Điểm tin an ninh mạng: Lỗ hổng Fortinet, mã độc ngân hàng và các chiến dịch tấn công bằng AI

Tuần qua, cộng đồng an ninh mạng chứng kiến sự kết hợp giữa các kỹ thuật tấn công tinh vi và những sai sót bảo mật sơ đẳng. Dưới đây là những diễn biến đáng chú ý nhất:

1. Lỗ hổng nghiêm trọng trên thiết bị Fortinet

Fortinet vừa phát hành bộ bản vá khẩn cấp cho FortiOS, FortiManager và FortiAnalyzer để khắc phục các lỗ hổng bảo mật nghiêm trọng được phát hiện thông qua công nghệ AI. Chi tiết kỹ thuật sẽ được giữ kín đến ngày 10/11/2026. Người dùng được khuyến cáo cập nhật ngay lập tức để tránh trở thành mục tiêu khai thác.

2. Ransomware n0n và sự hỗ trợ từ AI

SOCRadar phát hiện một không gian làm việc của nhóm ransomware n0n, nơi các tin tặc sử dụng một AI coding agent với hơn 150 mô hình để tạo ra hàng trăm script tấn công. Chiến dịch này nhắm vào các thiết bị FortiGate SSL-VPN, khóa AWS bị lộ và các cổng quản trị hosting yếu, gây ảnh hưởng đến ít nhất 23 tổ chức trên toàn cầu.

3. Chiến dịch “FortiBleed 2.0”

Hudson Rock tiếp tục phát hiện thêm 40.573 thông tin xác thực bị lộ, bao gồm dữ liệu người dùng cục bộ và bản ghi Active Directory LDAP, liên quan đến các tệp cấu hình FortiGate bị rò rỉ. Đây là phần mở rộng của chiến dịch thu thập thông tin xác thực FortiBleed trước đó.

4. Mã độc ngân hàng MR ROBOT trên Android

Một nền tảng tội phạm mạng dưới dạng dịch vụ (MaaS) mới mang tên MR ROBOT đang nhắm vào các ngân hàng tại Ấn Độ. Các tin tặc cho thuê mã độc ngân hàng tùy chỉnh để đánh cắp OTP, thông tin thẻ và PIN, đồng thời thực hiện chuyển hướng cuộc gọi để bypass các lớp xác thực bảo mật.

5. Tấn công qua phần mềm quản lý camera

Huntress cảnh báo về việc tin tặc khai thác phần mềm quản lý camera (có nguồn gốc từ Hàn Quốc) để xâm nhập mạng doanh nghiệp. Kẻ tấn công lợi dụng tệp tin hợp lệ WpcMon.exe để thực hiện sideload DLL độc hại, thiết lập kết nối ngược về server điều khiển (C2) nhằm né tránh sự phát hiện của các giải pháp bảo mật.

6. Rò rỉ dữ liệu chính phủ Philippines

Một vụ vi phạm an ninh nghiêm trọng đã khiến 68 GB dữ liệu của một cơ quan chính phủ Philippines bị đánh cắp. Đáng chú ý, tin tặc đã để lại nhật ký chuyển dữ liệu và bộ công cụ tấn công (bao gồm GodPotato và Impacket) công khai trên internet, cho thấy sự chủ quan trong công tác bảo mật.

7. Các diễn biến đáng chú ý khác

• PHP2Shell: Wordfence xác nhận chưa có trang WordPress nào bị chiếm quyền kiểm soát thành công dù các nỗ lực quét lỗ hổng (CVE-2026-109618, CVE-2026-109619) vẫn diễn ra liên tục.
• Chiếm đoạt DNS: Các nhóm tội phạm mạng sử dụng kỹ thuật domain shadowing để chèn nội dung cờ bạc bất hợp pháp vào các tên miền chính phủ và trường học nhằm lợi dụng uy tín SEO.
• Lỗ hổng Microsoft Authenticator: Lỗ hổng AuthMask (CVE-2026-80097) cho phép ứng dụng không đặc quyền trên Android đánh cắp token xác thực của người dùng.
• AI Bot giả mạo: Cequence ghi nhận 32 bot AI giả mạo (ChatGPT, Claude, Perplexity…) đang quét liên tục các tệp tin cấu hình nhạy cảm (.env, SSH keys) trên các hệ thống doanh nghiệp.

Nguồn tham khảo: The Hacker News