Tin tức bảo mật
Những lỗ hổng và đợt tấn công đáng chú ý với website, giải thích dễ hiểu — kèm việc cần làm.
CISA xác nhận PHP2Shell đang bị khai thác; cơ quan Mỹ phải vá trước 29/10
Hai lỗ hổng lõi PHP được vá ngày 21/10 đã vào danh mục lỗ hổng đang bị khai thác (KEV) của CISA; JPCERT/CC ghi nhận mã khai thác công khai và lưu lượng tấn công.
Ivanti Connect Secure: lỗi leo thang root trong chuỗi khai thác VPN đã có bản vá; CISA thêm CVE-2026-111357 và CVE-2026-118527 vào KEV
Ivanti đã vá lỗi cuối cùng trong chuỗi zero-day dùng để chiếm quyền root trên VPN Connect Secure dù đã vá đủ. Bản vá ngày 13/10 chưa xử lý lỗi này; CISA xác nhận nó bị khai thác ngày 30/10.
Binance: vụ mất 6,3 tỷ USD có thể bắt đầu từ laptop bị xâm nhập của một kỹ sư DevOps
Binance ước tính vụ trộm ngày 29/10 khoảng 6,3 tỷ USD và cho biết laptop bị xâm nhập của một kỹ sư DevOps có thể đã giúp kẻ tấn công vào một service container để gửi lệnh rút tiền. Khoảng 3 tỷ USD đã bị phong toả; nguyên nhân đầy đủ chưa được xác nhận.
Binance tạm dừng rút tiền khi hàng tỷ USD bị rút khỏi ví nóng
Giới phân tích ước tính 3,3–5,9 tỷ USD đã rời ví nóng Binance ngày 29/10. Binance cho biết đang điều tra và sẽ bù toàn bộ thiệt hại; nguyên nhân và thủ phạm chưa được xác nhận.
CISA đưa lỗ hổng nghiêm trọng GitLab CVE-2026-97229 vào danh sách bị khai thác; chỉ nâng cấp GitLab có thể chưa đủ
Ngày 29/10/2026, CISA đưa lỗ hổng CI/CD GitLab CVE-2026-97229 (CVSS 10.0) vào danh mục KEV. Bản vá có từ 12/10, nhưng lỗi nằm trong bộ xử lý regex của Ruby nên các bản cài tự build cũng cần cập nhật Ruby.
Lại phải nâng cấp GitLab: bản 19.5.3 gỡ bỏ tin cậy chứng chỉ CA eMudhra bị lộ khoá (CVE-2026-111943)
Chỉ một tuần sau bản vá khẩn ngày 21/10, ngày 29/10 GitLab phát hành 19.5.3 và sáu phiên bản khác, ngừng tin cậy tám chứng chỉ CA trung gian của eMudhra đã bị lộ khoá riêng. GitLab Runner và AI Gateway phải cập nhật riêng.
EMBRACE: trình duyệt tích hợp trong Cursor, VS Code, Codex, Copilot và Claude Desktop có thể bị lợi dụng để chạy mã, đánh cắp tệp, giả mạo địa chỉ
Ngày 29/10, Forever Security công bố EMBRACE – các lỗ hổng trong trình duyệt nhúng của 5 công cụ AI lập trình. Lỗi chạy mã trên Cursor đã được vá; lỗi đọc tệp trên VS Code và Codex, theo nhà nghiên cứu, vẫn chưa có bản vá.
Extension Claude Code bị sửa đổi trên chợ tiện ích của Cursor đã cài cửa hậu SSH lên máy lập trình viên
Khoảng 11 giờ ngày 29/10, chợ tiện ích của Cursor phân phối bản Claude Code bị cài mã độc: thêm khoá SSH của kẻ tấn công và cơ chế tự khởi động. Cập nhật hay gỡ extension không xoá được cửa hậu.
Nhóm tin tặc liên quan Trung Quốc khai thác lỗ hổng ghi log VMware ESX CVE-2026-41709 dạng zero-day; CISA xác nhận bị khai thác
Theo CrowdStrike, nhóm Warp Panda đã khai thác lỗi bỏ qua ghi log trên ESXi khi chưa có bản vá, gần nhất vào đầu năm 2026. Broadcom đã vá từ tháng 7; CISA đưa lỗi vào danh sách bị khai thác ngày 28/10/2026. Hãy cập nhật máy chủ ESX và đừng chỉ dựa vào log ESXi.
WordPress 7.1.4 vá lỗi trong quy trình cập nhật có thể dẫn tới thực thi mã; tin tặc dò quét chỉ vài giờ sau
WordPress 7.1.4 (28/10) vá lỗi race condition trong quy trình cập nhật lõi, ảnh hưởng bản 4.7–7.1.3. Wordfence chặn hàng chục nghìn lượt tấn công trong ngày đầu, chưa ghi nhận vụ xâm nhập thành công. Hãy cập nhật và chặn truy cập web vào wp-content/upgrade/.
Ghi nhận các lượt thử khai thác lỗ hổng RCE của Oracle E-Business Suite
Một đơn vị vận hành honeypot báo cáo các đợt tấn công thăm dò CVE-2026-101767. Chưa có vụ xâm nhập nào được xác nhận, nhưng EBS công khai trên Internet nên được vá trước.
JPCERT/CC cảnh báo làn sóng xâm nhập đánh cắp dữ liệu tại các tổ chức Nhật Bản
Từ tháng 9, kẻ tấn công làm rò rỉ dữ liệu cá nhân bằng cách dò lỗ hổng đã biết, lạm dụng API ẩn tìm thấy trong ứng dụng di động và khai thác lỗi SQL injection của Metabase.
Lỗ hổng WAF SiteGuard Server Edition bị khai thác để chạy lệnh với quyền root
Lỗi chèn lệnh hệ điều hành trong WAF phổ biến tại Nhật đang bị khai thác. Lỗi có sẵn ở cấu hình mặc định; hãy thu thập thông tin chẩn đoán trước khi nâng cấp.
Microsoft Patch Tuesday tháng 10/2026: 1.411 bản vá và ba lỗ hổng zero-day
Bản cập nhật hằng tháng lớn kỷ lục gồm cả những lỗ hổng đã bị khai thác thực tế, trong đó có lỗi vượt qua tính năng bảo mật của Windows Shell.