Cảnh báo khẩn cấp

Bản tin ThreatsDay: Lỗ hổng PAN-OS RCE, Tấn công AI Tokenizer và các mối đe dọa mới

Bản tin an ninh mạng tuần này ghi nhận sự gia tăng đột biến của các cuộc tấn công khai thác lỗ hổng Zero-day, các chiến dịch APT nhắm vào khu vực Đông Nam Á và sự xuất hiện của các kỹ thuật thao túng mô hình ngôn ngữ lớn (LLM). TMGS tóm lược các sự kiện quan trọng nhất để giúp doanh nghiệp kịp thời ứng phó.

1. Các lỗ hổng bảo mật nghiêm trọng

PAN-OS RCE (CVE-2026-0300): Lỗ hổng tràn bộ đệm nghiêm trọng trong PAN-OS cho phép tin tặc thực thi mã với quyền Root. Đã ghi nhận các cuộc tấn công thực tế từ tháng trước.

Rò rỉ dữ liệu quân sự: Một nền tảng đào tạo AI được Bộ Quốc phòng Mỹ sử dụng đã lộ thông tin nhạy cảm qua các API thiếu kiểm tra quyền truy cập.

2. Chiến dịch APT nhắm vào Việt Nam

Operation GriefLure: Nhắm mục tiêu trực tiếp vào ngành viễn thông Việt Nam và y tế Philippines. Sử dụng email lừa đảo chứa tệp RAR chứa Trojan để đánh cắp thông tin.

Operation SilentCanvas: Sử dụng tệp ảnh JPEG chứa mã độc PowerShell để cài đặt trái phép ConnectWise ScreenConnect nhằm truy cập từ xa.

3. Xu hướng tấn công AI và Chuỗi cung ứng

Tokenizer Tampering: Kỹ thuật thao túng tệp tokenizer trong các mô hình AI trên Hugging Face để thay đổi kết quả đầu ra hoặc đánh cắp dữ liệu người dùng.

GhostLock: Kỹ thuật khóa tệp SMB mới cho phép người dùng quyền thấp làm tê liệt hạ tầng chia sẻ tệp mà không cần ransomware mã hóa.

HÀNH ĐỘNG KHẨN CẤP

Cập nhật ngay: Triển khai bản vá PAN-OS cho lỗ hổng CVE-2026-0300 để ngăn chặn thực thi mã từ xa.
Rà soát quyền truy cập: Kiểm tra các cơ chế xác thực API và quyền của người dùng đối với các ổ đĩa chia sẻ.
Cảnh giác Microsoft Teams: Tuyệt đối không tải tệp hoặc làm theo hướng dẫn từ các tài khoản IT giả mạo trên Teams.
Kiểm soát chuỗi cung ứng: Thẩm định kỹ lưỡng các gói thư viện mã nguồn mở và các mô hình AI từ kho lưu trữ công cộng.

Nguồn tham khảo: The Hacker News

Liên hệ đội ngũ ứng cứu sự cố TMGS

Bản tin An ninh mạng: Lỗ hổng PAN-OS RCE, Tấn công AI Tokenizer và các mối đe dọa mới