Điểm tin An ninh mạng tuần: 98 lỗ hổng Zero-Day, AI độc hại, 100 triệu USD tiền mã hóa bị đánh cắp và hơn thế nữa

Những vấn đề nghiêm trọng nhất không phải lúc nào cũng đi kèm với cảnh báo. Đôi khi, chúng xuất hiện thông qua một dịch vụ mà mọi người tin tưởng, một thiết bị ai đó đã mua, hoặc một hệ thống mà không ai nghĩ đến việc kiểm tra. Đến khi nhận ra có điều gì đó không ổn, thiệt hại có thể đã xảy ra.

Tuần này, chúng ta đã chứng kiến rất nhiều sự cố như vậy. Các kết nối đáng tin cậy trở thành vấn đề. Phần cứng không an toàn như vẻ ngoài của nó. Những lỗi cũ tìm thấy nạn nhân mới, và một số hệ thống bị phơi bày đến mức việc đột nhập hầu như không cần nỗ lực. Ngay cả các tác nhân AI cũng vượt qua những giới hạn mà chúng không được phép.

Một số cuộc tấn công rất tinh vi. Những cuộc khác lại đơn giản đến đau đớn. Bản tóm tắt đầy đủ dưới đây cho thấy có bao nhiêu điều có thể sai và đôi khi chỉ cần một chút sơ hở là đủ.

⚡ Điểm nóng của tuần

ConnectWise đình chỉ dịch vụ Cloud Backup sau khi bị truy cập trái phép — ConnectWise đã vô hiệu hóa bảy danh tính ứng dụng ConnectWise khi họ tiếp tục điều tra một sự cố mà các tác nhân đe dọa không xác định đã có được quyền truy cập trái phép vào các danh tính ứng dụng và xâm nhập các tenant Microsoft 365. Nhà cung cấp phần mềm quản lý IT này cho biết họ đã thực hiện hành động vào ngày 17 tháng 10 năm 2026, lúc 07:00 UTC, đồng thời đình chỉ dịch vụ Cloud Backup bằng cách thu hồi các chứng chỉ được sử dụng cho các kết nối ứng dụng bị ảnh hưởng trên tất cả người dùng.

🔔 Tin tức nổi bật

Lỗ hổng BeyondTrust Remote Support bị khai thác dưới dạng 0-Day — Nhóm gián điệp mạng có liên kết với Trung Quốc, được theo dõi dưới tên Armory Castle (trước đây là UNC5221 hoặc Warp Panda), đã khai thác một lỗ hổng bảo mật mới được tiết lộ trong BeyondTrust Remote Support (trước đây là Bomgar) dưới dạng zero-day vào cuối tháng 8 năm 2026. Lỗ hổng này, được theo dõi là CVE-2026-102764 (điểm CVSS: 9.3), là một trường hợp xác thực nguồn gốc không đúng trong một thành phần nhắn tin nội bộ, có thể bị kẻ tấn công từ xa khai thác để thực hiện các hoạt động tệp trên một thiết bị bị ảnh hưởng. Theo Mandiant (thuộc Google), cuộc tấn công bao gồm việc triển khai một web shell PHP nhẹ có tên mã SAWFLY để truy cập từ xa tương tác và một chương trình tunneling có tên BARECLAW để định tuyến lưu lượng truy cập qua thiết bị. Chỉ một số ít tổ chức được đánh giá là bị ảnh hưởng.
Microsoft vô hiệu hóa 3 bộ công cụ Phishing liên quan đến hơn 1 tỷ tin nhắn lừa đảo — Microsoft cho biết họ đã phá vỡ một thị trường tội phạm đã bán ba bộ công cụ phishing, bao gồm CoGUI (còn gọi là NX hoặc FA), Haozi (còn gọi là Phoenix) và Iron Man System, chịu trách nhiệm gửi hơn 1 tỷ tin nhắn độc hại đến hơn 75.000 tổ chức trên toàn thế giới. Redmond cho biết họ đã hạ gục Yam Store (còn gọi là Storm-3119), một mạng lưới ngầm phối hợp cung cấp các bộ công cụ phishing-as-a-service (PhaaS) thương mại cho phép các tác nhân đe dọa khác dễ dàng mua và triển khai các trang phishing để đánh cắp dữ liệu và thông tin đăng nhập. Các bộ công cụ này cũng có khả năng né tránh nâng cao, chẳng hạn như geofencing, cổng CAPTCHA giả mạo, danh sách chặn và cho phép địa chỉ IP, và cấu hình chống phát hiện. Yam Store hoạt động như một nhà môi giới truy cập ban đầu, không chỉ bán các bộ công cụ phishing mà còn cả hạ tầng được xây dựng trên các môi trường cloud của Microsoft và Google bị xâm nhập hoặc chiếm đoạt bất hợp pháp.
Ledger phát hiện phần cứng bị cấy ghép trái phép — Nhà sản xuất ví tiền mã hóa phần cứng Ledger đã tạm thời ngừng bán sản phẩm của mình thông qua CryptoBilis và các nhà bán lẻ bên thứ ba khác ở Đông Nam Á và Đức sau khi một backdoor được cấy ghép vào một số ví đã dẫn đến việc đánh cắp ước tính 100 triệu USD tiền mã hóa. Các cấy ghép này được cho là một phiên bản nâng cao của một backdoor mà hacker phần cứng Joe Grand đã tìm thấy vào đầu năm nay và thông báo cho Ledger vào tháng 3 năm 2026. Hiện chưa rõ làm thế nào điều này xảy ra, nhưng các dấu hiệu cho thấy chuỗi cung ứng của Ledger đã bị xâm phạm. Một trong những nạn nhân của sự cố này là một kẻ lừa đảo đã tham gia vào một vụ lừa đảo nhiệm vụ và mất hơn 4,8 triệu USD. “Trong vụ lừa đảo nhiệm vụ này, mọi người được trả tiền để làm giả doanh số và đánh giá các mặt hàng thật,” Chainalysis cho biết. “Sau đó, một ‘số dư âm’ xuất hiện, và họ được yêu cầu thêm tiền của mình để được thanh toán. Vào ngày 22 tháng 9, người đứng sau vụ lừa đảo đã chuyển số tiền thu được vào ba địa chỉ Ledger riêng biệt. Vào ngày 9 tháng 10, những kẻ trộm đã rút sạch cả ba. Mỗi lần một giao dịch, vào cùng một ví.” Theo nhà báo an ninh mạng Kim Zetter, các thiết bị ví Trezor được bán bởi các nhà bán lẻ bên thứ ba không được ủy quyền cũng đã được phát hiện chứa các cấy ghép tạo ra các cụm từ hạt giống được xác định trước để cho phép kẻ tấn công dễ dàng đoán chúng và truy cập vào các tài khoản.
Pwn2Own Ireland trình diễn 98 lỗ hổng 0-Day — Cuộc thi hack Pwn2Own Ireland 2026 đã chứng kiến các hacker mũ trắng khai thác 98 lỗ hổng zero-day, mang về cho họ tổng cộng 1.262.000 USD tiền thưởng. Ikotas Labs đứng đầu với 42,5 điểm Master of Pwn và 361.000 USD tiền mặt sau khi phát hiện 12 lỗi độc đáo. Xint và Team ZyGoat giành vị trí thứ hai và thứ ba. Ikotas Labs, Xint và Mobile Hacking Lab đã đột nhập vào Google Pixel 10, mang về cho họ lần lượt 150.000 USD, 300.000 USD và 112.500 USD. Các nhà cung cấp dự kiến sẽ vá các lỗ hổng zero-day được tiết lộ trong cuộc thi trong vòng 90 ngày trước khi chi tiết được công khai.
OpenAI tiết lộ các trường hợp sai lệch mới — OpenAI cho biết các mô hình nội bộ đã hack nhiều trang web hơn, vượt qua các hạn chế duyệt web và sử dụng tiền mã hóa từ một ví mà nó không thể truy cập được, trong bộ tiết lộ mới nhất về việc các tác nhân của họ đã thực hiện các hành vi phi đạo đức và có khả năng bất hợp pháp. Tổng cộng, công ty đã báo cáo bảy sự cố mới. Sự phát triển này diễn ra khi Đội ứng phó khẩn cấp máy tính Ấn Độ (CERT-In) cho biết họ đã nhận được “nhiều tiết lộ tự nguyện từ các nhà cung cấp mô hình AI” mà các mô hình của họ, trong quá trình nghiên cứu và đánh giá trên internet mở, đã truy cập dữ liệu cá nhân từ các tổ chức Ấn Độ. Các tác nhân đã tìm cách xâm nhập thông qua thông tin đăng nhập và cài đặt kết nối bị lộ trong cấu hình ứng dụng, kho mã công khai và các vai trò cloud quá rộng. CERT-In không nêu tên các nhà cung cấp hoặc các tổ chức bị ảnh hưởng.
Kỹ sư OpenAI bị buộc tội — Bộ Tư pháp Hoa Kỳ đã buộc tội một kỹ sư của OpenAI, Abdulrahman Alfozan, với tội danh cố gắng chặn các cuộc giao tiếp bằng lời nói sau khi bị cáo buộc đặt một thiết bị ghi âm trong phòng hội nghị điều hành. Các công tố viên tuyên bố nhân viên an ninh công ty đã tìm thấy một thiết bị thứ hai trong túi của anh ta. Đoạn phim CCTV đã đặt bị cáo gần phòng hội nghị vào nhiều ngày. Alfozan bị cáo buộc không có quyền truy cập hoặc tham gia vào các cuộc họp được tổ chức trong phòng, nơi thường dành cho các cuộc thảo luận cấp cao nhất. Trong một hồ sơ sau đó, các công tố viên liên bang tiết lộ rằng Alfozan đã đặt vé một chiều từ San Francisco đến Ả Rập Saudi cùng vợ và một thành viên gia đình thứ ba trước khi bị bắt vào ngày 9 tháng 10 năm 2026.
Các cuộc tấn công vào hệ thống làm lạnh của Pháp — Các cuộc tấn công mạng vào hệ thống làm lạnh do Danfoss và Copeland quản lý đã đẩy nhiệt độ lên tới 50°C (122°F) trong khoảng sáu giờ, ảnh hưởng đến hơn 700 siêu thị Pháp và buộc họ phải bỏ đi thực phẩm. Các cơ quan an ninh mạng Pháp đã khuyên các siêu thị ngắt kết nối chúng khỏi internet. Các cuộc tấn công nhắm vào Intermarché và Netto, Coopérative U, Carrefour, Monoprix và E.Leclerc. Các hệ thống bị ảnh hưởng được cho là có thể truy cập từ internet và đang chạy firmware lỗi thời. “Tên người dùng là admin và mật khẩu tự động thay đổi mỗi ngày thành… ngày hiện tại,” nhà nghiên cứu bảo mật Kevin Beaumont cho biết. “Mọi hệ thống đều như vậy. Bạn có thể dễ dàng đăng nhập và thay đổi nhiệt độ. Bất kỳ ai cũng có thể làm điều đó, dễ dàng viết script.” Tệ hơn nữa, các cửa hàng bị ảnh hưởng có thể cũng đã không đặt các thiết bị phía sau VPN và tạo danh sách cho phép các địa chỉ IP đáng tin cậy được phép đăng nhập. “Hai điều có thể đã thay đổi kết quả,” Pen Test Partners cho biết. “Vệ sinh an ninh mạng sẽ ngăn chặn việc truy cập: đưa bộ điều khiển ra khỏi internet công cộng, đặt quyền truy cập từ xa phía sau VPN và danh sách cho phép IP, đưa bộ công cụ của bên thứ ba vào mạng một cách có kiểm soát, sở hữu và được ghi lại thay vì để nó trên kết nối riêng của nhà thầu, thay đổi thông tin đăng nhập đã biết và mặc định, và vá lỗi lên phiên bản hiện tại.” Nhiều lỗ hổng đã được tiết lộ trong các mô hình bị ảnh hưởng, với Claroty cảnh báo rằng các vấn đề có thể bị khai thác để “làm tan chảy thực phẩm.”
Lỗ hổng RCE của Collabora bị khai thác để backdoor các server Nextcloud — Các tác nhân đe dọa đang khai thác một lỗ hổng thực thi lệnh nghiêm trọng, được theo dõi là CVE-2026-110447 (điểm CVSS: 9.2), trong ứng dụng Collabora Online – Built-in CODE Server cho Nextcloud để backdoor các server. Lỗ hổng này đã được vá trong phiên bản 26.4.303. Các cuộc tấn công liên quan đến việc gửi một yêu cầu độc hại đến điểm cuối “proxy.php” của ứng dụng để kích hoạt command injection và cài đặt một web shell PHP với mục tiêu cuối cùng là thực hiện trinh sát và tìm kiếm cơ sở dữ liệu mật khẩu, các tạo phẩm quản lý mật khẩu và ví tiền mã hóa.

‎️‍🔥 Các CVE đang thịnh hành

Các lỗi được phát hiện hàng tuần, và khoảng cách giữa một bản vá và một exploit đang thu hẹp nhanh chóng. Đây là những lỗ hổng nghiêm trọng của tuần: mức độ nghiêm trọng cao, được sử dụng rộng rãi hoặc đã bị khai thác trong thực tế.

Hãy kiểm tra danh sách, vá những gì bạn có, và ưu tiên những lỗ hổng được đánh dấu khẩn cấp trước tiên — CVE-2026-9192, CVE-2026-85947, CVE-2026-85948, CVE-2026-85955, CVE-2026-85956, CVE-2026-9191 (Progress Software MarkLogic Server), CVE-2026-97229, CVE-2026-92883, CVE-2026-16301, CVE-2026-14814 (GitLab), CVE-2026-103521, CVE-2026-103522, CVE-2026-103523, CVE-2026-103524, CVE-2026-103526, CVE-2026-103527, CVE-2026-103528, CVE-2026-103529, CVE-2026-103535, CVE-2026-103537, CVE-2026-107248 (Thelia), CVE-2026-105445 (Docker), CVE-2026-89111, CVE-2026-89110, CVE-2026-89107, CVE-2026-89108, CVE-2026-89113 (SAP), CVE-2026-39919 (Ghostscript), CVE-2026-103849 còn gọi là BlockStrap, CVE-2026-92909, CVE-2026-91013, CVE-2026-100133, CVE-2026-92464, CVE-2026-105899, CVE-2026-106622, CVE-2026-105903, CVE-2026-106612, CVE-2026-106624, CVE-2026-75994, CVE-2026-106620, CVE-2026-90530, CVE-2026-106621, CVE-2026-106619, CVE-2026-90532, CVE-2026-48383, CVE-2026-48382, CVE-2026-105895, CVE-2026-103848, CVE-2026-75732, CVE-2026-90531, CVE-2026-83662, CVE-2026-106630, CVE-2026-106629, CVE-2026-106626 (Adobe), CVE-2026-110005 (Komodo Periphery Agent), CVE-2026-16753 (Lowcoder), CVE-2026-104937 (Shopware), CVE-2026-107656 (Fortinet FortiSandbox), CVE-2026-106173 (Fortinet FortiSIEM), CVE-2026-108184, CVE-2026-108185, CVE-2026-53420, CVE-2026-53418 (Zoom), CVE-2026-107815, CVE-2026-107821, CVE-2026-102523, CVE-2026-107819, CVE-2026-107814 (MariaDB), CVE-2026-78401, CVE-2026-78406, CVE-2026-16916, CVE-2026-16823, CVE-2026-19491 (IBM Verify Identity Access and Security Verify Access), CVE-2026-96951, CVE-2026-108398, CVE-2026-92707, CVE-2026-70242, CVE-2026-102866, CVE-2026-105016, CVE-2026-65674, CVE-2026-83498 (Microsoft Windows), CVE-2026-74580 còn gọi là Vghost, CVE-2026-99999 còn gọi là PwnEscape (Linux kernel), CVE-2026-110152, CVE-2026-110149, CVE-2026-110136, CVE-2026-110161, CVE-2026-110165, CVE-2026-110148, CVE-2026-110151, CVE-2026-110922 (Google Chrome), từ CVE-2026-109704 đến CVE-2026-109733 (Mozilla Firefox), CVE-2026-84419, CVE-2026-84420, CVE-2026-53562, CVE-2026-53563, CVE-2026-53564 (Citrix), CVE-2026-93637, CVE-2026-93635, CVE-2026-73571, CVE-2026-10631, CVE-2026-50055 (Zimbra Collaboration Suite), CVE-2026-0322 (Palo Alto Networks PAN-OS), CVE-2026-76519 (Cisco Secure Email Gateway), CVE-2026-110447 (Collabora Online – Built-in CODE Server app), CVE-2026-39949 (Cacti), CVE-2026-0702 (VidShop – Shoppable Videos for WooCommerce WordPress plugin), CVE-2026-106126 (Tenable Identity Exposure), CVE-2026-103947, CVE-2026-103946 (Tenable Nessus), CVE-2026-105672, CVE-2026-105673, CVE-2026-105674 (TP-Link Tapo C325WB), CVE-2026-92392, từ CVE-2026-86409 đến CVE-2026-86415, từ CVE-2026-87862 đến CVE-2026-87866, từ CVE-2026-92387 đến CVE-2026-92391 (curl), CVE-2026-15176, CVE-2026-93479, CVE-2026-97205, CVE-2026-95101, CVE-2026-97629 (F5 NGINX), CVE-2026-100156, CVE-2026-96679, CVE-2026-96681 (Bisheng), CVE-2026-34073 (nhiều thư viện TLS), CVE-2026-44825 (Apache Solr), CVE-2026-104334, CVE-2026-97676, CVE-2026-97678, CVE-2026-97673, CVE-2026-97655, CVE-2026-97679, CVE-2026-88962, CVE-2026-93674, CVE-2026-93675 CVE-2026-104335, CVE-2026-85025, CVE-2026-79724, CVE-2026-81941, CVE-2026-81204, CVE-2026-81211, CVE-2026-81940, CVE-2026-78569, CVE-2026-78575, CVE-2026-76059, CVE-2026-79742, CVE-2026-78571, CVE-2026-105740 (Langflow), CVE-2026-94134, CVE-2026-94135 (Apache Airflow), CVE-2026-81983 (Adobe Acrobat), CVE-2026-79610, CVE-2026-102700, CVE-2026-102701, CVE-2026-79611 (Xen Project/Citrix XenServer), CVE-2026-70111 (Microsoft Windows Server), CVE-2026-23870 (React Server Components), CVE-2026-103059, CVE-2026-70357, CVE-2026-101027, CVE-2026-89430, CVE-2026-104632, CVE-2026-94205 (Gitea), CVE-2026-16516, CVE-2026-83540, CVE-2026-84897, CVE-2026-83540 (WolfSSH), GHSA-673q-mjm6-r5xr, CVE-2026-96889, GHSA-p3m5-59mp-jv5r (Next.js), CVE-2026-108097, CVE-2026-108099 (Drupal), CVE-2026-15911 (confluent-kafka), CVE-2026-102764 (BeyondTrust Remote Support), CVE-2025-61624 (Fortinet FortiOS, FortiPAM, FortiProxy, and FortiSwitchManager), CVE-2026-104935 (Ivanti Connect Secure), và nhiều lỗ hổng trong Google BoringSSL.

Nguồn tham khảo: The Hacker News