BẢN TIN HÀNG NGÀY
Lỗ hổng bảo mật SonicWall SMA1000 mức độ nghiêm trọng tối đa hiện đang bị khai thác trong các cuộc tấn công.
CISA yêu cầu chính phủ liên bang vá năm lỗ hổng mà Flax Typhoon nhắm đến, trong khi báo cáo của SailPoint nêu chi tiết các lỗ hổng bảo mật danh tính liên quan đến các tác nhân AI không phải con người.
5 tin tức4 phút đọc
Các tác nhân đe dọa tiếp tục nhắm mục tiêu vào các lỗ hổng phần mềm bị lộ cùng với những thách thức về quản lý danh tính mang tính cấu trúc. CISA đã bổ sung năm lỗ hổng bảo mật vào danh mục Các lỗ hổng đã bị khai thác (Known Exploited Vulnerabilities) sau khi nhóm tin tặc Flax Typhoon có liên hệ với Trung Quốc tích cực khai thác chúng.\n\nĐồng thời, quản lý danh tính doanh nghiệp tiếp tục gặp khó khăn khi tự động hóa mở rộng. Một báo cáo mới của SailPoint tiết lộ rằng 60% các tổ chức vẫn đang ở giai đoạn trưởng thành về quản lý danh tính cơ bản, khiến các biện pháp kiểm soát truyền thống gặp khó khăn trong việc quản lý các danh tính tự động không phải con người.
Cuộc tấn công Flax Typhoon khai thác năm lỗ hổng bảo mật khi CISA ấn định hạn chót ngày 11 tháng 10 cho các cơ quan liên bang.
CISA đã bổ sung năm lỗ hổng vào danh mục Lỗ hổng bị khai thác đã biết của mình sau khi nhóm tin tặc Flax Typhoon có liên hệ với Trung Quốc tích cực lợi dụng các lỗ hổng này. Các lỗ hổng ảnh hưởng đến các phần mềm bao gồm ProFTPD, ONLYOFFICE Docs và Strapi.
- Tại sao điều này quan trọng
- Các tổ chức sử dụng các phiên bản dễ bị tấn công của ProFTPD, ONLYOFFICE Docs hoặc Strapi phải đối mặt với rủi ro gián điệp mạng, thực thi mã từ xa và truy cập dữ liệu.
- Nên làm gì
- Vá các lỗ hổng bảo mật CVE-2015-3306, CVE-2021-3199, CVE-2023-22894 và CVE-2016-3081 trên tất cả các môi trường.
Lỗ hổng bảo mật SonicWall SMA1000 mức độ nghiêm trọng tối đa hiện đang bị khai thác trong các cuộc tấn công.
Kẻ tấn công đang khai thác lỗ hổng bảo mật mức độ nghiêm trọng cao nhất trong thiết bị SonicWall SMA1000 (CVE-2026-102255), lỗ hổng này đã được vá vào thứ Ba, ba ngày trước.
Nghịch lý về tốc độ AI: Tại sao an ninh lại tụt hậu hàng thập kỷ so với tham vọng về AI
Một báo cáo của SailPoint tiết lộ rằng 60% các tổ chức vẫn đang ở giai đoạn đầu của quá trình trưởng thành về bảo mật danh tính, dựa vào các thao tác thủ công hoặc hỗ trợ bằng công cụ với tốc độ của con người để quản lý các tác nhân AI tự động không phải con người.
Microsoft: Các thiết bị Windows lỗi thời sẽ ngừng nhận bản cập nhật bảo mật.
Microsoft cho biết các thiết bị chạy phiên bản Windows không được hỗ trợ sẽ ngừng nhận các bản cập nhật bảo mật sau khi quá trình xoay vòng chứng chỉ Windows Update năm tới kết thúc.
Một người đàn ông thừa nhận điều hành mạng lưới 15.000 người trung gian chuyển tiền cho tội phạm mạng.
Một công dân mang hai quốc tịch Ukraine và Nga đã nhận tội điều hành một đường dây rửa tiền quy mô lớn, rửa hàng triệu đô la cho tội phạm mạng trên toàn thế giới.
- Tại sao điều này quan trọng
- Các thông tin tình báo cụ thể về cơ sở hạ tầng trung gian chuyển tiền chưa được xác minh do hạn chế về quyền truy cập nội dung.
- Nên làm gì
- Xem xét lại các biện pháp kiểm soát giám sát gian lận của tổ chức và các cảnh báo giao dịch tài chính đáng ngờ.
Điểm chính
- CISA đã bổ sung năm lỗ hổng bảo mật bị nhóm tin tặc Flax Typhoon có liên hệ với Trung Quốc khai thác vào danh mục KEV của mình, với hạn chót vá lỗi cấp liên bang là ngày 11 tháng 10.
- Các lỗ hổng bị khai thác bao gồm ProFTPD CVE-2015-3306, ONLYOFFICE Docs CVE-2021-3199 và Strapi CVE-2023-22894.
- Báo cáo của SailPoint cho thấy 60% các tổ chức vẫn đang ở cấp độ Horizon 1 hoặc Horizon 2 về mức độ trưởng thành trong bảo mật danh tính.