Kính chào Quý khách, Vào ngày 21/10/2026 PHP đã công bố 2 lỗi bảo mật nghiêm trọng liên quan đến PHP cho phép tấn công thông qua website và chiếm quyền điều khiển hệ thống. Chi tiết Quý khách có thể xem thêm thông tin tại https://www.php.net/ và http://wiz.io/blog/php2shell-php-rce vHost sẽ chủ động theo dõi
Thông báo về lỗi bảo mật PHP Xem thêm »
Kính chào Quý khách, vHost xin gửi đến Quý khách thông báo quan trọng liên quan đến lỗ hổng bảo mật nghiêm trọng vừa được phát hiện trên nền tảng Zimbra Collaboration Suite (ZCS) — mã định danh CVE-2026-73570 — cùng phương án chuyển đổi hệ thống mà vHost đã chuẩn bị sẵn để đảm
Thông báo lỗi bảo mật CVE-2026-73570 Xem thêm »
1. Cơ chế tấn công vHost chặn vĩnh viễn hai giao thức ICMP do đây là vector tấn công phổ biến nhất trong các cuộc tấn công DDoS. Kẻ tấn công gửi liên tục hàng triệu gói ICMP Echo Request, làm cạn kiệt băng thông và tăng tải CPU do kernel phải xử lý từng
Tại sao vHost chặn vĩnh viễn giao thức ICMP và cách xác minh kết nối mạng Xem thêm »
Kính gửi Quý khách hàng, vHost xin thông báo chi tiết về sự cố tấn công DDoS quy mô lớn ảnh hưởng đến hệ thống trong thời gian từ 23/05 đến 27/05/2026. 1. Diễn biến sự cố Ngày 23/05 – Bắt đầu tấn công Từ ngày 23/05, hệ thống ghi nhận lưu lượng tấn công
Thông báo sự cố hạ tầng – Tấn công DDoS quy mô lớn từ 23/05/2026 Xem thêm »
Sau 1 tuần kể từ vulnerable Copy Fail (CVE-2026-31431) thì nhà nghiên cứu Hyunwoo Kim đã phát hiện lỗi bảo mật mới tên Dirty Frag (CVE-2026-43284) cho phép hacker tấn công, sử dụng user local trên server và chiếm quyền root của server chỉ với 1 câu lệnh duy nhất. Hiện tại đã xuất hiện
Tối ngày 05/05/2026 cPanel gửi thông báo đến toàn thể các đối tác và khách hàng về các bản vá liên quan lỗi bảo mật của Apache – EA4 (CVE-2026-23918) và Exim (CVE-2026-40684, CVE-2026-40685, CVE-2026-40686, CVE-2026-40687) Apache (EasyApache 4 v25.57) Phiên bản Apache HTTP Server được nâng cấp từ v2.4.66 lên v2.4.67. Kiểm tra bằng
Cập nhật vá lỗi bảo mật khẩn cấp cho Apache và Exim trên cPanel & WHM Xem thêm »
Lỗ hổng bảo mật cấp nhân CVE-2026-31431 (“Copy Fail”) ảnh hưởng đến các hệ thống Linux chạy nhân 4.14 trở lên đã được xác định. Chúng tôi chia sẻ thông tin này vì nó có thể ảnh hưởng đến các máy chủ mà Quý khách quản lý. Các nhà cung cấp hệ điều hành lớn
CVE-2026-31431 (Copy Fail) – Lỗ hổng bảo mật ảnh hưởng toàn bộ Kernel các máy chủ Linux Xem thêm »
3h19 sáng ngày 30/4/2026 cPanel gửi thông báo đến toàn thể các đối tác và khách hàng thông báo về lỗi bảo mật CVE-2026-41940 cho phép attacker tấn công hệ thống cPanel qua port 2083 (cPanel), 2087 (WHM), 2095 (webmail none SSL) và 2096 (webmail with SSL). Giải pháp Đồng thời công bố bản vá
Lỗi bảo mật cPanel cho phép chiếm quyền root server Xem thêm »
Kính chào Quý khách, Hiện trạng Vừa qua việc kiểm duyệt và mở port cho phép gửi email trên các hệ thống máy chủ đặt tại vHost dễ dàng vì vậy dẫn tới tình trạng một số khách hàng lợi dụng gửi spam email mà không kiểm soát dẫn tới ảnh hưởng đến toàn bộ
Chính sách phòng chống Spam Email Xem thêm »
Kính chào Quý khách, vHost là nhà cung cấp dịch vụ tiên phong trong việc triển khai hệ thống Scrubbing Center đầu tiên tại Việt Nam và sở hữu các trạm lọc traffic bẩn tại các ISP CMC, FPT, Viettel Hồ Chí Minh và Viettel Hà Nội. Hệ thống Scrubbing Center hoạt động dựa trên
Chính sách phòng chống tấn công DDoS Xem thêm »
