Nhóm tin tặc Laundry Bear của Nga, còn được biết đến với tên Void Blizzard, đang khai thác lỗ hổng Exchange Outlook Web Access (OWA) trong các chiến dịch email để phát tán một phần mềm độc hại tinh vi có tên OWAReaper.

Ngày 10/6, Splunk và Palo Alto Networks đồng loạt tung ra các bản vá lỗi nhằm khắc phục các lỗ hổng bảo mật trên toàn bộ danh mục sản phẩm của họ.

Microsoft đã vá một lỗ hổng bảo mật trên Exchange Server đang bị khai thác tích cực, cho phép các tác nhân đe dọa thực thi mã JavaScript tùy ý trong các cuộc tấn công XSS nhắm vào người dùng Outlook Web Access.

Theo cảnh báo từ công ty an ninh mạng Ox Security, các lỗ hổng bảo mật nghiêm trọng ảnh hưởng đến các tiện ích mở rộng phổ biến của Visual Studio Code (VSCode) với tổng số lượt tải xuống hơn 128 triệu lần, có thể bị khai thác để đánh cắp các tập tin cục bộ và thực thi mã từ xa.

Microsoft vừa phát hành bản vá Patch Tuesday tháng 02/2026 để giải quyết 64 lỗ hổng bảo mật, bao gồm 6 lỗ hổng zero-day đang bị khai thác tích cực.

Ngày 9/12, Công ty phần mềm Ivanti của Mỹ đã đưa ra cảnh báo khách hàng về một lỗ hổng bảo mật mới được phát hiện trong giải pháp Endpoint Manager (EPM) của hãng, có thể cho phép kẻ tấn công thực thi mã từ xa.

Theo những phát hiện mới đây từ công ty an ninh mạng ESET (Slovakia), nhóm tin tặc APT28 đã thực hiện hàng hoạt cuộc tấn công gián điệp mạng nhắm vào các máy chủ Webmail như Roundcube, Horde, MDaemon và Zimbra thông qua các lỗ hổng XSS, bao gồm cả lỗ hổng zero-day trong MDaemon.

GitLab đã ban hành một khuyến cáo bảo mật kêu gọi người dùng cập nhật hệ thống ngay lập tức để khắc phục nhiều lỗ hổng, bao gồm một lỗ hổng Cross-Site Scripting (XSS) nghiêm trọng. Bản cập nhật này áp dụng cho GitLab Community Edition (CE) và Enterprise Edition (EE) với các phiên bản 17.8.2, 17.7.4 và 17.6.5.

Theo thông tin từ ESET, một tác nhân độc hại chưa được xác định đang tiến hành khai thác lỗ hổng trong các plugin đã được vá vài tháng, hoặc thậm chí vài năm trước trên nền tảng WordPress trong thời gian gần đây.

Lỗ hổng bảo mật RCE và XSS trong dịch vụ Jolokia