CISA bổ sung hai lỗ hổng đã bị khai thác vào danh mục
"CISA added CVE-2026-48356 (Adobe Commerce/Magento file upload) and CVE-2026-111497 (Google Brotli return value) to its Known Exploited Vulnerabilities (KEV) Catalog due to active exploitation. Federal agencies are required to prioritize remediation of KEV catalog vulnerabilities per BOD 26-04. Organizations are encouraged to adopt risk-based vulnerability management and prioritize these vulnerabilities."
Việc các lỗ hổng CVE-2026-48356 và CVE-2026-111497 bị khai thác tích cực cho thấy nguy cơ tấn công mạng gia tăng. Các tổ chức cần vá lỗi kịp thời để giảm thiểu rủi ro.
Các lỗ hổng này có thể gây gián đoạn hoạt động và tổn thất dữ liệu cho doanh nghiệp. Việc khắc phục lỗ hổng nhanh chóng giúp giảm thiểu thiệt hại tài chính và mất uy tín.
CISA vừa thêm hai lỗ hổng CVE-2026-48356 (Adobe Commerce/Magento tải file) và CVE-2026-111497 (Google Brotli trả về giá trị) vào Danh mục Lỗ hổng Đã Bị Khai Thác (KEV). Các cơ quan liên bang bắt buộc phải ưu tiên khắc phục các lỗ hổng trong danh mục này theo Chỉ thị Liên kết 26-04.
Việc này quan trọng với các tổ chức Việt Nam vì các lỗ hổng này thường bị tấn công. KEV Catalog giúp xác định các lỗ hổng cần ưu tiên xử lý nhất.
Chỉ thị Liên kết 26-04 yêu cầu các cơ quan FCEB (Federal Civilian Executive Branch) khắc phục nhanh các lỗ hổng rủi ro cao, đặc biệt là những lỗ hổng trong KEV Catalog trên các tài sản công khai. Các lỗ hổng rủi ro thấp hơn có thể được xử lý sau. CISA khuyến khích tất cả các tổ chức áp dụng quản lý lỗ hổng dựa trên rủi ro và ưu tiên khắc phục các lỗ hổng trong KEV Catalog.
Bạn có thể đề xuất thêm lỗ hổng vào KEV Catalog nếu có bằng chứng khai thác và hướng dẫn khắc phục rõ ràng qua CISA’s KEV Nomination Form.
Câu hỏi thường gặp
KEV Catalog là gì?
KEV Catalog là danh mục các lỗ hổng đã bị khai thác tích cực, do CISA biên soạn. Nó giúp các tổ chức xác định các lỗ hổng cần ưu tiên khắc phục.
Chỉ thị Liên kết 26-04 áp dụng cho ai?
Chỉ thị Liên kết 26-04 áp dụng cho các cơ quan FCEB (Federal Civilian Executive Branch) của Hoa Kỳ, yêu cầu họ ưu tiên khắc phục các lỗ hổng trong KEV Catalog.
Làm thế nào để đề xuất thêm lỗ hổng vào KEV Catalog?
Bạn có thể sử dụng CISA’s KEV Nomination Form để đề xuất lỗ hổng, cần cung cấp CVE ID, bằng chứng khai thác và hướng dẫn khắc phục.
Góc nhìn cộng đồng
Tổng hợp từ thảo luận công khai. Chỉ những ý có link nguồn. Không thêm ý kiến khi không tìm thấy.
- Hacker Newsthrow555chip
Một người dùng cho rằng có thêm các lỗ hổng Microsoft Windows cũng cần được quan tâm, bao gồm các lỗ hổng leo thang đặc quyền và bỏ qua tính năng bảo mật.
Xem thảo luận ➔