Timeline Black October
Các mốc công bố và khai thác trong tháng. Mật độ dồn vào ngày 21/10, khi một loạt lỗ hổng lõi được vá và công bố cùng lúc.
Bức tranh chung
Điểm đáng chú ý nhất của tháng không chỉ là số lượng lỗ hổng, mà là sự trỗi dậy của tấn công bằng AI tự động, chi phí thấp và tốc độ cao. Hầu hết sự cố rơi vào một trong ba khuôn mẫu bên dưới.
Tiêu chí "có khai thác / sự cố thực tế": có nguồn chính (nhà cung cấp, CISA KEV hoặc nhà nghiên cứu uy tín) ghi nhận khai thác ngoài thực tế, hoặc sự cố lộ dữ liệu, credential đã xảy ra. PHP2Shell mới ghi nhận quét, thử khai thác và shell hoạt động trên honeypot (24/10), chưa có xác nhận độc lập về xâm nhập hệ thống thật; 6 hạng mục nằm trong CISA KEV.
Ba dạng tấn công chủ đạo
RCE không cần xác thực
Kẻ tấn công từ Internet gửi request độc, chiếm quyền thực thi mã ngay trên máy chủ, không cần tài khoản.
Chuỗi cung ứng, trộm credential
Gói hoặc binary chính thức bị tiêm mã độc, cài lên nhiều máy rồi đánh cắp API key, token, secret.
Lộ khoá tin cậy (PKI) và đặc quyền
Khoá CA bị lộ cho phép làm chứng chỉ giả, chen giữa người dùng và dịch vụ, ví dụ giao dịch ngân hàng. Thiết bị trong mạng tin cậy bị chiếm cũng có thể leo lên đặc quyền cao hơn.
Hiểu nhanh mức nguy hiểm
Phần này giải thích ngắn gọn, không nặng kỹ thuật, để lãnh đạo đơn vị nắm được bản chất và mức độ nguy hiểm của các sự cố tháng 10, cùng những việc cần quyết.
RCE: Thực thi mã từ xa
Kẻ tấn công chạy được lệnh tùy ý trên máy chủ từ xa, thường không cần mật khẩu. Ví như người lạ có chìa khóa vào thẳng phòng máy chủ: có thể chiếm toàn quyền, cài mã độc, lấy hoặc xóa dữ liệu. Đây là mức nguy hiểm cao nhất, cần vá trước.
Lộ / đánh cắp thông tin xác thực
Mật khẩu, khóa API, token bị lộ. Kẻ tấn công đăng nhập "hợp lệ" nên rất khó phát hiện. Lưu ý quan trọng: bản vá không thu hồi được khóa đã lộ, phải đổi (xoay) khóa ngay, không chờ.
Tấn công chuỗi cung ứng
Gài mã độc vào phần mềm hoặc thư viện tin cậy mà đơn vị đang dùng. Chỉ cần một mắt xích nhiễm là lan ra hàng loạt khách hàng, rất khó rà soát và ngăn chặn.
Lộ khóa tin cậy (PKI)
Khóa chứng thực bị lộ cho phép làm giả website hoặc dịch vụ, mở đường cho lừa đảo và chặn bắt giao dịch. Đặc biệt rủi ro với ngân hàng và giao dịch trực tuyến.
Vì sao tháng 10 đáng lo
- Tấn công bằng AI tự động đã thành thực tế: rẻ (ước tính khoảng 50 USD mỗi vụ), chạy liên tục, quy mô hàng nghìn mục tiêu.
- Thời gian kịp vá thu hẹp: PHP2Shell bị thử khai thác trước cả ngày công bố; Microsoft ghi nhận có trường hợp dưới 3 giờ từ bị nhắm tới chiếm quyền đặc quyền.
- Nhiều lỗ đang bị khai thác thực tế (nhãn CISA KEV), không còn là nguy cơ lý thuyết.
Tác động với đơn vị
- Gián đoạn dịch vụ, có thể ngừng hoạt động.
- Mất hoặc lộ dữ liệu khách hàng.
- Rủi ro tuân thủ: hồ sơ cấp độ, quy định ngân hàng, bảo vệ dữ liệu cá nhân.
- Thiệt hại tài chính và uy tín.
Đề xuất cho lãnh đạo (ưu tiên trong tháng)
- Coi rủi ro tấn công bằng AI là rủi ro cấp hội đồng; giao đầu mối và thời hạn báo cáo.
- Vá ngay nhóm đang bị khai thác (KEV) và lỗ RCE trong 72 giờ; xoay secret nghi lộ, không chờ vá.
- Bảo đảm năng lực giám sát (SIEM/SOC) và quy trình ứng phó sự cố có người trực.
- Cập nhật hồ sơ cấp độ theo Luật An ninh mạng 2025 và Nghị định 331/2026; rà soát tuân thủ ngân hàng và dữ liệu cá nhân.
- Duy trì đào tạo nhận thức và kiểm thử xâm nhập (Pentest) định kỳ.
24 lỗ hổng và sự cố
Bấm vào mỗi mục để xem phạm vi ảnh hưởng, cách kiểm tra, xác minh, khắc phục và mức xác minh của nguồn. Lọc theo mức độ hoặc tìm theo tên, CVE.
Tự kiểm tra trong 3 bước
Dò nhanh trên máy của bạn bằng scanner của MiSoft, rồi dùng checklist để xác nhận. Chỉ chạy trên hệ thống bạn sở hữu hoặc được uỷ quyền bằng văn bản.
-
Tải scanner và checklist
Đăng ký một lần để tải cả hai. Lần sau, trên cùng trình duyệt, tải ngay.
-
So khớp SHA-256 của scanner
Tính SHA-256 của tệp vừa tải và so với giá trị đúng bên dưới trước khi chạy.
Tính SHA-256 (Linux)sha256sum misoft_blackoctober_scanner.pyGiá trị đúngf74bec949ade42a2294dd764180fc0a4aa1bb75513be561f00a27aad059292c1Dùng Windows hoặc macOS?
Windows:certutil -hashfile misoft_blackoctober_scanner.py SHA256macOS:shasum -a 256 misoft_blackoctober_scanner.py -
Chạy scanner
Quét máy cục bộ (khuyến nghị)python3 -I -S misoft_blackoctober_scanner.py --offlineĐọc banner/header của một hostpython3 -I -S misoft_blackoctober_scanner.py --online https://hostChỉ gửi một yêu cầu HEAD thông thường để đọc header công khai, không theo chuyển hướng và không xác thực chứng chỉ TLS (chỉ đọc banner). Thay https://host bằng địa chỉ cần kiểm tra, và chỉ dùng với host bạn sở hữu hoặc được uỷ quyền.Đọc kết quả thế nào?
- IOC
- Thấy dấu hiệu thoả hiệp trên máy. Điều tra ngay, cô lập máy nếu cần và liên hệ MiSoft.
- VULNERABLE
- Phiên bản hoặc cấu hình cho thấy nguy cơ cao. Vá hoặc áp dụng biện pháp tạm thời trong thẻ lỗ hổng tương ứng.
- LIKELY
- Dấu hiệu đọc được qua header khi chạy
--online(header có thể bị ẩn). Cần xác minh thêm trên máy chủ. - CHECK
- Scanner không tự kết luận được. Kiểm tra thủ công theo checklist.
- OK
- Phiên bản bằng hoặc mới hơn bản vá. Điều này không chứng minh hệ thống chưa bị khai thác trước khi vá.
- NOT_FOUND
- Không thấy thành phần trên máy này (thành phần có thể nằm ở chỗ scanner chưa dò, xem Giới hạn bên dưới).
Mã thoát: 0 không có cảnh báo; 1 có VULNERABLE hoặc LIKELY; 2 có IOC; 3 báo cáo không đầy đủ (bị dừng, lỗi, hoặc không lưu được JSON).
Tuỳ chọn khác
Lưu kết quả ra tệp JSON mới (không ghi đè tệp có sẵn):python3 -I -S misoft_blackoctober_scanner.py --offline --json ketqua.jsonBỏ qua quét IOC:python3 -I -S misoft_blackoctober_scanner.py --offline --no-ioc
Scanner tự dò
Đọc phiên bản hoặc dấu hiệu hiện diện trên máy chạy scanner (một số mục chỉ dò được hiện diện, ví dụ OVHcloud CLI), kèm quét nhanh IOC (tiến trình, kết nối, tệp).
Scanner chỉ nhắc, bạn tự kiểm tra
Scanner không đọc được phiên bản các mục này, chỉ liệt kê để nhắc (riêng IOC mạng vẫn được quét). Dùng checklist (Excel) để kiểm tra.
Giới hạn cần biết
- Scanner chỉ phát hiện sự hiện diện (phiên bản, cấu hình, IOC), không gửi mã khai thác, không thay đổi hệ thống. Kết quả là cảnh báo để con người xác minh, không phải bằng chứng khai thác được.
- Kết quả sạch chỉ là quét nhanh, không thay thế EDR, SIEM và việc đối chiếu advisory. Gói cài từ bản phân phối Linux có thể đã được vá ngược nhưng vẫn giữ số phiên bản cũ: hãy xác minh changelog.
- Chưa dò PHP chạy trong container hoặc cài ngoài PATH, Node của từng người dùng (nvm, fnm), và tên miền IOC. Đã thử trên Linux (Python 3.8 đến 3.13), chưa thử trên Windows, macOS, BSD.
Kết quả chưa rõ, hoặc cần người xác minh giúp?
Đường tấn công và lớp phòng vệ
Ba sơ đồ tiêu biểu, kèm điểm mà từng lớp phòng vệ của MiSoft chặn hoặc phát hiện. Sơ đồ cuộn ngang trên màn hình nhỏ.
Chiến dịch tấn công và nhận định xu thế
Song song với làn sóng lỗ hổng, tháng 10 nổi lên các chiến dịch tấn công dùng AI tự động. Đây là thay đổi về chất, không chỉ về lượng.
Storm-0940 dò mật khẩu hàng loạt (password spray) vào Microsoft 365 và Exchange Online ngày 10 đến 14/10: 327 tài khoản của 8 tổ chức, hơn 151.000 lần đăng nhập thất bại, đỉnh khoảng 2.900 lần/phút. Từ 15/10, kẻ tấn công dùng danh tính ứng dụng của ConnectWise Cloud Backup bị chiếm (sự cố chuỗi cung ứng ứng dụng đa tenant) để đăng nhập vào môi trường khách hàng, tự gán vai trò thư mục và thêm thông tin xác thực vào ứng dụng OAuth để duy trì truy cập. ARTEX là framework kiểm thử xâm nhập mã nguồn mở điều khiển nhiều tác tử AI, dùng được mọi mô hình AI; Microsoft cho biết nó được dùng nhắm hàng trăm tổ chức trên toàn cầu. Mục tiêu theo Microsoft: đánh cắp dữ liệu.
Từ 25/09, các tác tử AI nhắm website thương mại điện tử Mỹ, Canada, Úc và Nhật. Reuters (19/10) cho biết kẻ tấn công đã thử hơn 1.200 website và xâm nhập website của hơn 100 công ty; nêu tên Deere, SharkNinja (đã xác nhận và khống chế) và Cummins (đang điều tra vụ việc liên quan website của một nhà cung cấp). Ước tính khoảng 5.000 USD token, tức khoảng 50 USD mỗi vụ thành công (ước tính của nhà nghiên cứu NorForge). Việc dùng Claude Code kết hợp DeepSeek chỉ là suy đoán từ tên worker mà NorForge ghi nhận, chưa được xác nhận.
Chiến dịch hoạt động từ cuối 09 đến đầu 10/2026. CrowdStrike (07/10) đánh giá, với độ tin cậy trung bình, đối tượng nói tiếng Trung và có động cơ tài chính, chưa quy cho nhóm nào cụ thể (Recorded Future gọi là TAG-217). ARTEX dùng DeepSeek làm backend chính, bổ sung GLM và Grok cho các phiên Claude Code; kẻ tấn công dùng Claude để hỏi nơi bán dữ liệu Hàn Quốc, tìm nhóm Telegram mua bán dữ liệu và soạn CV. Theo các quan chức Hàn Quốc dẫn lại trên WSJ (06/10), dữ liệu của ít nhất 68.000 người bị lộ; Reuters (08/10) nêu Shinhan khoảng 25.000 khách hàng, KB Kookmin 119 khách hàng. Số tổ chức bị ảnh hưởng chưa được xác nhận.
Đồng sáng lập OpenCode Dax Raad cho biết hệ thống bị tác tử AI tấn công liên tục ít nhất 48 giờ (18/10). Console bị xâm nhập: khoảng 1,4% người dùng Console bị lộ API key nhà cung cấp AI đã liên kết, phát sinh phí trái phép từ vài trăm đến hơn 1.700 USD. Theo Raad, một số mô hình AI hàng đầu (chưa nêu tên) ban đầu hỗ trợ điều tra rồi bắt đầu từ chối giữa sự cố; đội ứng phó sau đó xin được quyền truy cập chương trình Daybreak Blue của OpenAI dành cho người phòng thủ (theo OfficeChai, TechCrunch, BleepingComputer).
Straiker (21/10) mô tả hệ thống tấn công nhiều tác tử AI dựng trên khung mã nguồn mở PentAGI: Claude giữ vai trò chỉ huy, viết mã và trinh sát; các mô hình Grok thu thập bí mật; Kimi là mô hình dự phòng. Nhắm hơn 400 mục tiêu tài chính ở Mỹ Latinh (nhiều dấu hiệu ở Mexico); cơ sở dữ liệu thu được gồm 903 số tài khoản và 67 mật khẩu dạng rõ (theo Straiker). Theo The Information (qua PYMNTS), Anthropic cho biết đã điều tra và chặn việc nhóm này dùng Claude. Đây là chiến dịch do nhà cung cấp bảo mật tự công bố, chưa được kiểm chứng độc lập.
Nhận định xu thế
- Tấn công bằng AI tự động đã thành thực tế, không còn là dự báo. Chi phí ước tính khoảng 50 USD mỗi vụ thành công, chạy liên tục, quy mô hàng nghìn mục tiêu; Reuters mô tả một kẻ tấn công nói tiếng Trung đứng sau chiến dịch nhắm hơn 1.200 website.
- Kẻ tấn công ghép nhiều mô hình AI và đổi mô hình khi bị guardrail chặn. Theo CrowdStrike, Straiker và Anthropic: mô hình trọng số mở ít rào chắn (DeepSeek, GLM) làm lõi, bổ sung mô hình thương mại (Claude, Grok). Ngược lại, phía phòng thủ đôi khi bị chính guardrail của mô hình thương mại cản trở giữa sự cố, như OpenCode.
- Hướng xâm nhập chủ đạo dịch chuyển sang chuỗi cung ứng và danh tính (ứng dụng đa tenant, OAuth, secret bị lộ). ConnectWise, LiteLLM, OVHcloud, Railway, UpdraftPlus cùng một mẫu: chiếm một mắt xích tin cậy để lan ra nhiều nạn nhân.
- Cửa sổ vá đang thu hẹp. PHP2Shell bị thử khai thác từ 17/10, trước công bố 21/10, rồi có shell hoạt động trên honeypot 24/10; BeyondTrust bị khai thác khi còn là zero-day; Microsoft ghi nhận có trường hợp dưới 3 giờ từ bị nhắm tới đặc quyền. Vá theo chu kỳ tháng không còn đủ.
Cần theo dõi và danh mục CISA KEV
Các sự việc chưa đủ căn cứ để đưa vào danh mục chính (chưa có CVE, chưa có bản vá hoặc nguồn còn yếu), mỗi dòng ghi rõ mức xác minh; kèm các lỗ hổng mới được CISA đưa vào KEV từ 13/10.
| Hạng mục | Mức xác minh | Nội dung | Việc nên làm | Nguồn |
|---|---|---|---|---|
| Gheist: dùng token GitHub bị đánh cắp | BÁO CÁO | Dùng token GitHub (PAT, token tài khoản tự động) bị lộ qua infostealer hoặc sự cố chuỗi cung ứng trước đó để đẩy nhánh ci-sync-xxxxxx chứa sync-check.yml, đổ toàn bộ secret của repo vào log GitHub Actions. Wiz theo dõi từ 15/09, thu hồi hơn 13.500 nhánh và hơn 850 tài khoản. Repo công khai trên github.com được GitHub bảo vệ từ 28/07; repo private và GitHub Enterprise Server không được bảo vệ và đã bị khai thác. Không CVE, không KEV. | Xoay MỌI secret cấp repo, tổ chức, environment mà repo bị ảnh hưởng truy cập được (xoá nhánh không xoá được sự lộ); tìm nhánh ci-sync-*, user-agent gheist trong audit log; dùng GitHub App hoặc token fine-grained ngắn hạn; self-hosted runner dạng ephemeral. | Wiz, 25/10 |
| Token spraying: phát lại token phiên Microsoft 365 | BÁO CÁO | Huntress (22/10) báo cáo token thu được qua AiTM, phishing device code được phát lại tự động từ máy chủ hosting sau khi qua MFA (quan sát 14/07 đến 22/09): 79 tổ chức, 497 đăng nhập thành công, 48 thiết bị Entra giả mạo. Đây là báo cáo mới về hoạt động cũ, không phải tấn công mới. | Conditional Access yêu cầu MFA hoặc chặn cho mọi ứng dụng và loại client; hạn chế luồng device code; khi xử lý sự cố phải thu hồi phiên và xoá thiết bị/MFA do kẻ tấn công đăng ký (đặt lại mật khẩu là chưa đủ). | Huntress, 22/10 |
| MeshCentral 1.3.1 | CHƯA XÁC MINH | Nhà phát triển ghi trong ghi chú phát hành (23/10) rằng có khai thác đang chiếm server và agent MeshCentral, kêu gọi nâng cấp khẩn. Không có CVE, IOC hay chi tiết kỹ thuật; không có nguồn độc lập xác nhận. | Nếu dùng MeshCentral: nâng 1.3.1, không mở server ra Internet nếu không cần; rà thiết bị, nhóm thiết bị, tài khoản mới và lệnh chạy bất thường trên agent (gợi ý của MiSoft). | Ghi chú phát hành MeshCentral |
| Linux ksmbd (ZDI-CAN-33549, ZDI-CAN-33774) và LPE ZDI-CAN-33367 | BÁO CÁO | Hai lỗi RCE ksmbd (CVSS 9.0) và một lỗi nâng quyền cục bộ (7.8) bị lộ trên danh sách thư công khai khi chưa có bản vá; chưa có CVE. ZDI-CAN-33774 truy cập được trên cổng 445 không cần xác thực; PoC công khai mới gây rò rỉ bộ nhớ kernel và crash, chưa thành RCE; exploit LPE (theo CloudLinux) đạt root trên nhiều distro. Sysdig không thấy khai thác ngoài thực tế. ksmbd không bật mặc định ở RHEL; Debian và Ubuntu chỉ chạy khi cài ksmbd-tools. | Kiểm tra lsmod | grep ksmbd và systemctl status ksmbd; tắt ksmbd nếu không dùng (gợi ý của MiSoft); cập nhật kernel hoặc live patch ngay khi distro phát hành. | The Hacker News, 22/10 (sửa 26/10); SANS ISC 23/10 |
| NetBird CVE-2026-105429 | XÁC NHẬN | Chèn lệnh vào cấu hình OpenSSH qua FQDN/hostname của peer (CWE-78) ở client desktop Linux, macOS, Windows, FreeBSD từ 0.60.0 đến trước 0.74.7; Android và iOS không bị. Cần một peer độc hại hoặc bị chiếm; lệnh chạy khi người dùng chạy ssh. CVSS khác nhau giữa các nguồn (GitHub v4.0 8.5; INCIBE v4.0 8.90, v3.1 8.00). | Nâng NetBird client lên 0.74.7. Không có workaround ngoài nâng cấp. | GHSA-xmg2-v32j-x2hf |
| WireGuard (nhân Linux) CVE-2026-99059 | BÁO CÁO | Race condition trong handshake Noise (CVSS v3.1 7.7), công bố 23/10 bởi Linux CNA; ảnh hưởng từ kernel 5.6. Mô tả mâu thuẫn giữa nguồn: văn bản kernel trích bởi cve.circl.lu cho rằng khó khai thác thực tế, nguồn khác mô tả mạnh hơn. Không có PoC công khai. | Cập nhật kernel stable 6.6.160, 6.12.113, 6.18.57 hoặc 7.2.11 (hoặc bản distro tương ứng). | cve.circl.lu |
| PingCAP TiDB Cloud | XÁC NHẬN | Credential tài khoản dịch vụ bị đánh cắp (9/9 đến 7/10); PingCAP phát hiện 7/10, chặn các đường truy cập 14/10, báo cáo 19/10. Các bản ghi tài khoản/thanh toán và giá trị API key đã mã hoá bị xuất ra; PingCAP chưa thấy bằng chứng dữ liệu lưu trong TiDB bị ảnh hưởng và sẽ thông báo trực tiếp khách hàng bị ảnh hưởng. | Nếu dùng TiDB Cloud: xoay API key và rà thông báo từ PingCAP. | PingCAP |
| Redis CVE-2026-25243 | CHƯA XÁC MINH | Hai lỗi double-free qua lệnh RESTORE có thể dẫn tới RCE, cần phiên đã xác thực. Bản vá 7.2.14, 7.4.9, 8.2.6, 8.4.3, 8.6.3. Một mục tin tuần nói có nỗ lực khai thác từ khoảng 16/10, nhưng bài nghiên cứu được dẫn không nói gì về khai thác; MiSoft chưa xác minh phần khai thác. | Nâng Redis lên bản vá; không để Redis phơi ra Internet, bắt buộc xác thực. | zeroday.cloud |
| Wasmtime CVE-2026-115889, CVE-2026-115893 | BÁO CÁO | CVSS 9.9; chủ yếu quan trọng với nền tảng chạy WebAssembly của bên thứ ba. Chưa có khai thác. Sửa ở 36.0.19, 48.0.7, 49.0.4, 50.0.0. | Nếu chạy mã Wasm không tin cậy trên Wasmtime: nâng cấp. | The Hacker News |
| Splunk Enterprise / SOAR | BÁO CÁO | Splunk Enterprise CVE-2026-76299 và CVE-2026-76302 (mức critical), sửa ở 9.4.16, 10.0.11, 10.2.8, 10.4.4; Splunk SOAR 8.7.0 sửa CVE-2026-76531, CVE-2026-76407. Chỉ có SecurityWeek, không có điểm CVSS hay khai thác. | Nếu dùng Splunk: đối chiếu bản tin của Splunk và nâng cấp. | SecurityWeek |
| Oracle Critical Patch Update 10/2026 | BÁO CÁO | CPU ngày 20/10 vá 1.209 CVE (95 mức critical theo Tenable); chưa thấy dấu hiệu khai thác. Riêng Oracle EBS xem mục Oracle ở trên. | Rà CPU theo sản phẩm Oracle đang dùng. | SecurityWeek |
| Tác tử AI bị chiếm qua AGENTS.md trong Downloads | BÁO CÁO | Kỹ thuật: gói npm độc đặt tệp AGENTS.md/CLAUDE.md vào thư mục Downloads để điều khiển tác tử lập trình AI chạy trong thư mục đó. Không có gì để vá. | Không chạy tác tử lập trình AI trong thư mục Downloads hoặc thư mục chứa nội dung không tin cậy; rà quyền của tác tử (gợi ý của MiSoft). | BleepingComputer, 25/10 |
XÁC NHẬN: nhà cung cấp hoặc cơ quan chức năng xác nhận. BÁO CÁO: một nguồn đáng tin cậy nhưng chưa có xác nhận độc lập. CHƯA XÁC MINH: nguồn yếu, mâu thuẫn hoặc MiSoft chưa kiểm chứng được.
CISA KEV: các mục thêm từ 13/10 đến 23/10/2026
| CVE | Sản phẩm | Loại lỗi (theo CISA) | Thêm vào KEV | Hạn xử lý | Trong bản tin |
|---|---|---|---|---|---|
CVE-2026-104935 | Ivanti Connect Secure | Authentication Bypass by Spoofing Vulnerability | 13/10 | 16/10 | chưa có mục riêng |
CVE-2026-96951 | Microsoft Windows | Command Injection Vulnerability | 13/10 | 16/10 | chưa có mục riêng |
CVE-2026-0322 | Palo Alto Networks PAN-OS | Code Injection Vulnerability | 14/10 | 17/10 | chưa có mục riêng |
CVE-2026-105133 | AhsayCBS | Improper Authentication Vulnerability | 14/10 | 17/10 | chưa có mục riêng |
CVE-2026-105134 | AhsayCBS | Command Injection Vulnerability | 14/10 | 17/10 | chưa có mục riêng |
CVE-2026-76519 | Cisco Secure Email Gateway | Relative Path Traversal Vulnerability | 14/10 | 17/10 | chưa có mục riêng |
CVE-2026-21589 | Atlassian Multiple Products | Files or Directories Accessible to External Parties Vulnerability | 15/10 | 18/10 | chưa có mục riêng |
CVE-2025-61624 | Fortinet Multiple Products | Path Traversal Vulnerability | 16/10 | 19/10 | chưa có mục riêng |
CVE-2026-102764 | BeyondTrust Remote Support | Authentication Bypass by Spoofing Vulnerability | 16/10 | 19/10 | BeyondTrust Remote Support |
CVE-2026-106931 | EG Secure Solutions SiteGuard Server Edition | OS Command Injection Vulnerability | 20/10 | 23/10 | SiteGuard Server Edition (WAF) |
CVE-2026-110936 | Siemens Software Center | Uncontrolled Search Path Element Vulnerability | 20/10 | 03/11 | Siemens Software Center |
CVE-2026-96652 | Plex Media Server | Server-Side Request Forgery (SSRF) Vulnerability | 20/10 | 03/11 | Plex Media Server |
CVE-2026-96654 | Plex Media Server | Improper Neutralization of Encoded URI Schemes in a Web Page Vulnerability | 20/10 | 23/10 | Plex Media Server |
CVE-2026-96655 | Plex Media Server | Server-Side Request Forgery (SSRF) Vulnerability | 20/10 | 03/11 | Plex Media Server |
CVE-2026-96656 | Plex Media Server | External Control of File Name or Path Vulnerability | 20/10 | 23/10 | Plex Media Server |
CVE-2026-110447 | Collabora Online - Built-in CODE Server | OS Command Injection Vulnerability | 23/10 | 26/10 | Collabora Online Built-in CODE Server (Nextcloud richdocumentscode) |
CVE-2026-114625 | Arista VeloCloud Orchestrator | SQL Injection Vulnerability | 23/10 | 26/10 | Arista VeloCloud Orchestrator (On-Prem) |
Nguồn: bản sao danh mục KEV (github.com/cisagov/kev-data, catalogVersion 2026.10.23, phát hành 23/10/2026). Trang cisa.gov không truy cập được từ môi trường của MiSoft nên các mục thêm sau thời điểm này chưa được phản ánh; hạn xử lý là hạn cho cơ quan liên bang Mỹ, dùng như mức ưu tiên tham khảo.
Phát hiện và chặn lọc
Tập hợp các điểm chặn tại WAF, dấu hiệu hành vi và chỉ số thoả hiệp nên đưa vào giám sát.
Chặn lọc tại WAF (MiWAF / Imperva)
- Chặn
Content-Type: multipart/form-datatrên endpoint không nhận upload (PHP2Shell). Chỉ giảm phơi bày, không thay bản vá. - Chặn chuỗi traversal
../,%2e%2e, ký tự NUL,${IFS},$(trong đường dẫn và tham số (mẫu khai thác Collabora proxy.php; dạng tấn công ghi file tuỳ ý). - Chặn truy cập
/OA_HTML/AppsTCFServertừ Internet và mẫu SQL injection tới servlet Thin Client Framework (Oracle EBS). - Chặn request có
Content-Encoding: brtới endpoint không cần nhận Brotli, trước khi giải nén (Node2Shell). Imperva đã bổ sung luật cho CVE-2026-111497 theo báo cáo thứ cấp; xác nhận với nhà cung cấp. - Ảo hoá bản vá: áp luật chặn khai thác ngay khi chưa kịp nâng cấp an toàn. Palo Alto đã phát hành Threat ID 543004 và 97622 đến 97625 cho PHP2Shell.
Phát hiện hành vi (EDR / IDS / log)
- PHP:
php-fpm/php-cgi/apachesinh tiến trình consh,bash,curl,wget,pythonlà cảnh báo cao. - GitLab: giám sát
puma_stderr.logtìm crash[BUG]có frame org-ruby/Onigmo; áp quy tắc Sigma GitLab công bố. - Plex: tiến trình
XMRig,myawesomeproxy; file .so/.dll lạ trong thư mục Codecs. - Siemens: binary ký số hợp lệ nên soi HÀNH VI, không soi hash:
SiemensSoftwareCenter.exechạy từAppData\Localvới cha là msiexec; DLL lạ nạp cạnh exe. - FortiSIEM: hạn chế truy cập cổng gRPC
27918; FIM trên/opt/charting/và/opt/phoenix/bin/phLicenseTool. - Entra / Microsoft 365: đăng nhập service principal từ IP ngoài dải Microsoft; ứng dụng tự gán vai trò thư mục; client secret mới thêm vào ứng dụng khác (ConnectWise).
- Nextcloud: file
shx*.phptrongapps/richdocumentscode/; yêu cầuproxy.php?statuschứa%2e%2ehoặc${IFS}(Collabora).
Chỉ số thoả hiệp (IOC) nên đưa vào giám sát
| Loại | Chỉ số | Liên quan |
|---|---|---|
| IP tấn công / dò mật khẩu | 144.172.64[.]99 (dò mật khẩu), 144.172.64[.]128 (đăng nhập bằng danh tính ứng dụng), 144.172.64[.]60, 144.172.94[.]243 (Huntress) | ConnectWise / Storm-0940 |
| Application ID (Entra) | 506e08f9-6e9a-4da4-942b-a099a03644ae, 24205314-2b89-4e07-a2a4-579e898a5640, 0de14c77-b9b0-4137-9360-34878a929827 | ConnectWise / Storm-0940 |
| IP tấn công | 74.82.197[.]86, 38.54.50[.]151 | Arista VeloCloud |
| IP, tệp web shell | 139.28.18[.]122, 89.38.98[.]50; tệp apps/richdocumentscode/shx*.php; SHA-256 4b9fbd0663fbfd6028fc216ed18e0d6ef3ae498a7fdc97083e4b0ce3cec40562 | Collabora CODE |
| IP C2 / payload | 96.62.218[.]59 (C2), 2.27.248[.]127 (phát tán MSI) | Siemens Software Center |
| Domain độc | wizardexpensive[.]com | Siemens Software Center |
| Tệp độc | AllMyBasic.msi, archive.dll | Siemens Software Center |
| IP liên quan chiến dịch (vai trò chưa xác nhận) | 91.92.40[.]202, 176.65.139[.]228, 45.194.92[.]222 | Plex2Shell |
| IP phân phối payload | 217.60.194[.]116 | Plex2Shell |
| Domain độc | ota.proxystream[.]st, global.relay.proxystream[.]st | Plex2Shell |
| Tiến trình / tệp độc | mylovelyminer, myawesomeproxy, x12345 | Plex2Shell |
| Gói / artifact độc | litellm 1.107.0; tệp cook.pth trong site-packages; /tmp/remote_code_loader.lock; kết nối ra litellm.dev | LiteLLM |
| IP thử khai thác (AWS MadPot; điều tra, không chặn hàng loạt) | 103.216.220[.]92 (17/10); 31.223.184[.]166, 37.19.200[.]5, 134.209.159[.]64, 103.114.163[.]188, 95.217.98[.]37 (21/10) | PHP2Shell |
| Chuỗi trong log WAF/proxy | PHP_SESSION_UPLOAD_PROGRESS | PHP2Shell |
| Cổng dịch vụ | TCP 27918 (gRPC) cần hạn chế | FortiSIEM |
| Thư mục tạm | envchecker-xxxx (không chạy binary để kiểm tra) | OVHcloud CLI |
Với các hệ nghi đã bị khai thác, hãy lưu bằng chứng điều tra trước khi vá; một số bản vá (ví dụ SiteGuard) có thể xoá dấu vết tấn công. Danh sách IOC trên lấy từ nhà cung cấp và nhà nghiên cứu; IP có thể luân chuyển, nên dùng để điều tra thay vì chặn hàng loạt.
Muốn quét nhanh các IOC trên máy (tiến trình, kết nối, tệp)? Dùng scanner trong mục Tự kiểm tra.
Khuyến nghị nhiều mức
Phân theo vai trò để mỗi bộ phận biết việc của mình, và phân theo thời gian để biết làm gì trước.
Quy trình xử lý chung
Liệt kê nơi có từng sản phẩm dính lỗi và nơi lưu secret.
Chạy scanner MiSoft (offline chính xác nhất) hoặc đối chiếu phiên bản. Xem cách chạy
Lộ credential thì xoay secret trước; RCE không xác thực thì vá ngay.
Kiểm tra IOC, rà log, lưu bằng chứng trước khi vá hệ nghi nhiễm.
Theo vai trò
Lãnh đạo / quản lý rủi ro
- Coi rủi ro tấn công bằng AI là rủi ro cấp hội đồng, không chỉ việc của IT.
- Tăng ngân sách cho giám sát và ứng phó sự cố 24/7.
- Rà soát phụ thuộc nhà cung cấp SaaS/MSP (rủi ro chuỗi cung ứng như ConnectWise).
- Diễn tập khủng hoảng có kịch bản tấn công AI và lộ dữ liệu.
IT / vận hành hệ thống
- Vá nhóm KEV/critical trong 72 giờ, không chờ chu kỳ tháng.
- Giảm bề mặt phơi Internet; đặt dịch vụ nhạy cảm sau VPN/WAF.
- Bật MFA chống phishing; rà soát và thu hồi OAuth app, consent lạ.
- Đưa secret vào kho tập trung, xoay định kỳ và khi nghi lộ.
SOC / an ninh
- Giám sát theo hành vi, không chỉ chữ ký: agent AI tạo biến thể rất nhanh.
- Phát hiện password spray, đăng nhập bất thường, lạm dụng app identity.
- Nạp IOC mới nhất; đảm bảo thu thập đúng nguồn log (vd puma_stderr.log).
- Rút ngắn thời gian phát hiện và phản ứng; chuẩn bị playbook tự động.
Theo thời gian
- Vá nhóm KEV và critical
- Xoay secret nghi lộ
- Cập nhật PHP (tạm tắt session.upload_progress)
- Rà OAuth app / consent lạ
- WAF ảo hoá bản vá (MiWAF, Imperva)
- Quản lý bí mật tập trung (Idira, trước đây là CyberArk)
- Kiện toàn MFA, phân quyền tối thiểu
- Quản lý lỗ hổng liên tục
- Giám sát 24/7 (SOC) + threat intel
- Kiểm thử xâm nhập (Pentest) định kỳ
- Đào tạo nhận thức và lập trình an toàn
- Kế hoạch ứng phó có kịch bản AI
Giải pháp và dịch vụ phù hợp
Ánh xạ từng nhóm rủi ro sang lớp phòng vệ và dịch vụ tương ứng. MiSoft phân phối giải pháp của Thales (gồm Imperva) và Idira (Palo Alto Networks, trước đây là CyberArk), cùng sản phẩm MiWAF do MiSoft tự phát triển; các dịch vụ gồm kiểm thử xâm nhập, đánh giá rủi ro, ứng phó sự cố, xử lý mã độc, tư vấn hồ sơ cấp độ và đào tạo.
Chưa rõ giải pháp nào phù hợp với hệ thống của bạn?
Từ ngày 01/7/2026, khung pháp lý đã thay đổi: Luật An ninh mạng 2025 hợp nhất và thay thế hai luật cũ. Hệ thống thông tin vẫn được phân loại và bảo đảm an toàn theo 5 cấp độ. Các lỗ hổng thực thi mã từ xa và sự cố lộ thông tin xác thực trong tháng 10 gắn trực tiếp với nghĩa vụ vá kịp thời, giám sát, quản lý lỗ hổng, duy trì hồ sơ cấp độ và bảo vệ dữ liệu cá nhân. Văn bản hiện hành:
Xem chi tiết văn bản và hiệu lực
- Luật An ninh mạng 2025 (116/2025/QH15), thông qua 10/12/2025, hiệu lực 01/7/2026: hợp nhất và thay thế Luật An toàn thông tin mạng 2015 (86/2015/QH13) và Luật An ninh mạng 2018 (24/2018/QH14).
- Luật Bảo vệ dữ liệu cá nhân 2025 (91/2025/QH15), thông qua 26/6/2025, hiệu lực 01/01/2026: quy định bảo vệ dữ liệu cá nhân, liên quan trực tiếp tới các sự cố lộ dữ liệu.
- Bảo đảm an ninh mạng theo cấp độ (5 cấp độ giữ nguyên): Nghị định 331/2026/NĐ-CP (hiệu lực 19/8/2026) hướng dẫn Luật An ninh mạng 2025, quy định tiêu chí 5 cấp độ; yêu cầu kỹ thuật theo tiêu chuẩn TCVN 14423:2026 (An ninh mạng - Hệ thống thông tin - Yêu cầu cơ bản, xuất bản lần 2; thay thế TCVN 11930:2017 và TCVN 14423:2025). Chuyển tiếp (Điều 39 Nghị định 331): hệ thống đang đầu tư, xây dựng trước 01/7/2026 hoàn thành thẩm định, phê duyệt cấp độ theo Nghị định 85/2016/NĐ-CP trong 6 tháng kể từ 01/7/2026 (đến khoảng 01/01/2027) và phải đáp ứng yêu cầu theo Nghị định 331 trong 12 tháng.
- Ngân hàng, tổ chức tài chính: Thông tư 09/2020/TT-NHNN (an toàn hệ thống thông tin trong hoạt động ngân hàng; vẫn là khung hiện hành, NHNN đã lấy ý kiến dự thảo sửa đổi hồi 03/2026) và Thông tư 50/2024/TT-NHNN (an toàn, bảo mật dịch vụ trực tuyến) sửa đổi bởi Thông tư 77/2025/TT-NHNN (hiệu lực 01/3/2026, một số nội dung áp dụng từ 01/7/2026 và 01/10/2026, theo luatvietnam.vn). Theo luatvietnam.vn, Thông tư 53/2026/TT-NHNN (30/9/2026, hiệu lực 15/11/2026) quy định an toàn và quản lý rủi ro khi ứng dụng AI trong ngân hàng; MiSoft chưa đối chiếu văn bản gốc.
- Cảnh báo trong nước: Cục An ninh mạng và Hiệp hội An ninh mạng quốc gia đã khuyến cáo doanh nghiệp rà soát lỗ hổng PHP (theo VietNamNet, 22/10/2026); MiSoft chưa tìm thấy văn bản cảnh báo gốc của cơ quan chức năng.
MiSoft hỗ trợ lập và cập nhật hồ sơ đề xuất cấp độ theo khung pháp lý mới, kiểm tra và đánh giá mức đáp ứng yêu cầu kỹ thuật theo cấp độ và theo quy định ngành. Nội dung pháp lý trên chỉ để tham khảo; đối chiếu văn bản gốc và ý kiến của bộ phận pháp chế trước khi áp dụng.
Cần hỗ trợ xác minh và xử lý?
MiSoft cung cấp dịch vụ rà soát, đánh giá, xử lý sự cố và các sản phẩm, giải pháp an ninh mạng giúp bạn phát hiện sớm và khắc phục triệt để.
