Các cuộc tấn công khai thác lỗ hổng trong Drupal, Ivanti Connect Secure và Synology vẫn tiếp diễn

Chuyện gì đã xảy ra?

Tin tặc đang dùng các lỗi bảo mật đã được biết đến từ trước trong ba sản phẩm. Drupal Commerce Core là công cụ dành cho cửa hàng trực tuyến. Ivanti Connect Secure là công cụ truy cập từ xa, giúp nhân viên đăng nhập từ bên ngoài văn phòng. Synology DSM là hệ điều hành của các thiết bị lưu trữ mạng (NAS) do Synology sản xuất. Trong mỗi trường hợp, kẻ tấn công có thể chiếm quyền điều khiển hệ thống. Một số bản sửa lỗi đã có từ nhiều năm trước. Số khác mới được phát hành chỉ vài ngày trước.

Con số và thông tin chính

• Drupal Commerce: bản sửa lỗi là phiên bản 3.3.13, hoặc 8.x-2.41 trở lên đối với các nhánh cũ hơn.
• Ivanti: ba lỗi được kết hợp với nhau. Lỗi CVE-2026-104935 có điểm CVSS 8.6 (mức cao). Hai lỗi mới hơn là CVE-2026-111357 (CVSS 8.8, mức cao) và CVE-2026-118527 (CVSS 4.3, mức trung bình).
• Theo công ty bảo mật Volexity, các cuộc tấn công Ivanti có thể đã bắt đầu từ đầu tháng 10.
• Synology: các băng nhóm tống tiền đang nhắm vào các phiên bản DSM cũ, chưa có các bản sửa lỗi từ tháng 12 năm 2024.

Vài khái niệm cần biết

Lỗi bảo mật là một lỗi cho phép ai đó làm những việc mà họ không được phép làm. Điểm CVSS là thang điểm từ 0 đến 10, cho biết một lỗi nghiêm trọng đến mức nào. Phần mềm tống tiền là mã độc khóa các tệp của bạn và đòi tiền để mở khóa.

Vì sao điều này quan trọng?

Các cuộc tấn công này có thể giúp tội phạm kiểm soát đơn hàng của cửa hàng, cổng truy cập từ xa và kho lưu trữ tệp. Dữ liệu có thể bị khóa hoặc bị đánh cắp. Các cuộc tấn công nhắm vào lỗi của Ivanti và Synology đã kéo dài một thời gian, nên rủi ro là có thật với bất kỳ ai chưa cập nhật.

Cần làm gì ngay?

• Chủ cửa hàng nên kiểm tra các đơn hàng xem có điều gì bất thường không.
• Người dùng Ivanti nên chạy công cụ Integrity Checker Tool của hãng để tìm dấu hiệu bị xâm nhập.
• Người dùng Synology nên cập nhật DSM lên phiên bản mới nhất càng sớm càng tốt.