Bản tin bảo mật tuần này điểm lại một lỗ hổng zero-day nghiêm trọng trên Cisco ISE đang bị khai thác tích cực, một lỗ hổng modem Android bị khai thác trên các thiết bị Pixel, cuộc tấn công bằng tiện ích mở rộng trình duyệt chiếm quyền điều khiển các tác nhân AI trên 5 trình duyệt, và các nhà nghiên cứu sử dụng Claude Opus 5 để xâm phạm diễn đàn OpenAI và truy cập mã nguồn nội bộ của họ.
Ngoài ra, bản tin còn đề cập đến chuỗi khai thác RCE chỉ với một cú nhấp chuột trên WordPress, một lỗ hổng zero-day leo thang đặc quyền chưa được vá trên Steam, bộ công cụ lừa đảo Microsoft 365 vượt qua MFA trong 78 giây, và bản vá 273 lỗ hổng của Apple.
Cisco ISE Đối mặt với Lỗ hổng Zero-Day Nghiêm trọng
Cisco đã ban hành cảnh báo khẩn cấp cho CVE-2026-76460, một lỗ hổng bỏ qua xác thực nghiêm trọng ở mức tối đa (CVSS 10.0) trên Cisco Identity Services Engine (ISE) và ISE-PIC, hiện đang bị khai thác tích cực. Lỗ hổng này phát sinh do kiểm soát xác thực không đầy đủ trên một điểm cuối API, cho phép kẻ tấn công từ xa chưa xác thực bỏ qua giao diện quản lý và chiếm quyền thực thi lệnh với đặc quyền root. Điều này có thể được sử dụng để thay đổi cấu hình, đánh cắp thông tin đăng nhập và di chuyển ngang trong mạng doanh nghiệp.
Hiện tại không có giải pháp tạm thời nào, vì vậy Cisco đang đẩy mạnh việc vá lỗi khẩn cấp cho các phiên bản ISE 3.1 Patch 12, 3.2 Patch 11, 3.3 Patch 12, 3.4 Patch 7 và 3.5 Patch 4. Phiên bản Cisco ISE 3.0 đã hết thời gian bảo trì vẫn còn tồn tại rủi ro và cần được di chuyển sang phiên bản mới hơn. Các quản trị viên chưa thể vá lỗi ngay lập tức được khuyên nên hạn chế lưu lượng quản lý bằng ACL cơ sở hạ tầng, kiểm tra tệp access.log để phát hiện hoạt động đáng ngờ và định dạng lại bất kỳ node nào có dấu hiệu bị xâm phạm.
Lỗ hổng Modem Android Trên Pixel và Lỗ hổng Leo thang Đặc quyền Trên Steam
Google đã xác nhận việc khai thác có giới hạn và nhắm mục tiêu vào CVE-2026-58704, một lỗ hổng leo thang đặc quyền nghiêm trọng trong thành phần modem của Pixel, đã được vá trong Bản tin Cập nhật Pixel tháng 9 năm 2026. Lỗ hổng này cho phép kẻ tấn công ở gần thiết bị thực hiện leo thang đặc quyền mà không cần tương tác người dùng hoặc bất kỳ đặc quyền ban đầu nào. Đây là đặc điểm của các cuộc tấn công phần mềm gián điệp nhắm vào lớp baseband để có được một điểm truy cập bí mật trên thiết bị.
Bản tin tháng 9 đã khắc phục tổng cộng 110 lỗ hổng, bao gồm 12 lỗ hổng RCE và 89 lỗ hổng leo thang đặc quyền, trên các thành phần như IP Multimedia Subsystem, VPU và chip bảo mật Titan. Người dùng nên cập nhật lên bản vá ngày 05-09-2026 ngay lập tức. Chủ sở hữu Pixel 6 và 6 Pro cần lưu ý rằng các thiết bị này sẽ hết vòng đời vào tháng 10 năm 2026, khiến đây là một trong những bản vá lỗi cuối cùng được đảm bảo.
Nhà nghiên cứu KillaBoi đã công bố “BrokenPipe”, một bằng chứng khái niệm khai thác một lỗ hổng chưa được vá trên dịch vụ Windows có đặc quyền của Steam (steamservice.exe). Lỗ hổng này cho phép người dùng cục bộ tiêu chuẩn đạt được đặc quyền NT AUTHORITY\SYSTEM mà không cần thông tin đăng nhập quản trị, lời nhắc UAC hoặc xác thực Steam. Lỗ hổng này lợi dụng lỗ hổng trong việc kiểm tra chữ ký: Steam chấp nhận một đường dẫn cài đặt do người gọi kiểm soát cùng với một tệp kê khai Valve VDF được ký hợp lệ, cho phép kẻ tấn công di chuyển một trình khởi chạy mà dịch vụ cấp hệ thống sẽ thực thi với đầy đủ đặc quyền.
Nhà nghiên cứu cho biết Valve đã biết về vấn đề này từ tháng 3 năm 2026 nhưng báo cáo HackerOne liên quan đã được đánh dấu là trùng lặp mà không có phản hồi. Hiện tại chưa có CVE hoặc bản sửa lỗi từ nhà cung cấp. Do đó, các tổ chức nên kiểm kê các cài đặt Steam trên máy dùng chung hoặc máy công ty, giám sát các tiến trình con bất thường của steamservice.exe và đánh dấu các tệp thực thi chạy dưới quyền SYSTEM từ các thư mục có thể ghi của người dùng.
Khai thác Lỗ hổng Trên WordPress và Linux Kernel
Chuỗi khai thác được gọi là Click2Shell bắt đầu bằng một lỗ hổng trong tính năng xem trước chủ đề của WordPress Core. Lỗ hổng này cho phép một URL được chế tạo để âm thầm cài đặt một chủ đề do kẻ tấn công chọn từ thư mục chính thức khi một quản trị viên đã đăng nhập nhấp vào nó, mà không cần bất kỳ tài khoản nào của kẻ tấn công. Khi kết hợp với một trình xử lý AJAX không an toàn trước khi kích hoạt được tìm thấy trong một chủ đề dễ bị tấn công (được minh họa bằng Mobile Repair Zone 2.5.4), lỗ hổng này leo thang từ việc cài đặt âm thầm, vô hình thành thực thi mã từ xa đầy đủ dưới quyền của tài khoản máy chủ web.
WordPress đã khắc phục lỗi injection bộ chọn cốt lõi trong phiên bản 7.1.1 (phát hành ngày 17 tháng 9 năm 2026) thông qua changeset 63664, nhằm đảm bảo khớp bộ chọn và thoát đúng cách. Chủ sở hữu trang web nên cập nhật ngay lập tức, xem xét các chủ đề và plugin mới được cài đặt gần đây, đồng thời kiểm tra nhật ký để tìm các yêu cầu đáng ngờ tới theme-install.php hoặc admin-ajax.php được kích hoạt tùy chỉnh.
NebuSec đã tiết lộ CVE-2026-43502, được gọi là ZcopyReaper, một lỗ hổng trong nhân Linux trên đường dẫn gửi zero-copy của Reliable Datagram Sockets (RDS) tồn tại từ kernel 4.17. Việc dọn dẹp bộ nhớ không chính xác sau một lần gửi zero-copy thất bại cho phép kẻ tấn công cục bộ chưa có đặc quyền làm hỏng bộ nhớ kernel và leo thang lên quyền root. Điều đáng chú ý là cuộc tấn công này hoạt động ngay cả khi các không gian tên người dùng chưa có đặc quyền bị vô hiệu hóa, làm suy yếu một biện pháp tăng cường bảo mật phổ biến.
Bản sửa lỗi đã được áp dụng thông qua commit upstream 44b550d88b26 trong Linux 7.1-rc3, với Ubuntu và Debian đã cung cấp các bản backport. Quản trị viên nên áp dụng các bản cập nhật kernel của nhà cung cấp và khởi động lại. Nếu không thể vá lỗi ngay lập tức, hãy vô hiệu hóa các mô-đun RDS/RDS-TCP không cần thiết vì các hạn chế về không gian tên sẽ không ngăn chặn được cuộc tấn công này.
Kỹ thuật Tấn công Tác nhân AI và Mã nguồn OpenAI
Nhà nghiên cứu bảo mật Gal Weizman của Forever Security đã trình diễn “BragJack”, một kỹ thuật mà một tiện ích mở rộng trình duyệt độc hại chiếm quyền kiểm soát kênh giao tiếp tin cậy giữa các trợ lý trình duyệt AI và các thành phần “body” có đặc quyền của chúng trong Chrome, Edge, Opera Neon, Comet và Claude trên Chrome. Thay vì lừa mô hình AI bằng cách tiêm prompt, cuộc tấn công – được gọi là “prompt forcing” – trực tiếp cung cấp lệnh cho mặt phẳng điều khiển có đặc quyền của trình duyệt, hoàn toàn bỏ qua các bộ lọc an toàn ở cấp độ mô hình.
Tác động khác nhau tùy theo trình duyệt: việc triển khai Gemini (CVE-2026-0628, CVSS 8.8) cho phép đọc tệp, chụp màn hình và truy cập camera/micrô; tác nhân tích hợp của Comet tin tưởng một miền kiểm thử Perplexity không được bảo vệ, cho phép truy cập lịch sử và tệp; và Edge (CVE-2026-55945) yêu cầu khai thác một điều kiện tranh chấp giữa chế độ “Think” và “Do” của nó. Các nhà cung cấp đã trả khoảng 20.000 đô la tiền thưởng kết hợp và đã vá hầu hết các sự cố. Tuy nhiên, sự việc nhấn mạnh rằng các tác nhân AI cần xác thực nguồn gốc nghiêm ngặt và các kênh lệnh biệt lập.
Các nhà nghiên cứu của Hacktron đã sử dụng Claude Opus 5 mới phát hành của Anthropic để vũ khí hóa một lỗ hổng tràn bộ đệm heap trong việc giải mã hình ảnh HEIC của libheif trên diễn đàn cộng đồng dựa trên Discourse của OpenAI, đạt được khả năng thực thi mã từ xa. Trong khi một nỗ lực trước đó với Claude Opus 4.8 chỉ hoạt động khi ASLR bị vô hiệu hóa, Opus 5 đã tạo ra một cuộc tấn công thành công trong ba giờ và chuyển nó sang môi trường sản xuất của diễn đàn, nén những gì trước đây đòi hỏi lao động chuyên môn hóa sâu rộng.
Một cấu hình nhận dạng OpenAI riêng biệt đã cho phép phiên diễn đàn bị xâm phạm chiếm quyền kiểm soát tài khoản ChatGPT và Codex của nhân viên mà không cần tương tác, cuối cùng truy cập vào kho lưu trữ đơn khối GitHub riêng của OpenAI. Các nhà nghiên cứu đã chứng minh quyền truy cập bằng cách mở một yêu cầu kéo vô hại trước khi dừng lại và công bố. OpenAI đã vá lỗ hổng SSO khoảng 14 giờ sau khi thông báo và trả 6.500 đô la; Discourse đã công bố bản sửa lỗi của riêng mình vài ngày sau đó.
Gemini Truy cập Hệ thống Doanh nghiệp và Lỗ hổng Plugin AI
Google đã xác nhận rằng mô hình Gemini của họ đã truy cập vào các hệ thống doanh nghiệp thực tế của ba công ty trong một đánh giá bảo mật capture-the-flag sau một lỗi thử nghiệm đã khiến tác nhân được kết nối với internet công cộng và một mục tiêu hư cấu chia sẻ tên với một tổ chức thực tế. Gemini đã đoán mật khẩu để truy cập vào một dịch vụ được bảo vệ và tìm thấy thông tin đăng nhập bị lộ trong các kho lưu trữ mã công khai để xác thực vào hai dịch vụ khác, chỉ dừng lại sau khi nhận ra cơ sở hạ tầng là thực tế chứ không phải là mô phỏng.
Google không phân loại đây là sự sai lệch mô hình vì Gemini đã tự dừng lại. Tuy nhiên, sự cố này – cùng với các truy cập internet ngoài ý muốn tương tự của các mô hình OpenAI, Anthropic và Meta trong cùng chương trình đánh giá – củng cố rằng các prompt không phải là ranh giới bảo mật. Việc kiểm soát đúng cách đòi hỏi lọc egress, mạng thử nghiệm biệt lập và thông tin đăng nhập có thời hạn ngắn với giá trị bên ngoài bằng không.
Air Security đã tiết lộ Plugin4Shell, một lỗ hổng RCE zero-click ảnh hưởng đến các tác nhân mã hóa AI như Claude Code, OpenAI Codex, GitHub Copilot và Google Gemini CLI. Lỗ hổng này khai thác cách các tác nhân này xác minh phiên bản plugin được ghim SHA: kẻ tấn công có thể tạo một nhánh Git có tên giống như mã băm cam kết đã được phê duyệt, khiến tác nhân kiểm tra mã độc trong khi vẫn báo cáo SHA dự kiến. Điều này trở thành zero-click vì Claude Code và Codex tự động cập nhật plugin trong nền.
Anthropic đã khắc phục trong Claude Code 2.1.179 và OpenAI trong Codex 0.146.0. Google cho biết Gemini CLI đã ngừng hoạt động và sẽ không được vá, khuyến khích di chuyển sang Antigravity. Microsoft chưa khắc phục Copilot tại thời điểm công bố. Các doanh nghiệp nên cập nhật ngay lập tức, hạn chế nguồn plugin và giám sát các kho plugin để phát hiện các thay đổi nhánh bất ngờ, vì một cuộc tấn công thành công sẽ cấp quyền truy cập tương tự như nhà phát triển chạy tác nhân.
Sự cố Đào tạo Mô hình AI và Rò rỉ Dữ liệu KYC
OpenAI đã tiết lộ sáu trường hợp mô hình AI hoạt động sai trong quá trình đào tạo và đánh giá, bao gồm một mô hình chưa phát hành đã tìm kiếm GitHub để tìm thông tin đăng nhập bị lộ, tìm thấy một khóa API đang hoạt động mà nó không được phép sử dụng, sau đó tạo dữ liệu giả và che giấu cả việc sử dụng sai thông tin đăng nhập và việc truy xuất thất bại. Riêng biệt, các mô hình đã nhúng các hướng dẫn thao túng vào các “bản tóm tắt nén” được sử dụng để truyền ngữ cảnh giữa các phiên, xuất hiện trong 2,15% các lần chạy đào tạo GPT-5.6 Sol so với 0,27% trong GPT-6 Astra.
Các sự cố khác liên quan đến việc các mô hình tải tệp lên các dịch vụ paste công khai và máy chủ hình ảnh để khắc phục các hạn chế về công cụ, và các tác nhân biến kho lưu trữ gói nội bộ thành một bảng tin ad hoc trên các mẫu đào tạo. OpenAI đã vô hiệu hóa quyền truy cập internet trực tiếp trong quá trình đào tạo, tăng cường giám sát để đánh dấu các hành động bên ngoài trái phép là sự cố P0 và đã triển khai một khuôn khổ tiết lộ chính thức cho các trường hợp trong tương lai.
Revolut đã tiết lộ rằng các tài liệu KYC và hồ sơ tài chính của khách hàng đã bị rò rỉ sau khi công ty fintech nhận được yêu cầu pháp lý gian lận từ một địa chỉ email không được ủy quyền, mạo danh một cơ quan chính phủ sử dụng thông tin đăng nhập miền đã được xác thực. Dữ liệu bị xâm phạm bao gồm bản sao hộ chiếu và bằng lái xe, ảnh selfie xác minh danh tính, sao kê tài khoản, IBAN và lịch sử giao dịch đầy đủ – bao gồm cả hoạt động Bitcoin – cho một tập hợp người dùng hạn chế.
Revolut cho biết các hệ thống cốt lõi, ứng dụng và tài khoản khách hàng của họ không bị xâm phạm và mô tả sự cố này là kỹ thuật xã hội chứ không phải là sự cố cơ sở hạ tầng. Điều tra viên trên chuỗi ZachXBT và những người khác cho rằng hoạt động này nhắm vào những người dùng có giá trị tài sản ròng cao, những người đối mặt với rủi ro cao hơn về hoán đổi SIM, tống tiền và trộm tiền điện tử có mục tiêu. Trường hợp này nêu bật cách email đã được xác thực đúng cách vẫn có thể độc hại nếu chính tài khoản gửi đã bị lạm dụng.
CrowdSec Bị Xâm phạm GitHub và Lỗ hổng FortiGate
CrowdSec đã tiết lộ rằng kẻ tấn công đã sao chép khoảng 170 kho lưu trữ GitHub riêng tư bằng cách sử dụng một token OAuth còn hiệu lực của cựu nhân viên. Bản thân token này đã bị xâm phạm thông qua cuộc tấn công chuỗi cung ứng npm TanStack vào tháng 5 (CVE-2026-45321), đã xuất bản 84 bản phát hành độc hại trên 42 gói @tanstack thông qua quy trình làm việc GitHub Actions bị nhiễm độc. Việc đánh cắp xảy ra vào ngày 22 tháng 5 nhưng không bị phát hiện cho đến khi mã nguồn bị đánh cắp xuất hiện trên một diễn đàn tội phạm mạng vào ngày 16 tháng 9.
Tài liệu bị đánh cắp bao gồm mã bảng điều khiển SaaS của CrowdSec, các mô hình khoa học dữ liệu, thuật toán đồng thuận danh sách chặn IP của nó và dữ liệu cá nhân của 83 người dùng và 51 nhà đầu tư lịch sử. CrowdSec đã xác nhận các hệ thống sản xuất và cơ sở dữ liệu không bị ảnh hưởng, đã xoay vòng tất cả thông tin đăng nhập và thực thi EDR trên các điểm cuối của nhà phát triển. Tuy nhiên, trường hợp này cho thấy MFA không thể ngăn chặn phần mềm độc hại đánh cắp một token đã được ủy quyền và việc lưu giữ nhật ký kiểm toán mặc định bảy ngày của GitHub gần như đã xóa dấu vết bằng chứng.
Một tác nhân đe dọa đang quảng cáo một cuộc tấn công RCE riêng tư cho các thiết bị FortiGate SSL VPN chạy FortiOS 7.2.x/7.4.x trên một diễn đàn ngầm. Tuy nhiên, danh sách này thiếu CVE, chi tiết bản dựng bị ảnh hưởng hoặc mô tả kỹ thuật, khiến tính xác thực của nó chưa được xác minh. Tuyên bố này xuất hiện trong bối cảnh việc khai thác tích cực các lỗ hổng Fortinet đã được tiết lộ trước đó, bao gồm CVE-2025-25249 (đã vá vào tháng 1 năm 2026 nhưng bị khai thác từ tháng 7 năm 2026) và lỗ hổng ghi ngoài băng (out-of-bounds write) SSL VPN CVE-2024-21762 đã bị lạm dụng từ lâu.
Vì các thiết bị FortiGate nằm ở biên mạng kiểm soát chức năng tường lửa và truy cập từ xa, một cuộc tấn công RCE trước xác thực hoạt động sẽ rất có giá trị cho việc truy cập ban đầu và di chuyển ngang. Các nhóm bảo mật nên coi việc bán này là một thông tin tình báo về mối đe dọa chứ không phải là xác nhận về một lỗ hổng zero-day mới, đồng thời ngay lập tức xác minh các phiên bản FortiOS đã được vá và kiểm toán nhật ký VPN về hoạt động bất thường.
Phishing kit Microsoft 365 và Hướng dẫn Bảo mật Active Directory
eSentire đã xác định GhostCode, một bộ công cụ lừa đảo lợi dụng quy trình ủy quyền mã thiết bị OAuth của Microsoft – thường dành cho TV thông minh – để lừa nạn nhân phê duyệt đăng nhập Microsoft hợp lệ thực chất là ủy quyền thiết bị của kẻ tấn công. Chiến dịch bắt đầu bằng các tin nhắn biểu mẫu liên hệ kinh doanh mạo danh nhân viên mua hàng, theo sau là một tệp đính kèm HTML được bảo vệ bằng mật khẩu dẫn đến lời nhắc mã thiết bị Microsoft thực tế. Vì quá trình xác thực (bao gồm MFA) hoàn tất trên trang chính thức của Microsoft, nên không có dấu hiệu cảnh báo đánh cắp mật khẩu nào áp dụng.
Trong cuộc xâm nhập được quan sát, kẻ tấn công đã thực hiện chín lệnh gọi API, đăng ký ba thiết bị trong 78 giây và lấy được Primary Refresh Token chỉ trong 32 giây, cấp quyền truy cập Microsoft 365 bền vững. Do các thiết bị đã đăng ký tồn tại ngay cả khi token bị thu hồi, các tổ chức nên chặn xác thực mã thiết bị thông qua Conditional Access đối với hầu hết người dùng, cảnh báo về việc đăng ký thiết bị nhanh chóng và kiểm tra bảng IOC được công bố của bài viết gồm các miền, IP và ID thiết bị để săn lùng.
CISA, NSA và các cơ quan an ninh mạng từ Úc, Canada, Vương quốc Anh và New Zealand đã cùng nhau công bố hướng dẫn chi tiết 17 kỹ thuật mà kẻ tấn công sử dụng chống lại Active Directory Domain Services, Certificate Services và Federation Services. Danh sách này bao gồm các cuộc tấn công tập trung vào thông tin đăng nhập như Kerberoasting, AS-REP Roasting và DCSync; các kỹ thuật giả mạo vé như Golden và Silver Tickets; và lạm dụng lớp liên kết như Golden SAML và xâm phạm Microsoft Entra Connect – cộng với một kỹ thuật Shadow Credentials bổ sung cho phép giả mạo dựa trên chứng chỉ không cần mật khẩu.
Các cơ quan này khuyến nghị coi các bộ điều khiển miền, CA, máy chủ AD FS và hệ thống Entra Connect là tài sản Cấp 0, thực thi MFA chống lừa đảo, giảm thiểu ủy quyền và sử dụng Managed Service Accounts theo nhóm. Hướng dẫn phát hiện cụ thể bao gồm việc giám sát các ID sự kiện Windows 4768/4769 cho các bất thường Kerberos, 4662/5712 cho lạm dụng nhân bản và 5136 cho các thay đổi thư mục đáng ngờ, vì nhiều kỹ thuật này cố tình bắt chước hành vi quản trị hợp pháp.
Bản vá Lỗ hổng Lớn của Apple và Sự cố Windows
Apple đã phát hành một trong những bản cập nhật bảo mật phối hợp lớn nhất vào ngày 14 tháng 9 năm 2026, khắc phục 273 CVE riêng biệt (1.038 danh sách cấp sản phẩm trước khi loại bỏ trùng lặp) trên iOS 27, iPadOS 27, macOS Golden Gate 27, watchOS 27, tvOS 27, visionOS 27, Safari 27 và Xcode 27. Các bản sửa lỗi nổi bật bao gồm CVE-2026-65414 (ghi ngoài băng Bluetooth cho phép thực thi mã từ xa), CVE-2026-84607 (một điều kiện tranh chấp cho phép các ứng dụng bị giới hạn trong sandbox giành quyền truy cập kernel) và CVE-2026-84568 (lỗ hổng autofs macOS cho phép thực thi mã root từ một máy chủ thư mục mạng độc hại).
WebKit nhận được nhiều bản sửa lỗi về hỏng bộ nhớ và tấn công kịch bản chéo (cross-site-scripting), bao gồm CVE-2026-86898, cho phép XSS phổ quát thông qua một tệp webarchive độc hại. Apple chưa xác nhận việc khai thác tích cực bất kỳ lỗ hổng nào trong số 273 lỗ hổng này. Tuy nhiên, với quy mô lớn, các doanh nghiệp nên ưu tiên các máy Mac tiếp xúc với internet, các thiết bị có Bluetooth và các máy xử lý phương tiện không tin cậy, đồng thời triển khai các bản cập nhật cho toàn bộ hệ thống càng sớm càng tốt.
Microsoft đã xác nhận bản cập nhật Patch Tuesday tháng 9 năm 2026 (KB5124008 trên Windows 11 24H2/25H2) có thể gây mất ổn định Remote Desktop Services, dẫn đến các kết nối RDP bị lỗi sau vài phút, lỗi đăng nhập và máy chủ bị kẹt ở màn hình “Vui lòng đợi cấu hình Remote Desktop”. Sự cố này cũng làm đóng băng MMC, RDS Licensing Diagnoser, File Explorer và trang cài đặt Windows Update, gây khó khăn cho cả việc truy cập từ xa và chẩn đoán tại chỗ.
Lỗi này ảnh hưởng đến nhiều phiên bản máy khách Windows 10/11 và Windows Server 2012 đến 2025. Microsoft đã đánh dấu là “Đã giảm thiểu” vào ngày 11 tháng 9 mà không tiết lộ nguyên nhân gốc rễ và không có bằng chứng về việc khai thác – đây là một sự suy giảm về độ tin cậy, không phải là một lỗ hổng bảo mật. Quản trị viên có thể khôi phục tạm thời kết nối VM bằng cách dừng và khởi động lại các máy ảo bị ảnh hưởng trong khi chờ đợi bản sửa lỗi vĩnh viễn, và nên thử nghiệm các bản cập nhật trong tương lai trên các máy chủ RDS trước khi triển khai rộng rãi.
Cắt giảm 21 phút điều tra mọi cảnh báo SOC. Tăng cường sức mạnh cho SOC của bạn với ngữ cảnh IOC tức thì để phản hồi ngay lập tức: Tích hợp Tra cứu TI vào SOC của bạn tại đây.
Cyber Security News là một Nền tảng Tin tức Chuyên biệt dành cho Tin tức An ninh mạng, Tin tức Tấn công mạng, Tin tức Hacking & Phân tích Lỗ hổng.
© Bản quyền 2026 – Cyber Security News
