CẢNH BÁO BẢO MẬT KHẨN CẤP

Cơ quan An ninh Cơ sở hạ tầng và An ninh mạng Hoa Kỳ (CISA) đã chính thức bổ sung hai lỗ hổng bảo mật ảnh hưởng đến nền tảng AI Langflow và giải pháp Trend Micro Apex One vào danh mục Các lỗ hổng đã biết bị khai thác (KEV), yêu cầu các tổ chức phải ứng phó ngay lập tức.

Chi tiết về hai lỗ hổng mới bị khai thác

CVE-2025-34291 (Langflow)

Điểm CVSS: 9.4 (Nghiêm trọng)
Lỗ hổng xác thực nguồn gốc cho phép thực thi mã từ xa (RCE), dẫn đến chiếm quyền điều khiển hoàn toàn hệ thống và rò rỉ API Key nhạy cảm.

CVE-2026-34926 (Trend Micro)

Điểm CVSS: 6.7
Lỗ hổng Directory Traversal trên phiên bản On-premise của Apex One, cho phép kẻ tấn công cục bộ tiêm mã độc vào các đại lý (agents) trên máy trạm.

Phân tích mối đe dọa thực tế

Lỗ hổng trong Langflow (CVE-2025-34291) đặc biệt nguy hiểm do thiếu cơ chế bảo vệ CSRF và cấu hình CORS quá lỏng lẻo. Theo phân tích từ Ctrl-Alt-Intel, nhóm tin tặc MuddyWater (được nhà nước Iran bảo trợ) đã sử dụng lỗ hổng này làm bàn đạp để xâm nhập vào mạng lưới của các mục tiêu quan trọng.

Đối với Trend Micro Apex One, mặc dù yêu cầu quyền truy cập quản trị, các chuyên gia đã ghi nhận ít nhất một nỗ lực khai thác trong thực tế nhằm triển khai mã độc trực tiếp vào hệ thống phòng thủ của doanh nghiệp.

Hành động khẩn cấp cần thực hiện

Cập nhật bản vá: Áp dụng ngay các bản cập nhật phần mềm mới nhất từ Langflow và Trend Micro cho các phiên bản bị ảnh hưởng.
Kiểm soát truy cập: Thu hẹp quyền hạn trên các endpoint và kiểm tra lại cấu hình CORS/CSRF trong môi trường AI.
Thời hạn xử lý: Các cơ quan liên bang được yêu cầu hoàn tất việc vá lỗi trước ngày 04/06/2026. Các doanh nghiệp tư nhân nên áp dụng lịch trình tương tự để giảm thiểu rủi ro.

Nguồn tham khảo: The Hacker News

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS

CISA cảnh báo lỗ hổng nghiêm trọng trong Langflow và Trend Micro bị khai thác thực tế