù” về bảo mật. Gần đây, giới nghiên cứu công bố lỗ hổng Pack2TheRoot, một lỗi logic trong thành phần PackageKit đã tồn tại gần 12 năm. Bằng cách khai thác sai sót trong cơ chế ủy quyền, người dùng cục bộ có thể leo thang đặc quyền lên mức cao nhất (root), gây rủi ro nghiêm trọng cho tính toàn vẹn của hệ thống.

Từ ngày 01/3/2026, Thông tư số 77/2025/TT-NHNN sửa đổi, bổ sung một số điều của Thông tư 50/2024/TT-NHNN do Thống đốc Ngân hàng Nhà nước Việt Nam ban hành, quy định về an toàn, bảo mật cho việc cung cấp dịch vụ trực tuyến trong ngành ngân hàng có hiệu lực. Như vậy, các ngân hàng sẽ phải dừng cung cấp dịch vụ ngân hàng số trên các thiết bị di động không đáp ứng tiêu chuẩn an toàn bảo mật theo quy định của Ngân hàng Nhà nước Việt Nam.  

Mới đây, Cisco đã cảnh báo về một lỗ hổng vượt qua xác thực nghiêm trọng trong Cisco Catalyst SD-WAN bị khai thác tích cực trong các cuộc tấn công zero-day, cho phép kẻ tấn công từ xa xâm nhập vào controller và thêm các thiết bị độc hại vào mạng mục tiêu.

SolarWinds đã phát hành các bản cập nhật bảo mật để vá bốn lỗ hổng thực thi mã từ xa Serv-U nghiêm trọng, có thể cho phép kẻ tấn công truy cập quyền root vào các máy chủ chưa được vá lỗi.

Vừa qua, Cisco đã phát hành bản cập nhật bảo mật để vá lỗ hổng nghiêm trọng trong phần mềm Unified Contact Center Express (UCCX), có thể cho phép kẻ tấn công thực thi các lệnh với quyền root.

Tin tặc có thể giành quyền truy cập root trên nhiều bản phân phối chính của Linux trong cấu hình mặc định bằng cách khai thác lỗ hổng leo thang đặc quyền cục bộ mới được tiết lộ trong Thư viện GNU C (glibc).

Mặc dù Android là hệ điều hành phổ biến hiện nay, thế nhưng vẫn có một số tính năng có thể khiến điện thoại thông minh hoặc máy tính bảng của người dùng Android có nguy cơ bị lây nhiễm nghiêm trọng. Bài viết này đề cập đến ba tính năng trên Android có thể bị tin tặc khai thác khiến thiết bị dễ bị phần mềm độc hại tấn công, đồng thời đưa ra biện pháp giảm thiểu khi sử dụng chúng.