What's Getting Pwned

Chuyện gì đã xảy ra?

Trang này tập hợp các sự cố bảo mật mới nhất trong công nghệ. Mỗi sự cố có mức độ nguy hiểm, phần mềm bị ảnh hưởng, và bản vá (nếu có). Bài viết nêu bốn sự cố nổi bật: các ngân hàng lớn ở Mỹ phát hiện đại lý AI lạ trong tài khoản khách hàng, GitLab có lỗi cho phép tấn công từ xa, nhân Linux bị lộ thông tin lỗ hổng chưa vá, và thư viện LiteLLM bị kẻ xấu tấn công chuỗi cung ứng.

Các con số chính

• Trong năm qua có 191 sự cố bảo mật được ghi lại.
• GitLab: lỗi CVE-2026-110264 có điểm CVSS 10.0, mức cao nhất. Mọi phiên bản CE/EE từ 7.0 (năm 2014) đều nằm trong phạm vi bị ảnh hưởng.
• Nhân Linux: hai lỗi ksmbd có điểm CVSS 9.0. Lỗi này chỉ ảnh hưởng máy đang chạy ksmbd.
• LiteLLM: phiên bản 1.107.0 độc hại nằm trên PyPI khoảng 2 giờ.

Hiểu đơn giản hơn

Lỗ hổng là chỗ yếu trong phần mềm mà kẻ xấu có thể lợi dụng. Điểm CVSS là thang điểm từ 0 đến 10 cho biết lỗ hổng nguy hiểm đến mức nào. Bản vá là bản cập nhật sửa lỗi đó. Tấn công chuỗi cung ứng nghĩa là kẻ xấu chen mã độc vào phần mềm mà người dùng tin cậy và tải về.

Vì sao điều này quan trọng?

Các sự cố này cho thấy nhiều thứ có thể bị tấn công, từ tài khoản ngân hàng đến máy chủ phát triển phần mềm. Nếu bạn dùng GitLab tự quản lý, hoặc cài LiteLLM, bạn cần kiểm tra và cập nhật ngay. Với tài khoản ngân hàng, không nên đưa tên đăng nhập và mật khẩu cho đại lý AI.

Cần theo dõi

• Xem các máy đang chạy GitLab tự quản lý đã cài bản vá mới nhất chưa.
• Theo dõi khi nhân Linux có bản vá chính thức cho lỗi ksmbd.
• Kiểm tra xem môi trường Python có dùng LiteLLM 1.107.0 hoặc các thẻ Docker bị ảnh hưởng không.
• Theo dõi xem các ngân hàng có thêm quy định về đại lý AI không.