Tin khẩn cấp

Các tập đoàn công nghệ hàng đầu bao gồm Ivanti, Fortinet, SAP, VMware và n8n đã đồng loạt công bố các bản vá bảo mật quan trọng. Những lỗ hổng này cho phép kẻ tấn công thực thi mã độc từ xa (RCE), thực hiện SQL Injection và leo thang đặc quyền lên mức cao nhất trên các hệ thống hạ tầng trọng yếu.

Phân tích các lỗ hổng nghiêm trọng

Ivanti Xtraction (CVSS 9.6)

Lỗ hổng CVE-2026-8043 cho phép kẻ tấn công đã xác thực có thể đọc các tệp nhạy cảm và ghi tệp HTML tùy ý vào thư mục web, dẫn đến nguy cơ lộ lọt dữ liệu và tấn công phía người dùng cuối.

Fortinet Critical Fixes

Hai lỗ hổng CVE-2026-44277 và CVE-2026-26083 (CVSS 9.1) trên FortiAuthenticator và FortiSandbox cho phép kẻ tấn công chưa xác thực thực thi mã trái phép thông qua các yêu cầu HTTP độc hại.

SAP S/4HANA & Commerce

SAP đã xử lý lỗ hổng SQL Injection (CVE-2026-34260) và lỗi cấu hình thiếu xác thực (CVE-2026-34263) có thể dẫn đến việc chiếm quyền điều khiển máy chủ ứng dụng.

VMware Fusion (CVSS 7.8)

Lỗ hổng TOCTOU (CVE-2026-41702) cho phép người dùng nội bộ có đặc quyền thấp leo thang lên quyền Root trên hệ thống cài đặt Fusion, đe dọa toàn bộ máy chủ ảo hóa.

Nguy cơ tấn công chuỗi cung ứng từ n8n

Nền tảng tự động hóa workflow n8n ghi nhận 5 lỗ hổng nghiêm trọng (CVSS 9.4) liên quan đến Prototype Pollution. Các lỗ hổng này (CVE-2026-42231, CVE-2026-44789...) cho phép kẻ tấn công thực thi lệnh hệ thống từ xa (RCE) hoặc đọc file trái phép thông qua các node xử lý dữ liệu XML và HTTP Request.

HÀNH ĐỘNG KHẨN CẤP TỪ CHUYÊN GIA

Để bảo vệ hạ tầng doanh nghiệp, TMGS khuyến nghị quản trị viên cần thực hiện ngay:

Ivanti: Cập nhật Xtraction lên phiên bản 2026.2.
Fortinet: Nâng cấp FortiAuthenticator (6.5.7, 6.6.9, 8.0.3) và FortiSandbox (4.4.9, 5.0.2).
VMware: Cập nhật VMware Fusion lên phiên bản 26H1.
n8n: Nâng cấp lên các phiên bản 1.123.43, 2.20.7 hoặc 2.22.1 trở lên.
Rà soát toàn bộ các bản vá từ Adobe, Cisco, Dell, IBM, Microsoft trong danh sách cập nhật định kỳ.

Nguồn tham khảo: The Hacker News (May 2026)

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS

Cảnh báo bảo mật: Ivanti, Fortinet, SAP và VMware khắc phục loạt lỗ hổng RCE nghiêm trọng