CẢNH BÁO NGUY CƠ CAO

Trong tuần qua, thế giới an ninh mạng chứng kiến sự bùng nổ của các kỹ thuật tấn công danh tính tinh vi, từ việc vượt rào MFA của nền tảng Kali365 đến kỹ thuật 'Vaultjacking' nhắm vào Google Password Manager. Đồng thời, các lỗ hổng nghiêm trọng trong hạ tầng đám mây Azure và làn sóng lừa đảo ăn theo sự kiện World Cup 2026 đang đặt ra thách thức lớn cho các đội ngũ phòng thủ.

1. Hiểm họa Hạ tầng và Đám mây

Lỗ hổng Azure AKS (9.9 CVSS)

Microsoft vừa âm thầm vá lỗi leo thang đặc quyền trong Azure Backup cho AKS. Lỗ hổng cho phép người dùng chỉ có vai trò 'Backup Contributor' chiếm quyền cluster-admin trên bất kỳ cụm AKS nào mà không cần quyền Kubernetes trước đó.

Mạng lưới C2 tại Trung Đông

Hơn 1.350 máy chủ điều khiển (C2) đã bị phát hiện hoạt động tại khu vực Trung Đông. Đáng chú ý, hạ tầng của Saudi Telecom Company (STC) chiếm tới 72,4% tổng số máy chủ C2 được phát hiện trong vùng.

2. Tấn công Danh tính và Phishing thế hệ mới

Kali365: Bẻ gãy MFA

Nền tảng Kali365 (PhaaS) cho phép tội phạm mạng đánh cắp mã thông báo OAuth để truy cập trái phép vào môi trường Microsoft 365, hoàn toàn vượt qua các lớp bảo mật đa yếu tố (MFA) truyền thống.

Vaultjacking: Chiếm đoạt mật khẩu

Kỹ thuật mới này cho phép kẻ tấn công chiếm mã PIN 6 số của Google Password Manager qua trang phishing, từ đó giải mã toàn bộ kho mật khẩu và passkey đã đồng bộ của nạn nhân.

Silent Ransom Group nhắm vào các Công ty Luật

Nhóm tin tặc này sử dụng kỹ thuật Social Engineering tinh vi, thậm chí cử người trực tiếp đến văn phòng nạn nhân dưới danh nghĩa hỗ trợ IT để cài đặt thiết bị ngoại vi độc hại và đánh cắp dữ liệu nhạy cảm.

3. Tấn công Chuỗi cung ứng và Phần mềm độc hại

CISA cảnh báo DAEMON Tools

Phần mềm DAEMON Tools bị tấn công chuỗi cung ứng (CVE-2026-8398). Kẻ tấn công đã chèn mã độc vào các tệp thực thi có chữ ký số hợp lệ, giúp chúng dễ dàng vượt qua các giải pháp EDR.

Chiến dịch Lừa đảo World Cup 2026

Các trang web giả mạo bán vé, quà tặng và cá độ FIFA đang bùng nổ. Nhóm GHOST STADIUM đã tạo ra các bản sao hoàn hảo của trang chủ FIFA để thu thập thông tin thẻ tín dụng của người hâm mộ.

HÀNH ĐỘNG KHẨN CẤP TỪ CHUYÊN GIA TMGS

Vá lỗi tức thì: Ưu tiên cập nhật các bản vá cho Azure AKS và các ứng dụng nằm trong danh mục KEV của CISA (như DAEMON Tools).
Thắt chặt Zero Trust: Ngừng tin tưởng tuyệt đối vào các phần mềm có chữ ký số hoặc các công cụ nội bộ. Thực hiện kiểm tra định danh nghiêm ngặt cho mọi truy cập.
Cảnh giác với Social Engineering: Đào tạo nhân viên nhận diện các kịch bản lừa đảo qua điện thoại và yêu cầu xác minh trực tiếp đối với bất kỳ nhân sự hỗ trợ IT nào.
Giám sát Token: Sử dụng các công cụ giám sát để phát hiện các phiên đăng nhập OAuth bất thường và các quy tắc hộp thư lạ được thiết lập tự động.

Nguồn tham khảo: The Hacker News (ThreatsDay Bulletin)

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS

Điểm tin An ninh mạng: Lỗ hổng Azure AKS, Chiến dịch Kali365 và Cảnh báo lừa đảo FIFA World Cup