Black October 2026

Diễn biến theo ngày

Timeline Black October

Các mốc công bố và khai thác trong tháng. Mật độ dồn vào ngày 21/10, khi một loạt lỗ hổng lõi được vá và công bố cùng lúc.

Nghiêm trọng Cao Trung bình Thông tin Chiến dịch

Tổng quan

Bức tranh chung

Điểm đáng chú ý nhất của tháng không chỉ là số lượng lỗ hổng, mà là sự trỗi dậy của tấn công bằng AI tự động, chi phí thấp và tốc độ cao. Hầu hết sự cố rơi vào một trong ba khuôn mẫu bên dưới.

Nghiêm trọng

Mức cao

Có khai thác / sự cố thực tế

Tổng hạng mục

Tiêu chí "có khai thác / sự cố thực tế": có nguồn chính (nhà cung cấp, CISA KEV hoặc nhà nghiên cứu uy tín) ghi nhận khai thác ngoài thực tế, hoặc sự cố lộ dữ liệu, credential đã xảy ra. PHP2Shell mới ghi nhận quét, thử khai thác và shell hoạt động trên honeypot (24/10), chưa có xác nhận độc lập về xâm nhập hệ thống thật; 6 hạng mục nằm trong CISA KEV.

Một số sản phẩm và tổ chức liên quan

GitLab PHP Node.js Oracle EBS Citrix NetScaler Fortinet Plex Siemens Railway Docker / LiteLLM WordPress / UpdraftPlus ConnectWise BeyondTrust Collabora / Nextcloud HPE Aruba Cisco ISC BIND Tailscale Arista VeloCloud

Ba dạng tấn công chủ đạo

RCE không cần xác thực

Kẻ tấn công từ Internet gửi request độc, chiếm quyền thực thi mã ngay trên máy chủ, không cần tài khoản.

PHP2ShellGitLabOracle EBSNetScalerFortiSIEMVeloCloudBeyondTrustCollaboraHPE ArubaCiscoBIND

Chuỗi cung ứng, trộm credential

Gói hoặc binary chính thức bị tiêm mã độc, cài lên nhiều máy rồi đánh cắp API key, token, secret.

ConnectWiseLiteLLMOVHcloud CLIRailwayOpenCodeUpdraftPlus

Lộ khoá tin cậy (PKI) và đặc quyền

Khoá CA bị lộ cho phép làm chứng chỉ giả, chen giữa người dùng và dịch vụ, ví dụ giao dịch ngân hàng. Thiết bị trong mạng tin cậy bị chiếm cũng có thể leo lên đặc quyền cao hơn.

eMudhra (emSign)Tailscale (Tailworm, chưa vá)

Dành cho lãnh đạo

Hiểu nhanh mức nguy hiểm

Phần này giải thích ngắn gọn, không nặng kỹ thuật, để lãnh đạo đơn vị nắm được bản chất và mức độ nguy hiểm của các sự cố tháng 10, cùng những việc cần quyết.

RCE: Thực thi mã từ xa

Kẻ tấn công chạy được lệnh tùy ý trên máy chủ từ xa, thường không cần mật khẩu. Ví như người lạ có chìa khóa vào thẳng phòng máy chủ: có thể chiếm toàn quyền, cài mã độc, lấy hoặc xóa dữ liệu. Đây là mức nguy hiểm cao nhất, cần vá trước.

Lộ / đánh cắp thông tin xác thực

Mật khẩu, khóa API, token bị lộ. Kẻ tấn công đăng nhập "hợp lệ" nên rất khó phát hiện. Lưu ý quan trọng: bản vá không thu hồi được khóa đã lộ, phải đổi (xoay) khóa ngay, không chờ.

Tấn công chuỗi cung ứng

Gài mã độc vào phần mềm hoặc thư viện tin cậy mà đơn vị đang dùng. Chỉ cần một mắt xích nhiễm là lan ra hàng loạt khách hàng, rất khó rà soát và ngăn chặn.

Lộ khóa tin cậy (PKI)

Khóa chứng thực bị lộ cho phép làm giả website hoặc dịch vụ, mở đường cho lừa đảo và chặn bắt giao dịch. Đặc biệt rủi ro với ngân hàng và giao dịch trực tuyến.

Vì sao tháng 10 đáng lo

Tấn công bằng AI tự động đã thành thực tế: rẻ (ước tính khoảng 50 USD mỗi vụ), chạy liên tục, quy mô hàng nghìn mục tiêu.
Thời gian kịp vá thu hẹp: PHP2Shell bị thử khai thác trước cả ngày công bố; Microsoft ghi nhận có trường hợp dưới 3 giờ từ bị nhắm tới chiếm quyền đặc quyền.
Nhiều lỗ đang bị khai thác thực tế (nhãn CISA KEV), không còn là nguy cơ lý thuyết.

Tác động với đơn vị

Gián đoạn dịch vụ, có thể ngừng hoạt động.
Mất hoặc lộ dữ liệu khách hàng.
Rủi ro tuân thủ: hồ sơ cấp độ, quy định ngân hàng, bảo vệ dữ liệu cá nhân.
Thiệt hại tài chính và uy tín.

Đề xuất cho lãnh đạo (ưu tiên trong tháng)

Coi rủi ro tấn công bằng AI là rủi ro cấp hội đồng; giao đầu mối và thời hạn báo cáo.
Vá ngay nhóm đang bị khai thác (KEV) và lỗ RCE trong 72 giờ; xoay secret nghi lộ, không chờ vá.
Bảo đảm năng lực giám sát (SIEM/SOC) và quy trình ứng phó sự cố có người trực.
Cập nhật hồ sơ cấp độ theo Luật An ninh mạng 2025 và Nghị định 331/2026; rà soát tuân thủ ngân hàng và dữ liệu cá nhân.
Duy trì đào tạo nhận thức và kiểm thử xâm nhập (Pentest) định kỳ.

Danh mục

24 lỗ hổng và sự cố

Bấm vào mỗi mục để xem phạm vi ảnh hưởng, cách kiểm tra, xác minh, khắc phục và mức xác minh của nguồn. Lọc theo mức độ hoặc tìm theo tên, CVE.

Không có hạng mục nào khớp bộ lọc.

Phân tích kỹ thuật

Đường tấn công và lớp phòng vệ

Ba sơ đồ tiêu biểu, kèm điểm mà từng lớp phòng vệ của MiSoft chặn hoặc phát hiện. Sơ đồ cuộn ngang trên màn hình nhỏ.

Node2Shell (CVE-2026-111497): đường tấn công và phát hiện

PHP2Shell (CVE-2026-109618/109619): tấn công và lớp phòng vệ

GitLab Onigmo RCE (CVE-2026-110264): tấn công và phát hiện

Bối cảnh mối đe doạ

Chiến dịch tấn công và nhận định xu thế

Song song với làn sóng lỗ hổng, tháng 10 nổi lên các chiến dịch tấn công dùng AI tự động. Đây là thay đổi về chất, không chỉ về lượng.

84%

nạn nhân ransomware được khảo sát cho biết vụ tấn công có yếu tố AI

Semperis 2026 (1.200 chuyên gia, 9 quốc gia)

~50$

ước tính chi phí mỗi vụ xâm nhập tự động thành công

Reuters / NorForge

100+

công ty bị xâm nhập website trong một chiến dịch

Reuters

< 3 giờ

có trường hợp từ bị nhắm tới chiếm quyền đặc quyền

Microsoft

ARTEX + ConnectWise

Storm-0940 · nhóm liên kết nhà nước Trung Quốc (theo Microsoft)

Storm-0940 dò mật khẩu hàng loạt (password spray) vào Microsoft 365 và Exchange Online ngày 10 đến 14/10: 327 tài khoản của 8 tổ chức, hơn 151.000 lần đăng nhập thất bại, đỉnh khoảng 2.900 lần/phút. Từ 15/10, kẻ tấn công dùng danh tính ứng dụng của ConnectWise Cloud Backup bị chiếm (sự cố chuỗi cung ứng ứng dụng đa tenant) để đăng nhập vào môi trường khách hàng, tự gán vai trò thư mục và thêm thông tin xác thực vào ứng dụng OAuth để duy trì truy cập. ARTEX là framework kiểm thử xâm nhập mã nguồn mở điều khiển nhiều tác tử AI, dùng được mọi mô hình AI; Microsoft cho biết nó được dùng nhắm hàng trăm tổ chức trên toàn cầu. Mục tiêu theo Microsoft: đánh cắp dữ liệu.

IOC 144.172.64[.]99 (dò mật khẩu)IOC 144.172.64[.]128 (danh tính ứng dụng)ARTEX từ 09/2026OAuth / identity

Chiến dịch AI tự động hàng loạt

kẻ tấn công nói tiếng Trung (theo Reuters) · có dấu hiệu Claude Code + DeepSeek

Từ 25/09, các tác tử AI nhắm website thương mại điện tử Mỹ, Canada, Úc và Nhật. Reuters (19/10) cho biết kẻ tấn công đã thử hơn 1.200 website và xâm nhập website của hơn 100 công ty; nêu tên Deere, SharkNinja (đã xác nhận và khống chế) và Cummins (đang điều tra vụ việc liên quan website của một nhà cung cấp). Ước tính khoảng 5.000 USD token, tức khoảng 50 USD mỗi vụ thành công (ước tính của nhà nghiên cứu NorForge). Việc dùng Claude Code kết hợp DeepSeek chỉ là suy đoán từ tên worker mà NorForge ghi nhận, chưa được xác nhận.

từ 25/091.200+ site bị thử~50$ / vụ (ước tính)

Ngân hàng Hàn Quốc

nghi một đối tượng nói tiếng Trung · ARTEX + các phiên Claude Code

Chiến dịch hoạt động từ cuối 09 đến đầu 10/2026. CrowdStrike (07/10) đánh giá, với độ tin cậy trung bình, đối tượng nói tiếng Trung và có động cơ tài chính, chưa quy cho nhóm nào cụ thể (Recorded Future gọi là TAG-217). ARTEX dùng DeepSeek làm backend chính, bổ sung GLM và Grok cho các phiên Claude Code; kẻ tấn công dùng Claude để hỏi nơi bán dữ liệu Hàn Quốc, tìm nhóm Telegram mua bán dữ liệu và soạn CV. Theo các quan chức Hàn Quốc dẫn lại trên WSJ (06/10), dữ liệu của ít nhất 68.000 người bị lộ; Reuters (08/10) nêu Shinhan khoảng 25.000 khách hàng, KB Kookmin 119 khách hàng. Số tổ chức bị ảnh hưởng chưa được xác nhận.

09-10/2026≥ 68.000 người (WSJ)tài chính

OpenCode (distillation)

tác tử AI tấn công liên tục 48 giờ (theo OpenCode)

Đồng sáng lập OpenCode Dax Raad cho biết hệ thống bị tác tử AI tấn công liên tục ít nhất 48 giờ (18/10). Console bị xâm nhập: khoảng 1,4% người dùng Console bị lộ API key nhà cung cấp AI đã liên kết, phát sinh phí trái phép từ vài trăm đến hơn 1.700 USD. Theo Raad, một số mô hình AI hàng đầu (chưa nêu tên) ban đầu hỗ trợ điều tra rồi bắt đầu từ chối giữa sự cố; đội ứng phó sau đó xin được quyền truy cập chương trình Daybreak Blue của OpenAI dành cho người phòng thủ (theo OfficeChai, TechCrunch, BleepingComputer).

17-18/101,4% người dùng Consoleguardrail cản phòng thủ

CyberCartel (Mỹ Latinh)

nhóm tội phạm · chủ yếu Claude, kèm Grok và Kimi

Straiker (21/10) mô tả hệ thống tấn công nhiều tác tử AI dựng trên khung mã nguồn mở PentAGI: Claude giữ vai trò chỉ huy, viết mã và trinh sát; các mô hình Grok thu thập bí mật; Kimi là mô hình dự phòng. Nhắm hơn 400 mục tiêu tài chính ở Mỹ Latinh (nhiều dấu hiệu ở Mexico); cơ sở dữ liệu thu được gồm 903 số tài khoản và 67 mật khẩu dạng rõ (theo Straiker). Theo The Information (qua PYMNTS), Anthropic cho biết đã điều tra và chặn việc nhóm này dùng Claude. Đây là chiến dịch do nhà cung cấp bảo mật tự công bố, chưa được kiểm chứng độc lập.

21/10400+ mục tiêutài chính

Nhận định xu thế

Tấn công bằng AI tự động đã thành thực tế, không còn là dự báo. Chi phí ước tính khoảng 50 USD mỗi vụ thành công, chạy liên tục, quy mô hàng nghìn mục tiêu; Reuters mô tả một kẻ tấn công nói tiếng Trung đứng sau chiến dịch nhắm hơn 1.200 website.
Kẻ tấn công ghép nhiều mô hình AI và đổi mô hình khi bị guardrail chặn. Theo CrowdStrike, Straiker và Anthropic: mô hình trọng số mở ít rào chắn (DeepSeek, GLM) làm lõi, bổ sung mô hình thương mại (Claude, Grok). Ngược lại, phía phòng thủ đôi khi bị chính guardrail của mô hình thương mại cản trở giữa sự cố, như OpenCode.
Hướng xâm nhập chủ đạo dịch chuyển sang chuỗi cung ứng và danh tính (ứng dụng đa tenant, OAuth, secret bị lộ). ConnectWise, LiteLLM, OVHcloud, Railway, UpdraftPlus cùng một mẫu: chiếm một mắt xích tin cậy để lan ra nhiều nạn nhân.
Cửa sổ vá đang thu hẹp. PHP2Shell bị thử khai thác từ 17/10, trước công bố 21/10, rồi có shell hoạt động trên honeypot 24/10; BeyondTrust bị khai thác khi còn là zero-day; Microsoft ghi nhận có trường hợp dưới 3 giờ từ bị nhắm tới đặc quyền. Vá theo chu kỳ tháng không còn đủ.

Theo dõi thêm

Cần theo dõi và danh mục CISA KEV

Các sự việc chưa đủ căn cứ để đưa vào danh mục chính (chưa có CVE, chưa có bản vá hoặc nguồn còn yếu), mỗi dòng ghi rõ mức xác minh; kèm các lỗ hổng mới được CISA đưa vào KEV từ 13/10.

Hạng mục	Mức xác minh	Nội dung	Việc nên làm	Nguồn
Gheist: dùng token GitHub bị đánh cắp	BÁO CÁO	Dùng token GitHub (PAT, token tài khoản tự động) bị lộ qua infostealer hoặc sự cố chuỗi cung ứng trước đó để đẩy nhánh `ci-sync-xxxxxx` chứa `sync-check.yml`, đổ toàn bộ secret của repo vào log GitHub Actions. Wiz theo dõi từ 15/09, thu hồi hơn 13.500 nhánh và hơn 850 tài khoản. Repo công khai trên github.com được GitHub bảo vệ từ 28/07; repo private và GitHub Enterprise Server không được bảo vệ và đã bị khai thác. Không CVE, không KEV.	Xoay MỌI secret cấp repo, tổ chức, environment mà repo bị ảnh hưởng truy cập được (xoá nhánh không xoá được sự lộ); tìm nhánh `ci-sync-*`, user-agent `gheist` trong audit log; dùng GitHub App hoặc token fine-grained ngắn hạn; self-hosted runner dạng ephemeral.	Wiz, 25/10
Token spraying: phát lại token phiên Microsoft 365	BÁO CÁO	Huntress (22/10) báo cáo token thu được qua AiTM, phishing device code được phát lại tự động từ máy chủ hosting sau khi qua MFA (quan sát 14/07 đến 22/09): 79 tổ chức, 497 đăng nhập thành công, 48 thiết bị Entra giả mạo. Đây là báo cáo mới về hoạt động cũ, không phải tấn công mới.	Conditional Access yêu cầu MFA hoặc chặn cho mọi ứng dụng và loại client; hạn chế luồng device code; khi xử lý sự cố phải thu hồi phiên và xoá thiết bị/MFA do kẻ tấn công đăng ký (đặt lại mật khẩu là chưa đủ).	Huntress, 22/10
MeshCentral 1.3.1	CHƯA XÁC MINH	Nhà phát triển ghi trong ghi chú phát hành (23/10) rằng có khai thác đang chiếm server và agent MeshCentral, kêu gọi nâng cấp khẩn. Không có CVE, IOC hay chi tiết kỹ thuật; không có nguồn độc lập xác nhận.	Nếu dùng MeshCentral: nâng 1.3.1, không mở server ra Internet nếu không cần; rà thiết bị, nhóm thiết bị, tài khoản mới và lệnh chạy bất thường trên agent (gợi ý của MiSoft).	Ghi chú phát hành MeshCentral
Linux ksmbd (ZDI-CAN-33549, ZDI-CAN-33774) và LPE ZDI-CAN-33367	BÁO CÁO	Hai lỗi RCE ksmbd (CVSS 9.0) và một lỗi nâng quyền cục bộ (7.8) bị lộ trên danh sách thư công khai khi chưa có bản vá; chưa có CVE. ZDI-CAN-33774 truy cập được trên cổng 445 không cần xác thực; PoC công khai mới gây rò rỉ bộ nhớ kernel và crash, chưa thành RCE; exploit LPE (theo CloudLinux) đạt root trên nhiều distro. Sysdig không thấy khai thác ngoài thực tế. ksmbd không bật mặc định ở RHEL; Debian và Ubuntu chỉ chạy khi cài ksmbd-tools.	Kiểm tra `lsmod \| grep ksmbd` và `systemctl status ksmbd`; tắt ksmbd nếu không dùng (gợi ý của MiSoft); cập nhật kernel hoặc live patch ngay khi distro phát hành.	The Hacker News, 22/10 (sửa 26/10); SANS ISC 23/10
NetBird CVE-2026-105429	XÁC NHẬN	Chèn lệnh vào cấu hình OpenSSH qua FQDN/hostname của peer (CWE-78) ở client desktop Linux, macOS, Windows, FreeBSD từ 0.60.0 đến trước 0.74.7; Android và iOS không bị. Cần một peer độc hại hoặc bị chiếm; lệnh chạy khi người dùng chạy ssh. CVSS khác nhau giữa các nguồn (GitHub v4.0 8.5; INCIBE v4.0 8.90, v3.1 8.00).	Nâng NetBird client lên 0.74.7. Không có workaround ngoài nâng cấp.	GHSA-xmg2-v32j-x2hf
WireGuard (nhân Linux) CVE-2026-99059	BÁO CÁO	Race condition trong handshake Noise (CVSS v3.1 7.7), công bố 23/10 bởi Linux CNA; ảnh hưởng từ kernel 5.6. Mô tả mâu thuẫn giữa nguồn: văn bản kernel trích bởi cve.circl.lu cho rằng khó khai thác thực tế, nguồn khác mô tả mạnh hơn. Không có PoC công khai.	Cập nhật kernel stable 6.6.160, 6.12.113, 6.18.57 hoặc 7.2.11 (hoặc bản distro tương ứng).	cve.circl.lu
PingCAP TiDB Cloud	XÁC NHẬN	Credential tài khoản dịch vụ bị đánh cắp (9/9 đến 7/10); PingCAP phát hiện 7/10, chặn các đường truy cập 14/10, báo cáo 19/10. Các bản ghi tài khoản/thanh toán và giá trị API key đã mã hoá bị xuất ra; PingCAP chưa thấy bằng chứng dữ liệu lưu trong TiDB bị ảnh hưởng và sẽ thông báo trực tiếp khách hàng bị ảnh hưởng.	Nếu dùng TiDB Cloud: xoay API key và rà thông báo từ PingCAP.	PingCAP
Redis CVE-2026-25243	CHƯA XÁC MINH	Hai lỗi double-free qua lệnh RESTORE có thể dẫn tới RCE, cần phiên đã xác thực. Bản vá 7.2.14, 7.4.9, 8.2.6, 8.4.3, 8.6.3. Một mục tin tuần nói có nỗ lực khai thác từ khoảng 16/10, nhưng bài nghiên cứu được dẫn không nói gì về khai thác; MiSoft chưa xác minh phần khai thác.	Nâng Redis lên bản vá; không để Redis phơi ra Internet, bắt buộc xác thực.	zeroday.cloud
Wasmtime CVE-2026-115889, CVE-2026-115893	BÁO CÁO	CVSS 9.9; chủ yếu quan trọng với nền tảng chạy WebAssembly của bên thứ ba. Chưa có khai thác. Sửa ở 36.0.19, 48.0.7, 49.0.4, 50.0.0.	Nếu chạy mã Wasm không tin cậy trên Wasmtime: nâng cấp.	The Hacker News
Splunk Enterprise / SOAR	BÁO CÁO	Splunk Enterprise CVE-2026-76299 và CVE-2026-76302 (mức critical), sửa ở 9.4.16, 10.0.11, 10.2.8, 10.4.4; Splunk SOAR 8.7.0 sửa CVE-2026-76531, CVE-2026-76407. Chỉ có SecurityWeek, không có điểm CVSS hay khai thác.	Nếu dùng Splunk: đối chiếu bản tin của Splunk và nâng cấp.	SecurityWeek
Oracle Critical Patch Update 10/2026	BÁO CÁO	CPU ngày 20/10 vá 1.209 CVE (95 mức critical theo Tenable); chưa thấy dấu hiệu khai thác. Riêng Oracle EBS xem mục Oracle ở trên.	Rà CPU theo sản phẩm Oracle đang dùng.	SecurityWeek
Tác tử AI bị chiếm qua AGENTS.md trong Downloads	BÁO CÁO	Kỹ thuật: gói npm độc đặt tệp `AGENTS.md`/`CLAUDE.md` vào thư mục Downloads để điều khiển tác tử lập trình AI chạy trong thư mục đó. Không có gì để vá.	Không chạy tác tử lập trình AI trong thư mục Downloads hoặc thư mục chứa nội dung không tin cậy; rà quyền của tác tử (gợi ý của MiSoft).	BleepingComputer, 25/10

XÁC NHẬN: nhà cung cấp hoặc cơ quan chức năng xác nhận. BÁO CÁO: một nguồn đáng tin cậy nhưng chưa có xác nhận độc lập. CHƯA XÁC MINH: nguồn yếu, mâu thuẫn hoặc MiSoft chưa kiểm chứng được.

CISA KEV: các mục thêm từ 13/10 đến 23/10/2026

CVE	Sản phẩm	Loại lỗi (theo CISA)	Thêm vào KEV	Hạn xử lý	Trong bản tin
`CVE-2026-104935`	Ivanti Connect Secure	Authentication Bypass by Spoofing Vulnerability	13/10	16/10	chưa có mục riêng
`CVE-2026-96951`	Microsoft Windows	Command Injection Vulnerability	13/10	16/10	chưa có mục riêng
`CVE-2026-0322`	Palo Alto Networks PAN-OS	Code Injection Vulnerability	14/10	17/10	chưa có mục riêng
`CVE-2026-105133`	AhsayCBS	Improper Authentication Vulnerability	14/10	17/10	chưa có mục riêng
`CVE-2026-105134`	AhsayCBS	Command Injection Vulnerability	14/10	17/10	chưa có mục riêng
`CVE-2026-76519`	Cisco Secure Email Gateway	Relative Path Traversal Vulnerability	14/10	17/10	chưa có mục riêng
`CVE-2026-21589`	Atlassian Multiple Products	Files or Directories Accessible to External Parties Vulnerability	15/10	18/10	chưa có mục riêng
`CVE-2025-61624`	Fortinet Multiple Products	Path Traversal Vulnerability	16/10	19/10	chưa có mục riêng
`CVE-2026-102764`	BeyondTrust Remote Support	Authentication Bypass by Spoofing Vulnerability	16/10	19/10	BeyondTrust Remote Support
`CVE-2026-106931`	EG Secure Solutions SiteGuard Server Edition	OS Command Injection Vulnerability	20/10	23/10	SiteGuard Server Edition (WAF)
`CVE-2026-110936`	Siemens Software Center	Uncontrolled Search Path Element Vulnerability	20/10	03/11	Siemens Software Center
`CVE-2026-96652`	Plex Media Server	Server-Side Request Forgery (SSRF) Vulnerability	20/10	03/11	Plex Media Server
`CVE-2026-96654`	Plex Media Server	Improper Neutralization of Encoded URI Schemes in a Web Page Vulnerability	20/10	23/10	Plex Media Server
`CVE-2026-96655`	Plex Media Server	Server-Side Request Forgery (SSRF) Vulnerability	20/10	03/11	Plex Media Server
`CVE-2026-96656`	Plex Media Server	External Control of File Name or Path Vulnerability	20/10	23/10	Plex Media Server
`CVE-2026-110447`	Collabora Online - Built-in CODE Server	OS Command Injection Vulnerability	23/10	26/10	Collabora Online Built-in CODE Server (Nextcloud richdocumentscode)
`CVE-2026-114625`	Arista VeloCloud Orchestrator	SQL Injection Vulnerability	23/10	26/10	Arista VeloCloud Orchestrator (On-Prem)

Nguồn: bản sao danh mục KEV (github.com/cisagov/kev-data, catalogVersion 2026.10.23, phát hành 23/10/2026). Trang cisa.gov không truy cập được từ môi trường của MiSoft nên các mục thêm sau thời điểm này chưa được phản ánh; hạn xử lý là hạn cho cơ quan liên bang Mỹ, dùng như mức ưu tiên tham khảo.

Vận hành / SOC

Phát hiện và chặn lọc

Tập hợp các điểm chặn tại WAF, dấu hiệu hành vi và chỉ số thoả hiệp nên đưa vào giám sát.

Chặn lọc tại WAF (MiWAF / Imperva)

Chặn Content-Type: multipart/form-data trên endpoint không nhận upload (PHP2Shell). Chỉ giảm phơi bày, không thay bản vá.
Chặn chuỗi traversal ../, %2e%2e, ký tự NUL, ${IFS}, $( trong đường dẫn và tham số (mẫu khai thác Collabora proxy.php; dạng tấn công ghi file tuỳ ý).
Chặn truy cập /OA_HTML/AppsTCFServer từ Internet và mẫu SQL injection tới servlet Thin Client Framework (Oracle EBS).
Chặn request có Content-Encoding: br tới endpoint không cần nhận Brotli, trước khi giải nén (Node2Shell). Imperva đã bổ sung luật cho CVE-2026-111497 theo báo cáo thứ cấp; xác nhận với nhà cung cấp.
Ảo hoá bản vá: áp luật chặn khai thác ngay khi chưa kịp nâng cấp an toàn. Palo Alto đã phát hành Threat ID 543004 và 97622 đến 97625 cho PHP2Shell.

Phát hiện hành vi (EDR / IDS / log)

PHP: php-fpm/php-cgi/apache sinh tiến trình con sh, bash, curl, wget, python là cảnh báo cao.
GitLab: giám sát puma_stderr.log tìm crash [BUG] có frame org-ruby/Onigmo; áp quy tắc Sigma GitLab công bố.
Plex: tiến trình XMRig, myawesomeproxy; file .so/.dll lạ trong thư mục Codecs.
Siemens: binary ký số hợp lệ nên soi HÀNH VI, không soi hash: SiemensSoftwareCenter.exe chạy từ AppData\Local với cha là msiexec; DLL lạ nạp cạnh exe.
FortiSIEM: hạn chế truy cập cổng gRPC 27918; FIM trên /opt/charting/ và /opt/phoenix/bin/phLicenseTool.
Entra / Microsoft 365: đăng nhập service principal từ IP ngoài dải Microsoft; ứng dụng tự gán vai trò thư mục; client secret mới thêm vào ứng dụng khác (ConnectWise).
Nextcloud: file shx*.php trong apps/richdocumentscode/; yêu cầu proxy.php?status chứa %2e%2e hoặc ${IFS} (Collabora).

Chỉ số thoả hiệp (IOC) nên đưa vào giám sát

Loại	Chỉ số	Liên quan
IP tấn công / dò mật khẩu	`144.172.64[.]99` (dò mật khẩu), `144.172.64[.]128` (đăng nhập bằng danh tính ứng dụng), `144.172.64[.]60`, `144.172.94[.]243` (Huntress)	ConnectWise / Storm-0940
Application ID (Entra)	`506e08f9-6e9a-4da4-942b-a099a03644ae`, `24205314-2b89-4e07-a2a4-579e898a5640`, `0de14c77-b9b0-4137-9360-34878a929827`	ConnectWise / Storm-0940
IP tấn công	`74.82.197[.]86`, `38.54.50[.]151`	Arista VeloCloud
IP, tệp web shell	`139.28.18[.]122`, `89.38.98[.]50`; tệp `apps/richdocumentscode/shx*.php`; SHA-256 `4b9fbd0663fbfd6028fc216ed18e0d6ef3ae498a7fdc97083e4b0ce3cec40562`	Collabora CODE
IP C2 / payload	`96.62.218[.]59` (C2), `2.27.248[.]127` (phát tán MSI)	Siemens Software Center
Domain độc	`wizardexpensive[.]com`	Siemens Software Center
Tệp độc	`AllMyBasic.msi`, `archive.dll`	Siemens Software Center
IP liên quan chiến dịch (vai trò chưa xác nhận)	`91.92.40[.]202`, `176.65.139[.]228`, `45.194.92[.]222`	Plex2Shell
IP phân phối payload	`217.60.194[.]116`	Plex2Shell
Domain độc	`ota.proxystream[.]st`, `global.relay.proxystream[.]st`	Plex2Shell
Tiến trình / tệp độc	`mylovelyminer`, `myawesomeproxy`, `x12345`	Plex2Shell
Gói / artifact độc	`litellm 1.107.0`; tệp `cook.pth` trong site-packages; `/tmp/remote_code_loader.lock`; kết nối ra `litellm.dev`	LiteLLM
IP thử khai thác (AWS MadPot; điều tra, không chặn hàng loạt)	`103.216.220[.]92` (17/10); `31.223.184[.]166`, `37.19.200[.]5`, `134.209.159[.]64`, `103.114.163[.]188`, `95.217.98[.]37` (21/10)	PHP2Shell
Chuỗi trong log WAF/proxy	`PHP_SESSION_UPLOAD_PROGRESS`	PHP2Shell
Cổng dịch vụ	`TCP 27918` (gRPC) cần hạn chế	FortiSIEM
Thư mục tạm	`envchecker-xxxx` (không chạy binary để kiểm tra)	OVHcloud CLI

Với các hệ nghi đã bị khai thác, hãy lưu bằng chứng điều tra trước khi vá; một số bản vá (ví dụ SiteGuard) có thể xoá dấu vết tấn công. Danh sách IOC trên lấy từ nhà cung cấp và nhà nghiên cứu; IP có thể luân chuyển, nên dùng để điều tra thay vì chặn hàng loạt.

Công cụ dò quét nhanh (an toàn)

Trình dò viết bằng Python, chỉ phát hiện hiện diện (đối chiếu phiên bản, cấu hình và IOC), không gửi mã khai thác, không thay đổi hệ thống. Tự động dò phiên bản, cấu hình và IOC cho PHP, Node.js và gói Brotli của Python, GitLab, LiteLLM, Plex, OpenCode, ISC BIND, Collabora CODE trên Nextcloud, UpdraftPlus, Tailscale, OVHcloud CLI, certifi, Siemens Software Center (Windows) và quét IOC nhanh (tiến trình, kết nối, tệp). Các mục còn lại (Oracle EBS, NetScaler, FortiSIEM, VeloCloud, ConnectWise, BeyondTrust, HPE Aruba, Cisco, SiteGuard, Railway, SBI) được nhắc kiểm tra thủ công. Đã kiểm thử trên Linux (Python 3.8 đến 3.13), chưa thử trên Windows, macOS, BSD. Chỉ chạy trên hệ thống bạn sở hữu hoặc được uỷ quyền bằng văn bản.

Quét máy cục bộ (khuyến nghị): python3 -I -S misoft_blackoctober_scanner.py --offline

Đọc banner/header một host (chỉ gửi yêu cầu HEAD/GET thông thường): python3 -I -S misoft_blackoctober_scanner.py --online https://host

SHA-256 của scanner: f74bec949ade42a2294dd764180fc0a4aa1bb75513be561f00a27aad059292c1 (so khớp trước khi chạy)

Hành động

Khuyến nghị nhiều mức

Phân theo vai trò để mỗi bộ phận biết việc của mình, và phân theo thời gian để biết làm gì trước.

Quy trình xử lý chung

Lập danh mục tài sản

Liệt kê nơi có từng sản phẩm dính lỗi và nơi lưu secret.

Dò hiện diện

Chạy scanner MiSoft (offline chính xác nhất) hoặc đối chiếu phiên bản.

Ưu tiên theo rủi ro

Lộ credential thì xoay secret trước; RCE không xác thực thì vá ngay.

Xác minh và giám sát

Kiểm tra IOC, rà log, lưu bằng chứng trước khi vá hệ nghi nhiễm.

Theo vai trò

Lãnh đạo / quản lý rủi ro

Coi rủi ro tấn công bằng AI là rủi ro cấp hội đồng, không chỉ việc của IT.
Tăng ngân sách cho giám sát và ứng phó sự cố 24/7.
Rà soát phụ thuộc nhà cung cấp SaaS/MSP (rủi ro chuỗi cung ứng như ConnectWise).
Diễn tập khủng hoảng có kịch bản tấn công AI và lộ dữ liệu.

IT / vận hành hệ thống

Vá nhóm KEV/critical trong 72 giờ, không chờ chu kỳ tháng.
Giảm bề mặt phơi Internet; đặt dịch vụ nhạy cảm sau VPN/WAF.
Bật MFA chống phishing; rà soát và thu hồi OAuth app, consent lạ.
Đưa secret vào kho tập trung, xoay định kỳ và khi nghi lộ.

SOC / an ninh

Giám sát theo hành vi, không chỉ chữ ký: agent AI tạo biến thể rất nhanh.
Phát hiện password spray, đăng nhập bất thường, lạm dụng app identity.
Nạp IOC mới nhất; đảm bảo thu thập đúng nguồn log (vd puma_stderr.log).
Rút ngắn thời gian phát hiện và phản ứng; chuẩn bị playbook tự động.

Theo thời gian

Ngay (trong tuần)

Vá nhóm KEV và critical
Xoay secret nghi lộ
Cập nhật PHP (tạm tắt session.upload_progress)
Rà OAuth app / consent lạ

Ngắn hạn (1-3 tháng)

WAF ảo hoá bản vá (MiWAF, Imperva)
Quản lý bí mật tập trung (Idira, trước đây là CyberArk)
Kiện toàn MFA, phân quyền tối thiểu
Quản lý lỗ hổng liên tục

Dài hạn / chiến lược

Giám sát 24/7 (SOC) + threat intel
Kiểm thử xâm nhập (Pentest) định kỳ
Đào tạo nhận thức và lập trình an toàn
Kế hoạch ứng phó có kịch bản AI

MiSoft

Giải pháp và dịch vụ phù hợp

Ánh xạ từng nhóm rủi ro sang lớp phòng vệ và dịch vụ tương ứng. MiSoft phân phối giải pháp của Thales (gồm Imperva) và Idira (Palo Alto Networks, trước đây là CyberArk), cùng sản phẩm MiWAF do MiSoft tự phát triển; các dịch vụ gồm kiểm thử xâm nhập, đánh giá rủi ro, ứng phó sự cố, xử lý mã độc, tư vấn hồ sơ cấp độ và đào tạo.

Khung pháp lý và tuân thủ tại Việt Nam

Từ ngày 01/7/2026, khung pháp lý đã thay đổi: Luật An ninh mạng 2025 hợp nhất và thay thế hai luật cũ. Hệ thống thông tin vẫn được phân loại và bảo đảm an toàn theo 5 cấp độ. Các lỗ hổng thực thi mã từ xa và sự cố lộ thông tin xác thực trong tháng 10 gắn trực tiếp với nghĩa vụ vá kịp thời, giám sát, quản lý lỗ hổng, duy trì hồ sơ cấp độ và bảo vệ dữ liệu cá nhân. Văn bản hiện hành:

Luật An ninh mạng 2025 (116/2025/QH15), thông qua 10/12/2025, hiệu lực 01/7/2026: hợp nhất và thay thế Luật An toàn thông tin mạng 2015 (86/2015/QH13) và Luật An ninh mạng 2018 (24/2018/QH14).
Luật Bảo vệ dữ liệu cá nhân 2025 (91/2025/QH15), thông qua 26/6/2025, hiệu lực 01/01/2026: quy định bảo vệ dữ liệu cá nhân, liên quan trực tiếp tới các sự cố lộ dữ liệu.
Bảo đảm an ninh mạng theo cấp độ (5 cấp độ giữ nguyên): Nghị định 331/2026/NĐ-CP (hiệu lực 19/8/2026) hướng dẫn Luật An ninh mạng 2025, quy định tiêu chí 5 cấp độ; yêu cầu kỹ thuật theo tiêu chuẩn TCVN 14423:2026 (An ninh mạng - Hệ thống thông tin - Yêu cầu cơ bản, xuất bản lần 2; thay thế TCVN 11930:2017 và TCVN 14423:2025). Chuyển tiếp (Điều 39 Nghị định 331): hệ thống đang đầu tư, xây dựng trước 01/7/2026 hoàn thành thẩm định, phê duyệt cấp độ theo Nghị định 85/2016/NĐ-CP trong 6 tháng kể từ 01/7/2026 (đến khoảng 01/01/2027) và phải đáp ứng yêu cầu theo Nghị định 331 trong 12 tháng.
Ngân hàng, tổ chức tài chính: Thông tư 09/2020/TT-NHNN (an toàn hệ thống thông tin trong hoạt động ngân hàng; vẫn là khung hiện hành, NHNN đã lấy ý kiến dự thảo sửa đổi hồi 03/2026) và Thông tư 50/2024/TT-NHNN (an toàn, bảo mật dịch vụ trực tuyến) sửa đổi bởi Thông tư 77/2025/TT-NHNN (hiệu lực 01/3/2026, một số nội dung áp dụng từ 01/7/2026 và 01/10/2026, theo luatvietnam.vn). Theo luatvietnam.vn, Thông tư 53/2026/TT-NHNN (30/9/2026, hiệu lực 15/11/2026) quy định an toàn và quản lý rủi ro khi ứng dụng AI trong ngân hàng; MiSoft chưa đối chiếu văn bản gốc.
Cảnh báo trong nước: Cục An ninh mạng và Hiệp hội An ninh mạng quốc gia đã khuyến cáo doanh nghiệp rà soát lỗ hổng PHP (theo VietNamNet, 22/10/2026); MiSoft chưa tìm thấy văn bản cảnh báo gốc của cơ quan chức năng.

MiSoft hỗ trợ lập và cập nhật hồ sơ đề xuất cấp độ theo khung pháp lý mới, kiểm tra và đánh giá mức đáp ứng yêu cầu kỹ thuật theo cấp độ và theo quy định ngành. Nội dung pháp lý trên chỉ để tham khảo; đối chiếu văn bản gốc và ý kiến của bộ phận pháp chế trước khi áp dụng.

Cần hỗ trợ xác minh và xử lý?

MiSoft cung cấp dịch vụ rà soát, đánh giá, xử lý sự cố và các sản phẩm, giải pháp an ninh mạng giúp quý khách phát hiện sớm và khắc phục triệt để.

Kinh doanh

+84 24 3933 1613

info@misoft.com.vn

Kỹ thuật · Trung tâm dịch vụ An ninh mạng

Nguyễn Anh Phương

0902 190 898

pentest@misoft.com.vn

Trụ sở Hà Nội

11 Phan Huy Chú, P. Cửa Nam, TP. Hà Nội

VPĐD TP.HCM

97 Nguyễn Công Trứ, P. Sài Gòn, TP.HCM