Điểm tin an ninh mạng tuần qua: Lỗ hổng 0-day, mã độc AI và làn sóng tấn công ransomware

Lỗ hổng Atlassian bị khai thác thực tế

Các nhóm tấn công đã nhanh chóng khai thác lỗ hổng bảo mật nghiêm trọng trên các sản phẩm Atlassian Data Center ngay sau khi thông tin chi tiết được công bố. Lỗ hổng này, được định danh là CVE-2026-21589 (điểm CVSS 9.3), cho phép kẻ tấn công truy cập trái phép vào các tệp tin nhạy cảm trên nhiều nền tảng như Jira, Confluence và Bitbucket. Các chuyên gia ghi nhận hoạt động khai thác bắt đầu chỉ hai giờ sau khi các chi tiết kỹ thuật được chia sẻ.

Tin tức nổi bật

• CEO công ty khôi phục dữ liệu bị buộc tội: Zohar Pinhasi, chủ sở hữu MonsterCloud, đối mặt với cáo buộc lừa đảo khi bị cho là đã âm thầm trả tiền chuộc cho hacker thay vì khôi phục dữ liệu như cam kết, sau đó thu phí cao hơn nhiều lần từ nạn nhân.
• Biến thể mới của DarkSword: Công cụ khai thác iOS này đã được nâng cấp để đánh cắp dữ liệu Keychain và ví tiền điện tử trực tiếp trên thiết bị, đồng thời cải thiện khả năng ẩn mình để tránh bị phát hiện bởi các chỉ số xâm nhập (IOC) cũ.
• Mã độc MATCHBOIL của UAC-0099: Nhóm tin tặc này liên tục tinh chỉnh mã độc downloader MATCHBOIL, chuyển từ cơ chế chạy một lần sang thực thi định kỳ mỗi 2 phút để duy trì kết nối với máy chủ C2 và tải xuống các payload mới.
• FBI triệt phá hạ tầng của Flax Typhoon: Bộ Tư pháp Mỹ đã vô hiệu hóa các công cụ độc hại mà nhóm tin tặc liên quan đến Trung Quốc này sử dụng để thực hiện quét lỗ hổng và tấn công spear-phishing vào các hạ tầng trọng yếu.
• Bắt giữ thành viên nhóm ShinyHunters: FBI đã thực hiện vụ bắt giữ thứ ba liên quan đến nhóm tội phạm mạng khét tiếng này. Nghi phạm được cho là một giám đốc điều hành trong lĩnh vực an ninh mạng tại Toronto.
• Hijack tên miền ccTLD: Kẻ tấn công đã chiếm quyền điều khiển các tên miền quốc gia (.gh, .as, .sl) để tạo các chứng chỉ HTTPS giả mạo cho Google và nhiều tổ chức lớn khác thông qua việc sửa đổi bản ghi DNS.
• Lỗ hổng GoBalance trên Darknet: Một sai sót trong công cụ cân bằng tải GoBalance đã bị khai thác để chiếm quyền điều khiển các diễn đàn darknet nổi tiếng như Dread, dẫn đến việc chuyển hướng người dùng sang các nền tảng đối thủ.

Cảnh báo CVE đáng chú ý

Danh sách các lỗ hổng cần ưu tiên cập nhật (patch) trong tuần bao gồm các sản phẩm từ Dell, Atlassian, Google Chrome, SonicWall, Elasticsearch, Apache Struts, Veeam Backup & Replication, và nhiều plugin WordPress phổ biến. Người quản trị hệ thống được khuyến cáo kiểm tra và áp dụng bản vá ngay lập tức cho các CVE có mức độ nghiêm trọng cao.

Góc nhìn thế giới

• Tấn công mạng nhắm vào ngoại giao: Các nhóm như Dropping Elephant và Bitter tiếp tục chiến dịch spear-phishing nhắm vào các cơ quan chính phủ, quốc phòng và đại sứ quán tại châu Á bằng các tệp đính kèm độc hại (LNK, VHDX).
• Ransomware đạt đỉnh: Dữ liệu từ Comparitech cho thấy quý 3/2026 ghi nhận con số kỷ lục với 2.627 vụ tấn công ransomware, tăng 61% so với cùng kỳ năm ngoái.
• Tầm nhìn của Microsoft về AI: CEO Satya Nadella nhấn mạnh sự cần thiết phải xây dựng các mô hình AI minh bạch, có khả năng bị kiểm soát và “ngắt khẩn cấp” để ngăn chặn các rủi ro bảo mật tiềm ẩn khi AI bị chiếm quyền điều khiển.

Nguồn tham khảo: The Hacker News