TIN CẢNH BÁO KHẨN CẤP

Một tuần đầy biến động với các cuộc tấn công chuỗi cung ứng, lỗ hổng zero-day bị khai thác triệt để và sự xuất hiện của các dòng mã độc Linux thế hệ mới. Thế giới Internet đang đứng trước những thử thách nghiêm trọng khi các kỹ thuật lừa đảo ngày càng tinh vi.

Tiêu điểm: Lỗ hổng Zero-day bị khai thác rộng rãi

Ivanti Endpoint Manager

Lỗ hổng CVE-2026-6973 cho phép người dùng có quyền quản trị thực thi mã từ xa (RCE). Các cuộc tấn công đã được ghi nhận trong thực tế nhắm vào các hệ thống quản lý thiết bị di động.

Palo Alto Networks PAN-OS

Lỗ hổng CVE-2026-0300 ảnh hưởng đến cổng xác thực, cho phép kẻ tấn công chưa xác thực thực thi mã với quyền root trên các dòng tường lửa PA-Series và VM-Series.

Cảnh báo Mã độc và Tấn công chuỗi cung ứng

Các nhóm tin tặc đang chuyển hướng mạnh mẽ sang các nền tảng Linux và Cloud với các kỹ thuật che giấu tinh vi:

Quasar Linux RAT (QLNX): Một khung mã độc dạng module có khả năng thu thập dữ liệu và sử dụng mạng P2P để duy trì kết nối ngay cả khi máy chủ C2 bị đánh sập.
PCPJack: Chiến dịch nhắm mục tiêu vào cơ sở hạ tầng đám mây và container để đánh cắp thông tin xác thực từ các dịch vụ tài chính và lập trình.
DAEMON Tools Supply Chain: Trình cài đặt của phần mềm phổ biến này đã bị sửa đổi để cài đặt QUIC RAT, gây ảnh hưởng đến người dùng tại hơn 100 quốc gia.
JDownloader: Trang web chính thức bị xâm nhập để phân phối trình cài đặt Windows và Linux giả mạo chứa mã độc thực thi từ xa.

Xu hướng lừa đảo và Kỹ thuật Social Engineering

Chiến dịch ClickFix đang phát triển mạnh, đánh lừa người dùng sao chép và dán các lệnh Terminal để thực thi mã độc. Các biến thể mới nhắm mục tiêu vào cả người dùng Windows và macOS, đặc biệt là những người sở hữu tài sản tiền điện tử lớn.

Tấn công Vercel và Phishing

Tin tặc đang lợi dụng các nền tảng như Vercel để tạo ra hàng loạt trang web giả mạo thương hiệu lớn. Do tính linh hoạt và miễn phí của nền tảng, việc ngăn chặn các trang web lừa đảo này trở nên khó khăn hơn bao giờ hết.

HÀNH ĐỘNG KHẨN CẤP

Quản trị viên hệ thống cần kiểm tra và cập nhật bản vá ngay lập tức cho các mã CVE nguy hiểm sau:

• CVE-2026-6973 (Ivanti)
• CVE-2026-0300 (PAN-OS)
• CVE-2026-7482 (Ollama)
• CVE-2026-23918 (Apache)
• CVE-2026-43284 (Linux Kernel)
• CVE-2026-29146 (Tomcat)

Lưu ý: Luôn kiểm tra chữ ký số của các tệp cài đặt trước khi thực thi trên hệ thống doanh nghiệp.

Nguồn tham khảo: The Hacker News

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS

Điểm tin An ninh mạng Tuần: Rootkit Linux, Mã độc tống tiền và Lỗ hổng Zero-day Ivanti, Palo Alto