Cảnh báo đe dọa khẩn cấp

Báo cáo an ninh mạng tuần này ghi nhận một loạt các đe dọa nghiêm trọng từ lỗ hổng leo thang đặc quyền Azure AKS với điểm số tuyệt đối, các chiến dịch lừa đảo quy mô lớn nhắm vào sự kiện World Cup 2026, cho đến các kỹ thuật tấn công tinh vi nhắm vào kho mật khẩu Google và hạ tầng Microsoft 365.

1. Lỗ hổng hệ thống và tấn công chuỗi cung ứng

Azure AKS (CVSS 9.9): Microsoft đã lặng lẽ vá lỗ hổng cho phép người dùng có quyền Backup Contributor leo thang lên Cluster-admin, chiếm quyền kiểm soát hoàn toàn cụm Kubernetes.

DAEMON Tools (CVE-2026-8398): Mã độc đã thâm nhập vào chuỗi cung ứng, làm nhiễm độc các tệp thực thi được ký số hợp lệ để vượt qua các lớp bảo mật truyền thống.

Hạ tầng C2 Trung Đông: Phát hiện hơn 1.350 máy chủ điều khiển (C2) hoạt động tại 98 nhà cung cấp, chủ yếu sử dụng các framework như Cobalt Strike và Sliver.

2. Các chiến dịch lừa đảo và Phishing-as-a-Service

World Cup 2026: Tin tặc đã tung ra hơn 4.300 tên miền giả mạo và các chiến dịch quảng cáo Facebook để đánh cắp thông tin thanh toán và thông tin cá nhân của người hâm mộ.

Kali365 PhaaS: Nền tảng mới cho phép kẻ tấn công thu thập OAuth tokens, qua mặt xác thực đa yếu tố (MFA) để xâm nhập trái phép vào môi trường Microsoft 365.

Vaultjacking: Kỹ thuật giải mã toàn bộ kho mật khẩu Google Password Manager chỉ bằng cách đánh cắp mã PIN 6 số thông qua trang web lừa đảo.

3. Kỹ thuật xâm nhập và tống tiền mới

GhostTree NTFS: Lạm dụng kỹ thuật junctions để tạo vòng lặp vô hạn, khiến các giải pháp EDR bị treo máy và không thể quét được tệp tin chứa mã độc.

Silent Ransom Group (SRG): Nhóm tin tặc đang tích cực tấn công các công ty luật bằng cách giả danh hỗ trợ kỹ thuật và thậm chí cử người trực tiếp đến văn phòng để đánh cắp dữ liệu.

Khuyến nghị hành động khẩn cấp

Cập nhật ngay lập tức các bản vá cho Azure AKS và phần mềm hệ thống bị ảnh hưởng.
Triển khai kiểm tra định kỳ các ứng dụng được cấp quyền OAuth trong Microsoft 365.
Tăng cường cảnh giác với các cuộc gọi hoặc yêu cầu truy cập vật lý bất thường từ người lạ.
Sử dụng các giải pháp bảo mật có khả năng nhận diện kỹ thuật lừa đảo qua mặt MFA.

Nguồn tham khảo: The Hacker News

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS

Bản tin An ninh mạng: Cảnh báo lỗ hổng Azure AKS và lừa đảo World Cup 2026