BẢN TIN AN NINH MẠNG TUẦN

Một tuần đầy biến động với sự kết hợp giữa các lỗ hổng kỹ thuật truyền thống và sự trỗi dậy mạnh mẽ của trí tuệ nhân tạo (AI). Kẻ tấn công không chỉ phá vỡ hệ thống mà còn đang lợi dụng chính những công cụ và quy trình mà chúng ta tin tưởng nhất như cập nhật phần mềm, ứng dụng đám mây và hỗ trợ trực tuyến.

1. Tiêu điểm: 47 Lỗ hổng 0-Day và Cảnh báo AI

Pwn2Own Berlin 2026

Cuộc thi kết thúc với 47 lỗ hổng 0-day được khai thác thành công trên Windows, Linux, VMware và NVIDIA. Tổng giá trị giải thưởng lên tới gần 1,3 triệu USD.

Nguy cơ từ Agentic AI

NCSC (Anh) cảnh báo các tổ chức cần kiểm soát chặt chẽ khi triển khai AI tác nhân (Agentic AI). Một sai sót nhỏ trong thiết kế có thể dẫn đến sự cố nghiêm trọng.

2. Mã độc và Rootkit Tinh vi

Rootkit Linux OrBit: Sau gần 4 năm, mã độc OrBit đã quay trở lại với các biến thể mới, sử dụng kỹ thuật hook nâng cao để duy trì sự hiện diện, đánh cắp thông tin xác thực và né tránh các công cụ kiểm tra hệ thống.

Ransomware Gunra: Dòng mã độc này đang nhắm mục tiêu mạnh mẽ vào các doanh nghiệp Hàn Quốc với mô hình RaaS (Ransomware-as-a-Service) tự phát triển.

Lỗ hổng HPLIP (CVE-2026-8631): Lỗ hổng tràn bộ đệm nghiêm trọng (CVSS 9.3) trong kiến trúc in ấn Linux cho phép kẻ tấn công thực thi mã từ xa thông qua các lệnh in độc hại.

3. Tấn công Chuỗi cung ứng và Định danh Đám mây

Rò rỉ Token Composer: Công cụ quản lý phụ thuộc PHP đã vá lỗ hổng rò rỉ GITHUB_TOKEN trong nhật ký (logs).
Lạm dụng Azure Identity: Nhóm Storm-2949 sử dụng quy trình đặt lại mật khẩu tự phục vụ (SSPR) để vượt qua MFA và xâm nhập môi trường sản xuất Azure.
npm art-template bị chiếm quyền: Gói thư viện với 26.000 lượt tải/tuần đã bị chèn mã độc nhằm mục tiêu vào người dùng iOS.

HÀNH ĐỘNG KHẨN CẤP

Cập nhật Composer lên phiên bản 2.9.8 hoặc 2.2.28 (LTS) ngay lập tức.
Kiểm tra và vá lỗi hệ thống in ấn HPLIP trên các máy chủ Linux (CVE-2026-8631).
Rà soát lại cấu hình Microsoft Entra ID (Azure AD) và quy trình SSPR để ngăn chặn tấn công phi kỹ thuật.
Cảnh báo nhân viên về các chiến dịch Phishing sử dụng AI với nội dung cực kỳ cá nhân hóa.

Nguồn tham khảo: The Hacker News

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS

Bản tin ThreatsDay: Rootkit Linux, Lỗ hổng Router 0-Day và Hiểm họa từ AI