Một ngày ‘bão táp’ của an ninh mạng toàn cầu: Hàng loạt lỗ hổng nghiêm trọng bị khai thác

Cộng đồng an ninh mạng toàn cầu vừa trải qua một ngày đầy biến động với hàng loạt sự cố bảo mật nghiêm trọng xảy ra đồng thời. Các chuyên gia cảnh báo đây là thời điểm mà các đội ngũ vận hành hệ thống cần đặc biệt cảnh giác.

Đáng chú ý nhất là việc nhiều website chính phủ trên thế giới đã phải tạm ngừng hoạt động sau khi các lỗ hổng bảo mật nghiêm trọng trong ngôn ngữ lập trình PHP bị phát hiện thông qua sự hỗ trợ của AI. Cơ quan An ninh Quốc gia Hoa Kỳ (NSA) đã ngay lập tức đưa ra khuyến cáo các tổ chức cần cập nhật bản vá khẩn cấp hoặc tạm thời ngắt kết nối hệ thống cho đến khi được bảo mật.

Cùng lúc đó, Node.js cũng công bố bản vá cho bốn lỗ hổng bảo mật mức độ cao. Trong đó, một lỗ hổng cho phép thực thi mã từ xa (remote code execution), và hai lỗ hổng khác có thể dẫn đến việc bypass xác thực TLS, tạo điều kiện cho kẻ tấn công giả mạo danh tính server.

Một sự cố nghiêm trọng khác liên quan đến LiteLLM, công cụ proxy phổ biến để điều hướng yêu cầu tới các nhà cung cấp LLM. Kẻ tấn công đã chèn mã độc vào các gói phần mềm trên PyPI, Docker Hub và GitHub Container Registry (GHCR). Mã độc này bao gồm một trình đánh cắp thông tin (information stealer) nhắm vào credential của cloud, mật khẩu và dịch vụ AI, cùng với một trojan truy cập từ xa cho phép thực thi lệnh trên hệ thống bị nhiễm.

Ngoài ra, cơ quan chứng thực eMudhra tại Ấn Độ cũng xác nhận bị lộ khóa riêng tư (private keys). Điều này cho phép kẻ tấn công phát hành các chứng chỉ giả mạo để mạo danh các website hợp pháp. Các chuyên gia bảo mật đánh giá đây là một sự cố có quy mô tác động cực kỳ lớn, thậm chí được so sánh với sự kiện Heartbleed trong quá khứ.

Chuỗi sự cố này nối tiếp các vụ việc gần đây như vụ vi phạm dữ liệu tại TiDB Cloud, các lỗ hổng Plex2Shell trong Plex Media Server và lỗ hổng zero-day trong sản phẩm Remote Support của BeyondTrust. Dù các sự cố này không liên quan trực tiếp đến nhau, nhưng việc chúng xảy ra dồn dập cho thấy áp lực khổng lồ đối với các đội ngũ an ninh mạng, đặc biệt khi AI đang trở thành công cụ hỗ trợ đắc lực giúp kẻ tấn công khai thác các lỗ hổng nhanh chóng hơn bao giờ hết.

Nguồn tham khảo: TechCrunch