Cập nhật nhanh các tin an ninh mạng đáng chú ý trong ngày 02/08/2026, được biên tập tự động cho độc giả gocdulieu.com từ các nguồn bảo mật công khai. Bài viết tập trung vào rủi ro có thể ảnh hưởng tới quản trị viên hệ thống, đội vận hành bảo mật và doanh nghiệp.
Điểm nóng bảo mật
- Ruby on Rails Patches Critical Vulnerability — The flaw can be exploited by unauthenticated attackers to read arbitrary files and potentially achieve remote code execution (RCE). The post Ruby on Rails Patches Critical Vulnerability appeared first on SecurityWeek . Nguồn: SecurityWeek (01/08 18:15).
- Rails patches critical Active Storage flaw with RCE potential — A critical vulnerability in the Active Storage framework can allow an unauthenticated attacker to read arbitrary files from a Rails application, and potentially escalate to remote code execution (RCE). […] Nguồn: BleepingComputer (01/08 21:20).
- Hijacked Hotel Wi-Fi Pushes Fake Updates to Deliver Surveillance Malware — A fake browser update served over hijacked hotel Wi-Fi has been used to deliver CornFlake, a remote access trojan (RAT) that can capture webcam images, microphone audio, and keystrokes, Microsoft said in its latest report. Researchers track Nguồn: The Hacker News (01/08 13:29).
- Adobe Campaign Classic CVSS 10.0 Flaw Could Run Code Without User Interaction — Adobe has released security updates to address a maximum-severity security flaw in Campaign Classic (ACC), its enterprise-focused marketing automation platform, that could result in arbitrary code execution. The vulnerability, tracked as CV Nguồn: The Hacker News (01/08 14:12).
- In Other News: OpenAI Open Source Tool, AWS Links Hacks to North Korea, Mythos Crypto Research — Noteworthy stories that might have slipped under the radar: parcel delivery company OnTrac hacked, Adobe patches, UK Department for Education loses 607,000 records. The post In Other News: OpenAI Open Source Tool, AWS Links Hacks to North K Nguồn: SecurityWeek (31/07 22:47).
- ESET tracks rise in malicious AI skills and adaptable malware — Attackers are adapting established techniques to AI platforms, emerging technologies, and changing user behavior. ESET's new threat report examines the rise of malicious AI skills, AI-assisted malware, ClickFix attacks, record quishing acti Nguồn: BleepingComputer (31/07 21:01).
Ưu tiên xử lý trong 24–48 giờ
- Kiểm kê các dịch vụ public-facing: VPN, gateway, IAM/NAC, remote support, dashboard quản trị và hệ thống có quyền cao.
- Đối chiếu phiên bản với advisory chính thức; ưu tiên vá lỗ hổng đang bị khai thác, có PoC công khai hoặc ảnh hưởng thiết bị biên.
- Rà soát log đăng nhập, thay đổi cấu hình, session/token bất thường và dấu hiệu truy cập từ hạ tầng lạ.
- Với AI agent/plugin/extension, áp dụng quyền tối thiểu, bật logging cho tool-call/API call và tách dữ liệu nhạy cảm khỏi môi trường thử nghiệm.
CISA KEV / lỗ hổng cần theo dõi
- CISA KEV chưa truy cập được từ môi trường tự động (HTTPError: HTTP Error 403: Forbidden); cần đối chiếu thủ công nếu đang xử lý hệ thống trọng yếu.
Nguồn tham khảo
- SecurityWeek — Ruby on Rails Patches Critical Vulnerability
- BleepingComputer — Rails patches critical Active Storage flaw with RCE potential
- The Hacker News — Hijacked Hotel Wi-Fi Pushes Fake Updates to Deliver Surveillance Malware
- The Hacker News — Adobe Campaign Classic CVSS 10.0 Flaw Could Run Code Without User Interaction
- SecurityWeek — In Other News: OpenAI Open Source Tool, AWS Links Hacks to North Korea, Mythos Crypto Research
- BleepingComputer — ESET tracks rise in malicious AI skills and adaptable malware
Lưu ý: Bản tin được biên tập theo hướng thực hành; trước khi áp dụng thay đổi trên hệ thống production, anh/chị nên đối chiếu với advisory chính thức của nhà cung cấp và quy trình change management nội bộ.
