Back to top
  • 링크복사 Copy link
  • 공유 Share
  • 인쇄 Print
  • 글자크기 Font size
URL copied.

Share

x
chuỗi khối

Google Add as a preferred source on Google

Apache HTTP/2 vá lỗ hổng có thể thực thi mã từ xa không cần xác thực

Bàn tay áp dụng bản cập nhật bảo mật khi nhìn màn hình máy tính xách tay / TokenPost.ai

Quỹ Phần mềm Apache (Apache Software Foundation) ngày 11 công bố Apache HTTP Server 2.4.71, đồng thời cho biết đã khắc phục lỗ hổng nghiêm trọng trong mô-đun HTTP/2, mã CVE-2026-119618.

Thông báo bảo mật của Apache cho biết lỗ hổng ảnh hưởng đến các phiên bản 2.4.55–2.4.70 và có thể dẫn đến thực thi mã từ xa. Trong khuyến cáo bảo mật ngày 11, Red Hat cảnh báo kẻ tấn công từ xa có thể gửi yêu cầu HTTP/2 đến máy chủ dễ bị tổn thương và thực thi lệnh mà không cần xác thực.

Căn cứ các điều kiện nêu trong thông báo của Apache và khuyến cáo của Red Hat, dịch vụ sàn giao dịch và ví tiền mã hóa cũng có thể bị ảnh hưởng nếu chạy HTTP/2 trên các phiên bản Apache nói trên. Apache ghi nhận OSS Scanner của Anthropic đã báo cáo vấn đề ngày 26 tháng 10, còn nhóm nghiên cứu lỗ hổng của Google Cloud báo cáo ngày 3 tháng 11.

<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>

#Apache HTTP Server #HTTP/2 #An ninh mạng #thực thi mã từ xa #CVE-2026-119618

Most Popular

1
PCB 84 lớp: SpaceX nghiên cứu thay cáp trong rack AI
2
Trump đề cử Steven Levine vào vị trí ủy viên SEC
3
3 hợp đồng cổ phiếu, ETF: Bitrue công bố lịch giao dịch, đòn bẩy tối đa 20x
4
Jensen Huang rời ghế CEO Nvidia, giới công nghệ gửi lời cảm ơn và tiếc nuối
5
Hơn 13 giờ gián đoạn Microsoft 365, bản vá cho tín hiệu ổn định ban đầu
6
Cá voi Ethereum (ETH) mua thêm 20 triệu USD, lỗ chưa thực hiện lũy kế 10,48 triệu USD
7
Mỹ, CFTC kiện Arkansas về luật áp dụng cho hợp đồng Kalshi
8
Hoa, nến xuất hiện trước trụ sở Nvidia; Jensen Huang được xếp vào mục nhà sáng lập
9
Tăng thêm 18,26 triệu USD, vị thế bán khống của Wintermute lên 90,71 triệu USD
10
Bitcoin(BTC) dưới 69.000 USD, ETF giao ngay Mỹ rút ròng 1,6 tỷ USD trong 20 phiên

Other related articles

Cursor: Lộ khóa truy cập Fireworks AI, lịch sử phiên bị sao chép và tiện ích độc hại được phát tán

Bitcoin Core công bố 3 lỗ hổng khoảng 13 tháng sau khi vá

FAA dừng khởi hành chuyến bay toàn nước Mỹ; CNN: sự cố dường như không do tấn công mạng

SQL Server bị xâm nhập, cài công cụ đào Monero(XMR) và Gh0st RAT

Lỗ hổng SignDrop chưa vá trên Windows: thử nghiệm độc lập tái hiện việc chiếm quyền hệ thống

Category article

See more

Độ khó đào Bitcoin giảm 9,13%, mạnh nhất kể từ tháng 6

2 tuần tái xây dựng ứng dụng Holiday Extras bằng Codex, tỷ lệ đặt chỗ trên lượt mở cao hơn 32,5%

Doanh thu Gondola tăng hơn 2 lần, sản lượng kỹ thuật tháng tăng 25%

5 câu hỏi về luận điểm Ethereum lưu trữ giá trị từ lãnh đạo nghiên cứu ARK Invest

AguilaTrades chuyển sang vị thế long Bitcoin đòn bẩy 40x, quy mô 33,55 triệu USD

Solana giảm 3,79% trong 4 giờ, còn 75,36 USD

PPI Mỹ tháng 10 tăng 6,5%, Goldman Sachs nêu khả năng chứng khoán phục hồi cuối năm

Hyperliquid (HYPE) tăng 2,70% trong một giờ, lên 68,97 USD

Hut 8 có vốn hóa gấp 22,6 lần doanh thu; hợp đồng thuê 19,6 tỷ USD kéo dài 15 năm

Aiden Pleterski khai bị đe dọa bằng súng trong vụ bắt cóc năm 2022

Comment 0

Comment tips

Great article. Requesting a follow-up. Excellent analysis.

0/1000

Comment tips

Great article. Requesting a follow-up. Excellent analysis.
1