CẢNH BÁO NGUY CƠ

ThreatsDay Bulletin: Rootkit Linux, Lỗ hổng Router 0-Day và Sự trỗi dậy của AI

Thế giới an ninh mạng đang đối mặt với một xu hướng nguy hiểm: Kẻ tấn công không chỉ cố gắng bẻ khóa hệ thống mà còn lợi dụng chính những thành phần tin cậy như bản cập nhật, ứng dụng và công cụ AI để đẩy nhanh tốc độ xâm nhập.

1. 47 lỗ hổng 0-day bị phơi bày tại Pwn2Own Berlin 2026

Cuộc thi hacking uy tín Pwn2Own Berlin đã kết thúc với kết quả gây sốc: 47 lỗ hổng 0-day được khai thác thành công trên Windows, Linux, VMware và NVIDIA. Các nhà nghiên cứu đã thu về tổng cộng hơn 1,2 triệu USD tiền thưởng, cho thấy mức độ nghiêm trọng của các lỗ hổng chưa được biết đến trong các phần mềm phổ biến.

2. Rootkit Linux "OrBit" quay trở lại sau 4 năm

Sau lần đầu xuất hiện vào năm 2022, OrBit - loại phần mềm độc hại Linux có khả năng ẩn mình cực cao - đã tái xuất với các biến thể mới. Nó sử dụng kỹ thuật hooking tiên tiến để kiểm soát hệ thống, đánh cắp thông tin đăng nhập và duy trì quyền truy cập từ xa bền bỉ cho nhóm tội phạm mạng Blockade Spider.

3. Tấn công mạng sử dụng AI (Agentic AI) gia tăng đột biến

Các chiến dịch như SHADOW-AETHER đã bắt đầu triển khai các tác nhân AI (AI agents) để tự động hóa việc thâm nhập vào các cơ quan chính phủ và tài chính. AI không chỉ giúp tạo ra mã độc nhanh hơn mà còn có khả năng tự động điều chỉnh chiến thuật để vượt qua các lớp bảo mật truyền thống.

Lỗ hổng Router Huawei: Một lỗ hổng 0-day đã gây ra sự cố mất mạng viễn thông toàn quốc tại Luxembourg kéo dài hơn 3 giờ.

RCE trên máy in Linux: Lỗ hổng CVE-2026-8631 (điểm 9.3) trong HPLIP cho phép thực thi mã từ xa trên hàng triệu máy in Linux doanh nghiệp.

Lừa đảo Crypto ATM: FBI cảnh báo thiệt hại hơn 388 triệu USD do các hình thức lừa đảo qua ATM tiền điện tử trong năm qua.

Lộ lọt dữ liệu CISA: Thông tin xác thực AWS và Entra ID nhạy cảm của CISA bị vô tình công khai trên GitHub thông qua một nhà thầu.

HÀNH ĐỘNG KHẨN CẤP TỪ TMGS

Cập nhật ngay lập tức: Vá các hệ thống Linux sử dụng driver HPLIP và cập nhật Composer lên bản mới nhất để tránh rò rỉ token.
Rà soát danh tính: Kiểm tra các tài khoản đặc quyền trên Azure và AWS, đặc biệt là quy trình tự cấp lại mật khẩu (SSPR).
Cảnh giác AI Phishing: Đào tạo đội ngũ nhận diện các chiến dịch lừa đảo cá nhân hóa cao được tạo ra bởi AI.
Giám sát hệ thống: Đừng bỏ qua các cảnh báo bảo mật "nhỏ" vì chúng thường là dấu hiệu đầu tiên của các cuộc tấn công phức tạp như Sandworm.

Nguồn tham khảo: The Hacker News

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS

Bản tin ThreatsDay: Rootkit Linux, Lỗ hổng Router 0-Day và Hiểm họa AI