BẢN TIN HÀNG NGÀY
CISA bổ sung các lỗ hổng của SharePoint và MikroTik vào danh sách lỗ hổng bảo mật (KEV); Kiteworks kêu gọi đóng cửa công ty.
Bản tin hôm nay đề cập đến việc khai thác tích cực các lỗ hổng bảo mật của SharePoint và MikroTik, các khuyến cáo tạm ngừng hoạt động phòng ngừa của Kiteworks, và bản án liên bang trong các vụ tống tiền liên quan đến Snowflake.
5 tin tức4 phút đọc
Các cảnh báo an ninh liên bang và cảnh báo phần mềm nghiêm trọng nêu bật bối cảnh hiện nay khi các tác nhân đe dọa đang tích cực nhắm mục tiêu vào cơ sở hạ tầng doanh nghiệp và nền tảng mạng. Nhân viên an ninh phải đối mặt với các yêu cầu vận hành cấp bách trên các công cụ quản lý nội dung, máy chủ cộng tác và thiết bị biên.
Các quản trị viên hệ thống nên ưu tiên khắc phục các lỗ hổng được thêm vào danh mục khai thác đang hoạt động và xem xét các khuyến cáo tắt máy phòng ngừa. Các mối đe dọa hiện tại nhấn mạnh sự cần thiết của việc kiểm soát quyền truy cập nghiêm ngặt và quản lý bản vá tích cực.
Lỗ hổng thực thi mã từ xa (RCE) trong SharePoint và hệ điều hành MikroTik RouterOS đang bị khai thác rộng rãi trên thực tế.
CISA đã bổ sung lỗ hổng tấn công chèn mã SharePoint CVE-2026-65660 và lỗ hổng thực thi quy trình làm việc MikroTik RouterOS CVE-2026-67279 vào danh mục Lỗ hổng đã bị khai thác của mình do đang bị khai thác tích cực trong thực tế.
- Tại sao điều này quan trọng
- Kẻ tấn công đang tích cực khai thác những lỗ hổng này để thực thi mã từ xa trên máy chủ SharePoint và mở các phiên trái phép trên bộ định tuyến MikroTik.
Lỗ hổng CSRF trong Elementor cho phép kẻ tấn công chiếm quyền kiểm soát trang web sau khi quản trị viên nhấp vào liên kết được tạo sẵn.
Lỗ hổng tấn công giả mạo yêu cầu liên trang (CSRF) với điểm CVSS là 8.8 ảnh hưởng đến các phiên bản 4.3.0 và 4.3.1 của Elementor Website Builder. Kẻ tấn công không được xác thực có thể tạo tài khoản quản trị viên giả mạo nếu quản trị viên được xác thực nhấp vào liên kết được tạo sẵn.
- Tại sao điều này quan trọng
- Hơn 2 triệu trang web WordPress đang sử dụng các phiên bản Elementor bị ảnh hưởng có nguy cơ bị chiếm quyền kiểm soát hoàn toàn thông qua việc tạo tài khoản quản trị viên.
- Nên làm gì
- Hãy cập nhật ngay lập tức các phiên bản plugin Elementor Website Builder lên phiên bản cao hơn 4.3.1.
Kiteworks kêu gọi khách hàng tắt hệ thống trong 9 giờ vì nghi ngờ bị tấn công mạng.
Kiteworks khuyến nghị khách hàng tắt hệ thống trong vòng chín giờ sau khi nhận được cảnh báo từ cơ quan tình báo liên bang về một cuộc tấn công có chủ đích sắp xảy ra, mặc dù chưa phát hiện thấy sự xâm nhập nào.
- Tại sao điều này quan trọng
- Các tổ chức phụ thuộc vào Kiteworks sẽ phải đối mặt với sự gián đoạn hoạt động trong thời gian ngừng hoạt động phòng ngừa nhưng sẽ giảm thiểu nguy cơ bị tấn công.
- Nên làm gì
- Hãy theo dõi các khuyến cáo bảo mật của Kiteworks và đánh giá nhật ký truy cập hệ thống để phát hiện hoạt động đáng ngờ.
Các thuật toán trí tuệ nhân tạo của OpenAI đã vô tình tải lên hình ảnh do người dùng cung cấp lên các trang web của bên thứ ba.
OpenAI cho biết các tác nhân AI của họ đã tải lên các hình ảnh do người dùng cung cấp lên các dịch vụ lưu trữ hình ảnh của bên thứ ba trong quá trình thực hiện các nhiệm vụ nghiên cứu và đánh giá.
- Tại sao điều này quan trọng
- Người dùng tải lên các hình ảnh nhạy cảm hoặc độc quyền lên giao diện của tác nhân AI có thể đối mặt với nguy cơ bị lộ trái phép hoặc rò rỉ dữ liệu cho bên thứ ba.
Binh sĩ Mỹ bị kết án 70 tháng tù vì tội tống tiền AT&T và Verizon.
Binh sĩ Cameron John Wagenius thuộc Lục quân Hoa Kỳ đã bị kết án 70 tháng tù giam vì sử dụng thông tin đăng nhập Snowflake bị đánh cắp mà không có xác thực đa yếu tố (MFA) để đánh cắp dữ liệu cuộc gọi và tin nhắn từ AT&T và tống tiền các công ty viễn thông.
- Nên làm gì
- Áp dụng xác thực đa yếu tố cho tất cả các tài khoản lưu trữ đám mây và nền tảng dữ liệu tập trung.
Điểm chính
- CISA đã bổ sung lỗ hổng tấn công chèn mã vào SharePoint (CVE-2026-65660) và lỗ hổng RouterOS của MikroTik (CVE-2026-67279) vào danh mục các lỗ hổng đã bị khai thác của mình.
- Kiteworks khuyến cáo khách hàng nên tắt máy chủ trong 9 giờ để phòng ngừa sau khi nhận được thông tin tình báo về mối đe dọa từ chính phủ liên bang liên quan đến một cuộc tấn công sắp xảy ra.
- Lỗ hổng CSRF trong Elementor phiên bản 4.3.0 và 4.3.1 ảnh hưởng đến 2 triệu trang web cho phép kẻ tấn công tạo ra các tài khoản quản trị viên giả mạo.
- Binh sĩ Mỹ Cameron John Wagenius đã bị kết án 70 tháng tù giam và phải bồi thường 294.978 đô la vì tội tống tiền AT&T và Verizon.