Điểm tin an ninh mạng: Apache OFBiz dính lỗ hổng RCE, DreamHost bị tấn công và xu hướng ransomware mới

AI thúc đẩy tốc độ khai thác lỗ hổng zero-day

Trung tâm An ninh mạng Quốc gia Vương quốc Anh (NCSC) cảnh báo rằng việc phổ biến các công cụ hỗ trợ bởi AI đã làm gia tăng đáng kể khả năng phát hiện các lỗ hổng zero-day. Dù AI giúp các đội ngũ phòng thủ vá lỗi nhanh hơn, nhưng nếu không được cấu hình đúng cách, các hệ thống vẫn trở thành mục tiêu dễ dàng cho tin tặc sử dụng AI để tìm kiếm và exploit các điểm yếu.

Hệ thống quan trọng đối mặt với rủi ro kéo dài

Phân tích từ 383.000 CVE từ năm 1999 đến nay cho thấy thời gian trung bình để vá lỗi trên các thiết bị mạng thường kéo dài hơn một năm. Microsoft nhấn mạnh rằng tin tặc đang tập trung khai thác các lỗ hổng có tác động lớn như remote code execution (RCE), leo thang đặc quyền và bypass xác thực.

Ransomware không cần mã hóa

Một xu hướng đáng lo ngại là các cuộc tấn công ransomware không còn tập trung vào việc mã hóa tệp tin. Thay vào đó, tin tặc chiếm quyền điều khiển môi trường Active Directory, sử dụng các chính sách GPO độc hại để vô hiệu hóa quản trị viên và gây áp lực tống tiền mà không cần dùng đến mã độc mã hóa truyền thống.

Sự cố tại DreamHost và các vụ tấn công DeFi

DreamHost vừa cảnh báo về một vụ vi phạm dữ liệu xảy ra từ tháng 8 đến tháng 10/2026, khiến thông tin đăng nhập FTP/SFTP và dữ liệu webmail của người dùng bị lộ. Trong một diễn biến khác, hơn 10 trang web DeFi đã bị chiếm quyền điều khiển thông qua việc thay đổi nameserver, dẫn đến việc người dùng bị lừa cài đặt malware và mất khoảng 138.000 USD tài sản số.

Các cập nhật bảo mật đáng chú ý khác

• Apache OFBiz: Đã phát hành bản vá cho 46 lỗ hổng, bao gồm lỗi RCE tiền xác thực (CVE-2026-68524).
• Docker Sandbox: Lỗ hổng (CVE-2026-103916) cho phép bypass hạn chế truy cập tệp tin đã được khắc phục trong phiên bản 0.51.0.
• Google Cloud: Mở rộng chương trình VRP với phần thưởng lên tới 250.000 USD cho các lỗi bảo mật kiến trúc nghiêm trọng.
• Microsoft Edge: Tự động vô hiệu hóa thông báo từ các trang web có hành vi phát tán thông báo lừa đảo hoặc scareware.

Nguồn tham khảo: The Hacker News