Bản tin tiêu điểm tuần

Exchange 0-Day, Sâu npm và Hiểm họa từ AI giả mạo

Thế giới an ninh mạng tuần qua đối mặt với bài toán về niềm tin: Từ các máy chủ mail bị khai thác lỗ hổng 0-day, hệ thống kiểm soát mạng bị nhắm mục tiêu, cho đến các gói thư viện mã nguồn mở bị đầu độc bởi mã độc tự nhân bản.

⚡ Mối đe dọa trọng tâm tuần này

Lỗ hổng Microsoft Exchange Server (CVE-2026-42897)

Microsoft vừa công bố lỗ hổng bảo mật nghiêm trọng ảnh hưởng đến các phiên bản Exchange Server on-premise đang bị khai thác trong thực tế. Lỗ hổng này được theo dõi là CVE-2026-42897 (điểm CVSS: 8.1), cho phép kẻ tấn công thực hiện các hành vi giả mạo thông qua lỗi Cross-site Scripting (XSS). Hiện tại, Microsoft đang cung cấp các biện pháp giảm thiểu tạm thời thông qua Exchange Emergency Mitigation Service trong khi chờ bản vá chính thức.

🔔 Tin tức an ninh đáng chú ý

Cisco SD-WAN Controller bị tấn công

Nhóm tin tặc UAT-8616 đã khai thác lỗ hổng CVE-2026-20182 để vượt qua xác thực trên bộ điều khiển Cisco Catalyst SD-WAN. Mục tiêu của chúng là chiếm quyền truy cập root và duy trì sự hiện diện lâu dài trong mạng doanh nghiệp.

Chiến dịch sâu npm TeamPCP lan rộng

Một làn sóng tấn công chuỗi cung ứng mới từ nhóm TeamPCP đã làm lây nhiễm hàng chục gói npm phổ biến (bao gồm cả các gói liên quan đến UiPath, Mistral AI). Mã độc tự nhân bản này đánh cắp thông tin đăng nhập, khóa API và SSH để tấn công vào hạ tầng đám mây.

Mã độc đánh cắp ẩn dưới mô hình AI giả mạo

Một kho lưu trữ trên Hugging Face giả mạo OpenAI Privacy Filter đã thu hút lượng lớn lượt tải về nhưng thực chất chứa mã độc Rust-based stealer nhắm vào người dùng Windows. Điều này cảnh báo rủi ro mới từ chuỗi cung ứng mô hình AI.

Kỷ nguyên AI bảo mật: Daybreak và MDASH

OpenAI ra mắt Daybreak và Microsoft giới thiệu MDASH - các hệ thống sử dụng hàng trăm đại lý AI để tự động phát hiện, xác minh và sửa lỗi mã nguồn ở quy mô lớn, đối phó với sự gia tăng các lỗ hổng phần mềm.

🔥 Các CVE cần lưu ý khẩn cấp

❌ CVE-2026-42945 (NGINX)
❌ CVE-2026-20182 (Cisco)
❌ CVE-2026-42897 (Exchange)
❌ CVE-2026-8181 (WordPress)
❌ CVE-2026-45185 (Exim)
❌ CVE-2026-8043 (Ivanti)

🛡️ Hành động khẩn cấp cho doanh nghiệp

Cập nhật ngay: Ưu tiên vá các lỗ hổng Exchange Server và hệ thống SD-WAN của Cisco.
Rà soát chuỗi cung ứng: Kiểm tra các thư viện npm và mô hình AI đang sử dụng trong dự án phát triển.
Thay đổi thông tin: Nếu có nghi vấn rò rỉ, hãy thu hồi và cấp lại các khóa API, SSH ngay lập tức.
Cảnh giác: Xác minh danh tính nhà xuất bản trên các nền tảng như Hugging Face hoặc GitHub trước khi tải tài nguyên.

Nguồn tham khảo: The Hacker News

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS

Điểm tin an ninh mạng tuần: Lỗ hổng 0-day Exchange, sâu npm và mã độc AI giả mạo