BÁO CÁO TUẦN

Điểm tin An ninh mạng Tuần: Lỗ hổng Linux 9 năm, Zero-day Microsoft Defender và Hiểm họa Chuỗi cung ứng

Thế giới an ninh mạng tuần qua chứng kiến sự kết hợp giữa các lỗ hổng cổ điển bị phát hiện sau hàng thập kỷ và các cuộc tấn công chuỗi cung ứng hiện đại nhắm vào môi trường phát triển. Từ Linux đến Microsoft Defender, các bề mặt tấn công đang bị khai thác với tốc độ chóng mặt.

Mối đe dọa trọng tâm: Chuỗi cung ứng và Zero-day

GitHub bị xâm nhập qua VS Code

GitHub xác nhận hơn 3.800 kho lưu trữ nội bộ bị rò rỉ do một nhân viên cài đặt tiện ích Nx Console bị đầu độc mã nguồn trên VS Code.

Lỗ hổng Linux Kernel 9 năm

CVE-2026-46333 cho phép người dùng cục bộ chiếm quyền root trên Debian, Fedora và Ubuntu đã tồn tại ẩn mình từ năm 2016.

Zero-day Microsoft Defender

Hai lỗ hổng CVE-2026-41091 và CVE-2026-45498 đang bị khai thác thực tế, cho phép tin tặc chiếm quyền SYSTEM hoặc gây từ chối dịch vụ.

SQL Injection trên Drupal Core

Hơn 15.000 nỗ lực tấn công đã được ghi nhận nhắm vào lỗ hổng CVE-2026-9082 chỉ vài ngày sau khi thông tin được công bố.

Phân tích Xu hướng Bảo mật

Báo cáo DBIR 2026 từ Verizon chỉ ra rằng khai thác lỗ hổng (31%) đã chính thức vượt qua việc đánh cắp thông tin xác thực để trở thành con đường xâm nhập chính của các vụ vi phạm dữ liệu. Đáng lo ngại hơn, chỉ 26% các lỗ hổng nghiêm trọng trong danh mục KEV được vá kịp thời trong năm qua.

Cảnh báo mã độc tài chính NFC

Các nhà nghiên cứu phát hiện hai dòng mã độc Android mới là DevilNFC và NFCMultiPay. Chúng sử dụng kỹ thuật relay NFC để đánh cắp thông tin thẻ ngân hàng và mã PIN của nạn nhân tại khu vực Châu Âu và Mỹ Latinh thông qua các ứng dụng giả mạo Google Play.

HÀNH ĐỘNG KHẨN CẤP

Cập nhật hệ thống: Ưu tiên vá lỗi Linux Kernel và Microsoft Defender ngay lập tức.
Kiểm soát Extension: Rà soát toàn bộ các tiện ích mở rộng trên IDE của đội ngũ lập trình viên.
Vá lỗi Cisco: Triển khai bản vá cho CVE-2026-20223 trên Secure Workload (điểm CVSS 10.0).
Bảo mật BitLocker: Áp dụng các biện pháp giảm thiểu cho lỗ hổng YellowKey (CVE-2026-45585).

Nguồn tham khảo: The Hacker News

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS