BẢN TIN HÀNG NGÀY
Lỗ hổng bảo mật Ivanti Connect Secure bị khai thác như một lỗ hổng zero-day và curl vá lỗi thực thi mã HTTP/2.
Buổi họp báo hôm nay sẽ đề cập đến một lỗ hổng bảo mật zero-day của Ivanti đang bị khai thác tích cực, bản vá lỗi hỏng bộ nhớ HTTP/2 mức độ nghiêm trọng cao trong curl, và các chiến lược cho các bài tập tấn công phi kỹ thuật xã hội bằng deepfake.
5 tin tức4 phút đọc
Đồng thời, các thành phần mã nguồn mở quan trọng đang phát hành các bản cập nhật ngoài luồng để giải quyết các rủi ro thực thi mã phía máy khách. Các nhóm bảo mật nên ưu tiên vá lỗi các thiết bị biên trước khi kiểm tra các ứng dụng nội bộ và môi trường phát triển để tìm các thư viện phụ thuộc dễ bị tổn thương.
CISA kêu gọi cập nhật ngay lập tức Ivanti Connect Secure khi hệ thống bẫy (honeypot) ghi nhận 105 nỗ lực tấn công khai thác lỗ hổng.
CISA đã kêu gọi cập nhật ngay lập tức các thiết bị Ivanti Connect Secure (ICS) sau khi lỗ hổng bảo mật zero-day CVE-2026-104935 (CVSS 8.6) được thêm vào danh mục KEV của họ. Lỗ hổng này cho phép kẻ tấn công từ xa không cần xác thực thực thi các lệnh tùy ý, dẫn đến đánh cắp thông tin đăng nhập và rò rỉ dữ liệu.
- Tại sao điều này quan trọng
- Các tổ chức đang sử dụng thiết bị Ivanti Connect Secure bị ảnh hưởng có nguy cơ bị thực thi mã từ xa trái phép, đánh cắp thông tin đăng nhập và mất dữ liệu do bị khai thác chủ động.
curl vá lỗi tải lên HTTP/2 sau khi chứng minh được khả năng thực thi mã phía máy khách.
Dự án curl đã phát hành phiên bản 8.23.0 để khắc phục lỗ hổng CVE-2026-92392, một lỗ hổng nghiêm trọng liên quan đến lỗi sử dụng bộ nhớ sau khi giải phóng (use-after-free) trong quá trình tải lên HTTP/2, ảnh hưởng đến các phiên bản curl và libcurl từ 8.12.0 đến 8.22.0. Máy chủ HTTP/2 độc hại có thể làm hỏng bộ nhớ của máy khách, cho phép thực thi mã tùy ý ở phía máy khách hoặc gây ra sự cố ứng dụng.
- Nên làm gì
- Cập nhật cài đặt curl và libcurl lên phiên bản 8.23.0 trở lên.
Cách tiến hành diễn tập ứng phó với Deepfake trước khi một giọng nói giả mạo gọi điện cho nhóm của bạn
Các khuyến nghị về bảo mật nhấn mạnh sự gia tăng của các cuộc tấn công âm thanh giả mạo và video tổng hợp nhắm vào quy trình xử lý thanh toán, thiết lập lại xác thực đa yếu tố (MFA) tại bộ phận hỗ trợ khách hàng và quyền truy cập tài khoản. Các tổ chức được khuyến cáo nên tiến hành các cuộc diễn tập chuẩn bị chống deepfake có cấu trúc để xác định các lỗ hổng xác minh trong các quy trình nhận dạng.
- Tại sao điều này quan trọng
- Kẻ tấn công lợi dụng việc sao chép giọng nói và công nghệ deepfake dựa trên trí tuệ nhân tạo để vượt qua các quy trình xác thực của con người, gây ra rủi ro chuyển khoản gian lận và tạo tài khoản có đặc quyền trái phép.
Chiến dịch truy quét toàn cầu nhằm vào mạng lưới đứng sau 1 tỷ tin nhắn lừa đảo.
Một hệ sinh thái tội phạm mạng khổng lồ, tạo điều kiện cho hơn một tỷ tin nhắn độc hại nhắm mục tiêu vào hơn 75.000 tổ chức tại 150 quốc gia, đã bị các cơ quan thực thi pháp luật và các đối tác trên toàn thế giới triệt phá.
- Tại sao điều này quan trọng
- Không thể truy cập được các chi tiết kỹ thuật liên quan đến chiến dịch triệt phá lừa đảo trực tuyến toàn cầu do các biện pháp kiểm soát quản lý bot.
CISA cảnh báo các quản trị viên phải khắc phục ngay lập tức lỗ hổng Ivanti bị khai thác như một lỗ hổng zero-day.
Hoa Kỳ
Điểm chính
- Hãy vá lỗi ngay lập tức các thiết bị Ivanti Connect Secure để khắc phục lỗ hổng CVE-2026-104935 cho phép bỏ qua quá trình xác thực, vốn bị khai thác trong các cuộc tấn công zero-day.
- Cập nhật curl và libcurl lên phiên bản 8.23.0 để khắc phục lỗ hổng CVE-2026-92392 về lỗi sử dụng bộ nhớ sau khi giải phóng (use-after-free) ảnh hưởng đến quá trình tải lên HTTP/2.
- Theo một khảo sát của Gartner, 62% các tổ chức cho biết đã từng trải qua các cuộc tấn công deepfake trong vòng 12 tháng.