Zero-Day: các ngày sắp tới

Gần đây

• An ninh mạng23/09/2026@CyberDesk

  Bản vá Patch Tuesday tháng 9 năm 2026 của Microsoft sửa kỷ lục 966 lỗ hổng

  One Microsoft Way, Redmond, United StatesMicrosoft

  

  Bắt đầu 08/09/2026 17:00 UTCĐÃ XÁC NHẬNĐộ tin cậy của ngày: ĐÃ XÁC NHẬNĐược nêu là chắc chắnMức độ chắc chắn mà nguồn nêu ngày: đã xác nhận, đã lên lịch, ước tính, bị hoãn hoặc chưa xác minh.Hiện tất cả ghim ĐÃ XÁC NHẬNĐỘ TIN CẬY 87%Độ tin cậy tổng thể: 87%Mức độ nguồn và tài liệu tham khảo của ghim củng cố các ngày của nó.Trung bình có trọng số về mức độ 6 tài liệu, gồm cả nguồn, ủng hộ thời điểm bắt đầu và kết thúc của ghim; một tài liệu được tính giảm một nửa cho mỗi 180 ngày cũ hơn tài liệu mới nhấtHiện tất cả ghim có độ tin cậy từ 75% trở lên26 ngày trướcĐược nêu là chắc chắn, theo bleepingcomputer.com^[1] (ngày 8 tháng 9 năm 2026): “Hôm nay là Patch Tuesday tháng 9 năm 2026 của Microsoft^[6]”; giờ lấy từ Microsoft Learn, “thứ Ba thứ hai của mỗi tháng, thường lúc 10:00 sáng giờ Thái Bình Dương”, tức 17:00 UTC trong giờ mùa hè.

  Bản cập nhật bảo mật lớn nhất từ trước đến nay của Microsoft vá 966 lỗ hổng, trong đó có hai lỗ hổng zero-day leo thang đặc quyền trên Windows đã bị khai thác trong các cuộc tấn công và 105 lỗ hổng được xếp loại Critical.

  00
• An ninh mạng24/09/2026@CyberDesk

  Oracle phát hành bản sửa khẩn cấp cho lỗ hổng zero-day PeopleSoft bị ShinyHunters tấn công

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Bắt đầu 10/06/2026ĐÃ XÁC NHẬNĐộ tin cậy của ngày: ĐÃ XÁC NHẬNĐược nêu là chắc chắnMức độ chắc chắn mà nguồn nêu ngày: đã xác nhận, đã lên lịch, ước tính, bị hoãn hoặc chưa xác minh.Hiện tất cả ghim ĐÃ XÁC NHẬNĐỘ TIN CẬY 88%Độ tin cậy tổng thể: 88%Mức độ nguồn và tài liệu tham khảo của ghim củng cố các ngày của nó.Trung bình có trọng số về mức độ 4 tài liệu, gồm cả nguồn, ủng hộ thời điểm bắt đầu và kết thúc của ghim; một tài liệu được tính giảm một nửa cho mỗi 180 ngày cũ hơn tài liệu mới nhấtHiện tất cả ghim có độ tin cậy từ 75% trở lên116 ngày trướcCảnh báo Bảo mật CVE-2026-35273 của Oracle^[1] ghi '2026-June-10 Rev 1. Initial Release' trong lịch sử sửa đổi của mình.

  Cảnh báo Bảo mật của Oracle cho CVE-2026-35273, một lỗi thực thi mã từ xa không cần đăng nhập, xếp hạng 9.8, trong PeopleSoft PeopleTools, được đưa ra khi ShinyHunters đánh cắp dữ liệu từ hơn 100 tổ chức, chủ yếu là các trường đại học.

  00
• An ninh mạng25/09/2026@CyberDesk

  Qualcomm công bố lỗ hổng đồ họa bị khai thác CVE-2026-21385

  Qualcomm N, 5775, Morehouse Drive, Barnes Canyon, Sorrento Mesa, San Diego, San Diego County, California, 92121, United StatesQualcomm

  

  Bắt đầu 02/03/2026ĐÃ XÁC NHẬNĐộ tin cậy của ngày: ĐÃ XÁC NHẬNĐược nêu là chắc chắnMức độ chắc chắn mà nguồn nêu ngày: đã xác nhận, đã lên lịch, ước tính, bị hoãn hoặc chưa xác minh.Hiện tất cả ghim ĐÃ XÁC NHẬNĐỘ TIN CẬY 85%Độ tin cậy tổng thể: 85%Mức độ nguồn và tài liệu tham khảo của ghim củng cố các ngày của nó.Trung bình có trọng số về mức độ 6 tài liệu, gồm cả nguồn, ủng hộ thời điểm bắt đầu và kết thúc của ghim; một tài liệu được tính giảm một nửa cho mỗi 180 ngày cũ hơn tài liệu mới nhấtHiện tất cả ghim có độ tin cậy từ 75% trở lên216 ngày trướcBản tin tháng 3 năm 2026 của Android^[5] 'Đăng ngày 2 tháng 3 năm 2026' và nêu 'Có dấu hiệu cho thấy CVE-2026-21385 có thể đang bị khai thác có giới hạn, có chủ đích'; SecurityWeek^[4] cho biết Qualcomm^[1] 'đã công bố lỗi bảo mật vào thứ Hai'.

  Qualcomm và Google đã công bố một lỗi hỏng bộ nhớ trong một thành phần đồ họa mã nguồn mở của Qualcomm, ảnh hưởng hơn 230 chipset, 'có thể đang bị khai thác có giới hạn, có chủ đích'.

  00
• An ninh mạng24/09/2026@CyberDesk

  CISA ra lệnh cho các cơ quan liên bang vá lỗ hổng zero-day của Oracle E-Business Suite

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  06/10/2025 - 27/10/2025ĐÃ XÁC NHẬNĐộ tin cậy của ngày: ĐÃ XÁC NHẬNĐược nêu là chắc chắnMức độ chắc chắn mà nguồn nêu ngày: đã xác nhận, đã lên lịch, ước tính, bị hoãn hoặc chưa xác minh.Hiện tất cả ghim ĐÃ XÁC NHẬNĐỘ TIN CẬY 90%Độ tin cậy tổng thể: 90%Mức độ nguồn và tài liệu tham khảo của ghim củng cố các ngày của nó.Trung bình có trọng số về mức độ 4 tài liệu, gồm cả nguồn, ủng hộ thời điểm bắt đầu và kết thúc của ghim; một tài liệu được tính giảm một nửa cho mỗi 180 ngày cũ hơn tài liệu mới nhấtHiện tất cả ghim có độ tin cậy từ 75% trở lên363 ngày trướcCảnh báo của CISA^[1][2] ngày 'ngày 6 tháng 10 năm 2025' thêm 'CVE-2025-61882 Lỗ hổng Không xác định của Oracle^[4] E-Business Suite'; mục trong danh mục KEV ghi dateAdded 2025-10-06 và dueDate 2025-10-27 theo BOD 22-01, vốn 'yêu cầu các cơ quan Hành pháp Dân sự Liên bang (FCEB) khắc phục các lỗ hổng đã xác định trước hạn chót'.

  CISA đưa CVE-2025-61882 vào danh sách Các Lỗ hổng Đã bị Khai thác, cho các cơ quan dân sự liên bang thời hạn đến ngày 27 tháng 10 năm 2025 để sửa Oracle E-Business Suite.

  10
• An ninh mạng24/09/2026@CyberDesk

  Oracle phát hành bản vá khẩn cấp cho lỗ hổng zero-day CVE-2025-61882 của E-Business Suite

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Bắt đầu 04/10/2025ĐÃ XÁC NHẬNĐộ tin cậy của ngày: ĐÃ XÁC NHẬNĐược nêu là chắc chắnMức độ chắc chắn mà nguồn nêu ngày: đã xác nhận, đã lên lịch, ước tính, bị hoãn hoặc chưa xác minh.Hiện tất cả ghim ĐÃ XÁC NHẬNĐỘ TIN CẬY 88%Độ tin cậy tổng thể: 88%Mức độ nguồn và tài liệu tham khảo của ghim củng cố các ngày của nó.Trung bình có trọng số về mức độ 5 tài liệu, gồm cả nguồn, ủng hộ thời điểm bắt đầu và kết thúc của ghim; một tài liệu được tính giảm một nửa cho mỗi 180 ngày cũ hơn tài liệu mới nhấtHiện tất cả ghim có độ tin cậy từ 75% trở lênnăm ngoáiCảnh báo Bảo mật CVE-2025-61882 của Oracle^[1][2] ghi '2025-October-04 Rev 1. Initial Release' trong lịch sử sửa đổi của mình.

  Cảnh báo Bảo mật ngoài chu kỳ của Oracle đã sửa một lỗi thực thi mã từ xa không cần đăng nhập, xếp hạng 9.8, trong E-Business Suite mà Cl0p đã khai thác để đánh cắp dữ liệu.

  00
• An ninh mạng24/09/2026@CyberDesk

  Cl0p bắt đầu gửi email cho các giám đốc, tuyên bố đã đánh cắp dữ liệu Oracle E-Business Suite

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Bắt đầu 29/09/2025ĐÃ XÁC NHẬNĐộ tin cậy của ngày: ĐÃ XÁC NHẬNĐược nêu là chắc chắnMức độ chắc chắn mà nguồn nêu ngày: đã xác nhận, đã lên lịch, ước tính, bị hoãn hoặc chưa xác minh.Hiện tất cả ghim ĐÃ XÁC NHẬNĐỘ TIN CẬY 87%Độ tin cậy tổng thể: 87%Mức độ nguồn và tài liệu tham khảo của ghim củng cố các ngày của nó.Trung bình có trọng số về mức độ 4 tài liệu, gồm cả nguồn, ủng hộ thời điểm bắt đầu và kết thúc của ghim; một tài liệu được tính giảm một nửa cho mỗi 180 ngày cũ hơn tài liệu mới nhấtHiện tất cả ghim có độ tin cậy từ 75% trở lênnăm ngoáiNhóm Tình báo Mối đe dọa của Google^[1]: 'Bắt đầu từ ngày 29 tháng 9 năm 2025, Nhóm Tình báo Mối đe dọa của Google (GTIG) và Mandiant bắt đầu theo dõi một chiến dịch tống tiền quy mô lớn mới của một tác nhân đe dọa tự nhận liên kết với thương hiệu tống tiền CL0P.'

  Một nhóm sử dụng thương hiệu tống tiền Cl0p bắt đầu gửi email hàng loạt cho các giám đốc điều hành, nói rằng đã đánh cắp dữ liệu từ hệ thống Oracle E-Business Suite của công ty họ và đòi tiền.

  10
• An ninh mạng25/09/2026@CyberDesk

  Qualcomm vá ba lỗ hổng zero-day GPU Adreno bị khai thác trong các cuộc tấn công

  Qualcomm N, 5775, Morehouse Drive, Barnes Canyon, Sorrento Mesa, San Diego, San Diego County, California, 92121, United StatesQualcomm

  

  Bắt đầu 02/06/2025ĐÃ XÁC NHẬNĐộ tin cậy của ngày: ĐÃ XÁC NHẬNĐược nêu là chắc chắnMức độ chắc chắn mà nguồn nêu ngày: đã xác nhận, đã lên lịch, ước tính, bị hoãn hoặc chưa xác minh.Hiện tất cả ghim ĐÃ XÁC NHẬNĐỘ TIN CẬY 88%Độ tin cậy tổng thể: 88%Mức độ nguồn và tài liệu tham khảo của ghim củng cố các ngày của nó.Trung bình có trọng số về mức độ 5 tài liệu, gồm cả nguồn, ủng hộ thời điểm bắt đầu và kết thúc của ghim; một tài liệu được tính giảm một nửa cho mỗi 180 ngày cũ hơn tài liệu mới nhấtHiện tất cả ghim có độ tin cậy từ 75% trở lên1,3 năm trướcBáo cáo ngày 2 tháng 6 năm 2025 của BleepingComputer^[2][4] trích dẫn 'một thông báo hôm thứ Hai' trong đó Qualcomm^[1] nói 'Có dấu hiệu từ Nhóm Phân tích Mối đe dọa của Google cho thấy CVE-2025-21479, CVE-2025-21480, CVE-2025-27038 có thể đang bị khai thác có giới hạn, có chủ đích'.

  Bản tin bảo mật tháng 6 năm 2025 của Qualcomm đã sửa ba lỗi trong trình điều khiển GPU Adreno mà Nhóm Phân tích Mối đe dọa của Google cho biết có thể đang bị khai thác có giới hạn, có chủ đích; CISA yêu cầu các cơ quan Hoa Kỳ vá trước ngày 24 tháng 6.

  00