Báo cáo Tổng hợp An ninh mạng

Một tuần đầy biến động với các lỗ hổng cũ được phát hiện lại, các sản phẩm bảo mật trở thành mục tiêu và các cuộc tấn công chuỗi cung ứng tinh vi nhắm trực tiếp vào môi trường phát triển của lập trình viên.

Mối đe dọa trọng tâm: Tấn công chuỗi cung ứng GitHub

GitHub xác nhận các kho lưu trữ nội bộ đã bị xâm nhập thông qua extension Nx Console trên VS Code bị nhiễm mã độc. Cuộc tấn công do nhóm TeamPCP thực hiện đã đánh cắp khoảng 3.800 kho lưu trữ, là hệ quả từ chiến dịch Mini Shai-Hulud nhắm vào các công cụ mã nguồn mở và môi trường lập trình.

Các tin tức an ninh đáng chú ý

Lỗ hổng Linux 9 năm

CVE-2026-46333 cho phép người dùng bình thường thực thi mã với quyền root trên các bản phân phối lớn như Debian, Fedora, Ubuntu. Lỗ hổng này đã tồn tại âm thầm từ năm 2016.

Zero-day Microsoft Defender

Hai lỗ hổng (CVE-2026-41091 và CVE-2026-45498) đang bị khai thác tích cực trong thực tế, cho phép leo thang đặc quyền SYSTEM và gây từ chối dịch vụ (DoS).

Cisco Secure Workload

Lỗ hổng đạt điểm tuyệt đối 10.0 (CVE-2026-20223) cho phép kẻ tấn công từ xa không cần xác thực truy cập dữ liệu nhạy cảm và thay đổi cấu hình hệ thống.

BitLocker Bị Vượt Qua

Lỗ hổng YellowKey (CVE-2026-45585) cho phép kẻ tấn công có quyền truy cập vật lý bỏ qua tính năng mã hóa thiết bị để lấy dữ liệu trên Windows 11 và Server 2025.

Xu hướng tấn công toàn cầu

Theo báo cáo mới nhất, việc khai thác lỗ hổng bảo mật đã lần đầu tiên vượt qua việc đánh cắp thông tin đăng nhập (credentials) để trở thành phương thức xâm nhập ban đầu phổ biến nhất (chiếm 31%). Thời gian trung bình để các tổ chức khắc phục hoàn toàn một lỗ hổng quan trọng đã tăng lên 43 ngày.

HÀNH ĐỘNG KHẨN CẤP

Cập nhật bản vá ngay lập tức cho Linux Kernel và Microsoft Defender.
Kiểm tra và giới hạn các extension trên VS Code của đội ngũ phát triển.
Rà soát các API endpoint đối với hệ thống Cisco Secure Workload.
Tăng cường giám sát các hành vi bất thường trên môi trường Cloud và Identity.

Nguồn tham khảo: The Hacker News

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS

Điểm tin an ninh mạng tuần: Lỗ hổng Linux 9 năm, Zero-day Microsoft Defender và tấn công chuỗi cung ứng