CẢNH BÁO KEV

Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA) vừa chính thức bổ sung hai lỗ hổng bảo mật nghiêm trọng ảnh hưởng đến nền tảng Langflow và giải pháp Trend Micro Apex One vào danh mục Các lỗ hổng đã biết bị khai thác (KEV), dựa trên bằng chứng về các cuộc tấn công thực tế.

Danh sách lỗ hổng mới được ghi nhận

CVE-2025-34291 (Điểm CVSS: 9.4)

Nền tảng: Langflow (AI Agent Workflow)

Lỗi xác thực nguồn gốc cho phép kẻ tấn công thực thi mã từ xa (RCE) và chiếm quyền kiểm soát hoàn toàn hệ thống, làm lộ các mã thông báo truy cập (access tokens) và khóa API nhạy cảm.

CVE-2026-34926 (Điểm CVSS: 6.7)

Giải pháp: Trend Micro Apex One (On-premise)

Lỗ hổng Directory Traversal cho phép kẻ tấn công cục bộ đã xác thực sửa đổi bảng khóa trên máy chủ để tiêm mã độc và triển khai xuống các tác nhân (agents) được cài đặt.

Phân tích mối đe dọa

Lỗ hổng trong Langflow được báo cáo là kết hợp của ba điểm yếu: CORS quá lỏng lẻo, thiếu bảo vệ CSRF và một điểm cuối (endpoint) cho phép thực thi mã theo thiết kế. Theo phân tích từ các chuyên gia bảo mật, nhóm tin tặc MuddyWater do chính phủ Iran bảo trợ đã khai thác lỗ hổng này để xâm nhập ban đầu vào các mạng mục tiêu.

Đối với Trend Micro Apex One, lỗ hổng này chỉ ảnh hưởng đến các phiên bản cài đặt tại chỗ (on-premise). Kẻ tấn công cần có quyền truy cập vào máy chủ và sở hữu thông tin quản trị để thực hiện hành vi leo thang đặc quyền hoặc triển khai mã độc quy mô lớn.

HÀNH ĐỘNG KHẨN CẤP TỪ CHUYÊN GIA TMGS

✅ Cập nhật bản vá: Các cơ quan và doanh nghiệp cần áp dụng ngay các bản cập nhật từ nhà sản xuất trước ngày 04/06/2026.
✅ Rà soát hệ thống: Kiểm tra các dấu hiệu xâm nhập (IoC) liên quan đến nhóm MuddyWater, đặc biệt là trên các nền tảng workflow AI.
✅ Củng cố xác thực: Chuyển đổi sang các phiên bản SaaS hoặc áp dụng chính sách Zero Trust nghiêm ngặt đối với các máy chủ quản lý an ninh tập trung.

Nguồn tham khảo: The Hacker News, CISA KEV Catalog

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS

CISA Cảnh Báo Lỗ Hổng Langflow và Trend Micro Apex One Đang Bị Khai Thác