Chủ đề
Tin Bảo mật thế giới do Explorineer tổng hợp mỗi ngày, viết lại thành bài giải thích dễ hiểu.
Tioli cho biết ngày 26 đã tự tái hiện và xác minh lỗ hổng bảo mật Node.js 'Node2Shell (CVE-2026-111497)', được công bố ngày 21, và phát hành hướng dẫn ứng phó. Nguyên nhân là lỗi xử lý bộ nhớ khi giải nén dữ liệu nén Brotli, và Node.js xếp mức độ rủi ro ở mức 'Cao'. Các phiên bản đã vá gồm 22.23.4, 24.22.1 và 26.12.1.
Logpresso đã phát hành ứng dụng 'PHP2Shell Scanner' để chẩn đoán lỗ hổng thực thi mã từ xa trong PHP có tên PHP2Shell. Công cụ này có thể quét cả website công khai lẫn các hệ thống dựa trên PHP chạy trong mạng nội bộ.
Các thiết bị 'sẵn sàng chờ lệnh' như loa thông minh, smartwatch và kính AI có thể thu thập dữ liệu, làm dấy lên lo ngại về quyền riêng tư. Theo dữ liệu Omdia dẫn lại bởi Reuters, lượng kính AI xuất xưởng toàn cầu tăng từ 2,1 triệu chiếc năm 2024 lên 8,4 triệu chiếc năm 2025. Chuyên gia cảnh báo người xung quanh cũng có thể bị giám sát dù không sở hữu thiết bị, và AI có thể diễn giải lượng thông tin lớn hơn nhiều so với trợ lý giọng nói đời trước.
Theo nghiên cứu của Surfshark, số ca deepfake bầu cử được báo cáo trên toàn thế giới từ tháng 1 đến tháng 9 năm nay đã vượt 27% so với tổng năm ngoái. Hàn Quốc đứng thứ ba thế giới về số ca tích lũy với 16 ca kể từ năm 2021, sau Mỹ và Ấn Độ. Nghiên cứu ghi nhận 235 ca tại 46 quốc gia từ tháng 1/2020 đến tháng 9/2026.
Leslie Pickett, sống ở Louisiana (Mỹ), trò chuyện suốt nhiều tháng với kẻ mạo danh ngôi sao Jon Bon Jovi, bị lừa bởi ảnh và video do AI tạo ra. Câu chuyện được đưa vào phim tài liệu Super Scam Me của National Geographic, trong đó nhà báo Mariana van Zeller điều tra các vụ lừa đảo trực tuyến.
Tập đoàn GMO Internet cho biết tin tặc đã đánh cắp thông tin xác thực tài khoản từ máy chủ dịch vụ giao dịch FX tự động, khiến các giao dịch trái phép có thể đã xảy ra tại hơn 70 công ty chứng khoán và nhà cung cấp FX trong và ngoài nước. GMO đã công bố kế hoạch bồi thường vào ngày 24 và đề nghị chính phủ hỗ trợ phòng thủ mạng chủ động, trong khi chính phủ Nhật Bản cho biết cơ chế này không được kích hoạt theo yêu cầu của từng doanh nghiệp.
Theo một chuyên gia thuộc Cơ quan An ninh mạng Liên bang Đức, lỗ hổng bảo mật nghiêm trọng trong ngôn ngữ lập trình PHP phản ánh một xu hướng có thể kéo dài. Kẻ tấn công có thể khai thác lỗ hổng vừa công bố chỉ trong vài phút hoặc vài giờ, trong khi việc vá lỗi diễn ra chậm và phân tán.
Một lỗ hổng thực thi mã từ xa mới trong PHP (CVE-2026-115560) đã được phát hiện, và lỗ hổng này không được khắc phục bởi các bản cập nhật bảo mật phát hành ngày 21. KISA khuyến nghị đặt session.upload_progress.enabled thành 0 và khởi động lại toàn bộ tiến trình PHP cho đến khi có bản vá.
Giới chuyên gia cảnh báo AI có thể giúp phát hiện lỗ hổng phần mềm hàng loạt, làm gia tăng sự cố bảo mật và tấn công mạng trong vài năm tới. Cảnh báo này xuất hiện sau khi hai lỗ hổng PHP2Shell được công khai ngày 21/10, và được ít nhất ba tổ chức độc lập phát hiện.
AhnLab đã tham gia triển lãm an ninh mạng 'Security Days Fall 2026 Tokyo' tại Tokyo từ ngày 21 đến 23, giới thiệu giải pháp bảo mật OT cho ngành sản xuất Nhật Bản. Công ty trình bày cách tiếp cận bảo mật CPS tích hợp IT và OT, cùng hai sản phẩm AhnLab XTD và AhnLab EPS. AhnLab cũng bổ nhiệm Tsubaki Yoji làm giám đốc quốc gia mới của công ty con tại Nhật Bản để mở rộng kinh doanh địa phương.
Rampad, công ty chuyên phân tích hiệu năng mạng, cho biết sẽ bổ sung chức năng phân tích bảo mật mới vào giải pháp AI LAMPAD bằng cách tích hợp thông tin chỉ số xâm nhập (IOC) của Group-IB. Chức năng này so sánh địa chỉ IP, tên miền và URL trong các phiên truyền thông thời gian thực với dữ liệu IOC để phát hiện các mối đe dọa tiềm ẩn như kết nối IP độc hại và giao tiếp với máy chủ điều khiển và ra lệnh (C&C). Công ty đưa ra thông báo này vào ngày 24.
GMO Internet đã khẩn cấp yêu cầu các cơ quan chính phủ xếp vụ tấn công mạng nhắm vào dịch vụ VPS FX của công ty vào trường hợp đầu tiên áp dụng 'phòng thủ mạng chủ động', khuôn khổ do nhà nước dẫn dắt nhằm vô hiệu hóa nguồn tấn công. Công ty cho biết người dùng đã thiệt hại tiền bạc sau khi tài khoản giao dịch bị thao túng và hiện vẫn đang bị kẻ tấn công nghi ngờ đe dọa đòi tiền.
Ngày 24/10, GMO Internet thông báo sẽ trả khoản hỗ trợ 5.000 yên cho toàn bộ người dùng VPS giao dịch FX tự động "Onamae.com Desktop Cloud" và bồi thường thiệt hại thực tế từ các giao dịch trái phép do vụ tấn công mạng. Công ty cũng cho biết hệ thống có lỗ hổng bảo mật khiến thông tin khách hàng bị đưa ra ngoài, đồng thời từ chối yêu cầu tiền của kẻ tấn công.
Công ty an ninh mạng CYFIRMA có trụ sở tại Singapore cho biết đã phát hiện các thành viên nói tiếng Hàn trên mạng ẩn danh I2P thảo luận kế hoạch tấn công khai thác lỗ hổng PHP mới được phát hiện là PHP2Shell (CVE-2026-109618, CVE-2026-109619). Các cơ quan chính phủ và tổ chức tài chính được cho là mục tiêu chính; CYFIRMA nêu khả năng liên quan đến nhóm Lazarus của Triều Tiên nhưng chỉ đánh giá độ tin cậy ở mức trung bình và chưa xác nhận liên hệ trực tiếp.
Các chuyên gia bảo mật đã thức suốt đêm để vá lỗ hổng ẩn trong PHP trước khi tin tặc phát động các cuộc tấn công quy mô lớn. Hai lỗ hổng PHP2Shell được công khai ngày 21/10 cho phép thực thi mã từ xa trên mọi máy chủ PHP mà không cần xác thực. Cloudflare ghi nhận số nỗ lực khai thác tăng từ hàng nghìn lên hàng triệu chỉ trong vài ngày, nhưng tính đến 23/10, các công ty bảo mật lớn vẫn chưa ghi nhận vụ khai thác thành công nào trong thực tế.
SoftBank đã tạm ngừng dịch vụ cảnh báo khẩn cấp thiên tai để ứng phó với lỗ hổng bảo mật nghiêm trọng trong PHP, khiến người dùng SoftBank, Y!mobile và LINEMO tạm thời không nhận được cảnh báo động đất và sóng thần qua tin nhắn. Đợt kiểm tra khẩn cấp bắt đầu ngày 23 và dự kiến hoàn tất ngày 26. Đây là phản ứng sau khi chính phủ Nhật Bản kêu gọi cảnh giác với lỗ hổng này vào ngày 21.
Các nhà nghiên cứu đã phát hiện lỗ hổng thực thi mã từ xa thứ ba trong PHP, CVE-2026-115560, cùng với hai lỗi tạo nên PHP2Shell. Quỹ PHP sẽ không phát hành bản vá khẩn cấp mà đưa bản sửa vào bản phát hành PHP định kỳ tiếp theo và khuyến nghị cấu hình giảm thiểu trong thời gian chờ.
Ông Kim Jun-young của Everyzone cho rằng tại hội nghị bảo mật ngành quốc phòng, ransomware hiện không chỉ mã hóa dữ liệu mà còn đánh cắp thông tin, nên cần hệ thống bảo mật ngăn cả rò rỉ lẫn gián đoạn hoạt động. Ông nêu trường hợp một công ty dược Hàn Quốc mất gần 15 tỷ won dù đã đầu tư sao lưu nhưng vẫn bị nhiễm lại, và đề xuất phòng thủ theo hành vi tại từng thiết bị đầu cuối.