Cập nhật nhanh các tin an ninh mạng đáng chú ý trong ngày 20/07/2026, được biên tập tự động cho độc giả gocdulieu.com từ các nguồn bảo mật công khai. Bài viết tập trung vào rủi ro có thể ảnh hưởng tới quản trị viên hệ thống, đội vận hành bảo mật và doanh nghiệp.
Điểm nóng bảo mật
- SonicWall SMA Zero-Days Exploited Before Disclosure to Gain Root Access — A previously undocumented threat actor has been attributed to the exploitation of recently disclosed SonicWall Secure Mobile Access (SMA) 1000 series VPN appliances as zero-days prior their public disclosure since June 22, 2026. Cybersecuri Nguồn: The Hacker News (19/07 20:18).
- Microsoft warns of surge in ACR Stealer attacks on customers — Microsoft has observed a surge in attacks using the ACR Stealer malware to steal browser-stored passwords, authentication tokens, and sensitive documents from its enterprise customers. […] Nguồn: BleepingComputer (18/07 21:17).
- Critical NGINX Vulnerability Can Crash Workers and May Allow Remote Code Execution — F5 has shipped fixes for a critical nginx flaw that lets a remote, unauthenticated attacker trigger a heap buffer overflow in the worker process with crafted HTTP requests. CVE-2026-42533 was patched on July 15 in nginx 1.30.4 (stable) and Nguồn: The Hacker News (20/07 03:42).
- Update now: 7-Zip fixes RCE flaw exploitable with malicious archives — 7-Zip version 26.02 was released on June 25 to fix a remote code execution vulnerability that could allow attackers to execute malicious code by convincing users to open specially crafted compressed files. […] Nguồn: BleepingComputer (19/07 02:32).
- WordPress Core "wp2shell" RCE flaws get public exploits, patch now — Public exploits have been released for the critical "wp2shell" remote code execution vulnerabilities affecting WordPress Core, making it imperative that administrators patch their sites immediately. […] Nguồn: BleepingComputer (19/07 00:22).
- Two new high severity WordPress vulnerabilities, patch immediately! — The 7.0.2 WordPress security release addresses one critical and one high severity security issue. The vulnerabilities reported to the WordPress security team include: CVE-2026-60137 – A facilitated SQL injection issue reported as a team by Nguồn: Help Net Security (18/07 21:57).
Ưu tiên xử lý trong 24–48 giờ
- Kiểm kê các dịch vụ public-facing: VPN, gateway, IAM/NAC, remote support, dashboard quản trị và hệ thống có quyền cao.
- Đối chiếu phiên bản với advisory chính thức; ưu tiên vá lỗ hổng đang bị khai thác, có PoC công khai hoặc ảnh hưởng thiết bị biên.
- Rà soát log đăng nhập, thay đổi cấu hình, session/token bất thường và dấu hiệu truy cập từ hạ tầng lạ.
- Với AI agent/plugin/extension, áp dụng quyền tối thiểu, bật logging cho tool-call/API call và tách dữ liệu nhạy cảm khỏi môi trường thử nghiệm.
CISA KEV / lỗ hổng cần theo dõi
- CISA KEV chưa truy cập được từ môi trường tự động (HTTPError: HTTP Error 403: Forbidden); cần đối chiếu thủ công nếu đang xử lý hệ thống trọng yếu.
Nguồn tham khảo
- The Hacker News — SonicWall SMA Zero-Days Exploited Before Disclosure to Gain Root Access
- BleepingComputer — Microsoft warns of surge in ACR Stealer attacks on customers
- The Hacker News — Critical NGINX Vulnerability Can Crash Workers and May Allow Remote Code Execution
- BleepingComputer — Update now: 7-Zip fixes RCE flaw exploitable with malicious archives
- BleepingComputer — WordPress Core "wp2shell" RCE flaws get public exploits, patch now
- Help Net Security — Two new high severity WordPress vulnerabilities, patch immediately!
Lưu ý: Bản tin được biên tập theo hướng thực hành; trước khi áp dụng thay đổi trên hệ thống production, anh/chị nên đối chiếu với advisory chính thức của nhà cung cấp và quy trình change management nội bộ.
