CẢNH BÁO MỐI ĐE DỌA TOÀN CẦU

Tóm lược bản tin

Tuần qua ghi nhận sự bùng nổ của các lỗ hổng 0-day tại cuộc thi Pwn2Own Berlin, sự trỗi dậy của mã độc Linux Rootkit thế hệ mới và các chiến dịch tấn công tinh vi lạm dụng trí tuệ nhân tạo (AI) để xâm nhập hệ thống chính phủ và tài chính.

1. Tâm điểm lỗ hổng 0-day và các cuộc thi bảo mật

Pwn2Own Berlin 2026

Các chuyên gia bảo mật đã thu về hơn 1,2 triệu USD sau khi khai thác thành công 47 lỗ hổng 0-day trên các sản phẩm phổ biến như Windows, Linux, VMware và Microsoft Exchange.

Lỗ hổng RCE trên Linux

Mã lỗi CVE-2026-8631 (điểm CVSS 9.3) trong HPLIP đe dọa hàng triệu hệ thống in ấn Linux, cho phép kẻ tấn công thực thi mã từ xa với đặc quyền cao.

2. Kỷ nguyên tấn công AI và mã độc phức tạp

Chiến dịch SHADOW-AETHER: Các tác nhân đe dọa tại Mỹ Latinh đang sử dụng Agent AI để tự động hóa việc tạo kịch bản tấn công và vượt qua các rào cản bảo mật truyền thống, nhắm trực tiếp vào các cơ quan chính phủ Mexico và Brazil.

Linux Rootkit OrBit: Sau 4 năm, mã độc OrBit đã quay trở lại với các biến thể mới có khả năng lẩn trốn nâng cao, thu thập thông tin đăng nhập và duy trì quyền truy cập bền bỉ trên các hệ thống server Linux.

Banana RAT: Một loại trojan ngân hàng mới sử dụng hoàn toàn bằng PowerShell, cho phép kẻ tấn công điều khiển từ xa, ghi đè màn hình và đánh cắp mã QR Pix tại Brazil.

3. Cảnh báo an ninh hạ tầng và Identity

Azure Identity: Nhóm Storm-2949 lạm dụng tính năng SSPR của Microsoft để vượt qua MFA, thâm nhập vào các môi trường cloud nhạy cảm.

Huawei Router: Một lỗ hổng 0-day trên router Huawei đã gây ra sự cố mất mạng viễn thông diện rộng tại Luxembourg.

Discord E2EE: Discord chính thức triển khai mã hóa đầu cuối mặc định cho toàn bộ cuộc gọi âm thanh và video thông qua giao thức DAVE.

CISA Leak: Một nhà thầu của CISA vô tình để lộ thông tin đăng nhập hệ thống AWS GovCloud trên một kho lưu trữ GitHub công khai.

Hành động khẩn cấp cho doanh nghiệp

Cập nhật ngay: Composer lên phiên bản 2.9.8+ để vá lỗ hổng rò rỉ token GitHub.
Kiểm tra hệ thống in ấn: Vá lỗi CVE-2026-8631 trên tất cả các endpoint Linux sử dụng HPLIP.
Giám sát Identity: Rà soát các cấu hình Self-Service Password Reset (SSPR) trong Azure AD để ngăn chặn các kỹ thuật thao túng MFA.
Quản lý rủi ro AI: Thiết lập các kiểm soát bảo mật chặt chẽ khi triển khai các công cụ Agentic AI trong môi trường doanh nghiệp.

Nguồn tham khảo: The Hacker News

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS

Bản tin An ninh mạng ThreatsDay: 47 lỗ hổng 0-day, Rootkit Linux và làn sóng tấn công bằng AI