Cập nhật nhanh các tin an ninh mạng đáng chú ý ngày 03/08/2026. Nội dung được biên tập bằng tiếng Việt từ các nguồn bảo mật công khai; trước khi thay đổi production, cần đọc advisory gốc và theo quy trình quản trị thay đổi nội bộ.
Điểm nóng bảo mật
- COLDCARD: lỗi tạo số ngẫu nhiên trong firmware có thể làm seed yếu. Các nguồn tin liên hệ lỗi này với sự cố rút Bitcoin hàng loạt; cần theo dõi thông báo chính thức của Coinkite. Nguồn BleepingComputer; The Hacker News.
- Ruby on Rails Active Storage: Rails đã vá một lỗ hổng nghiêm trọng có thể cho phép kẻ tấn công chưa xác thực đọc tệp tùy ý và, trong một số điều kiện, có khả năng dẫn đến thực thi mã từ xa. Nguồn thu thập không xác nhận CVE hoặc phiên bản ảnh hưởng; cần đối chiếu advisory upstream. Nguồn BleepingComputer.
- Atomic macOS Stealer (AMOS): SANS ISC công bố phân tích một ca lây nhiễm. Đây là nhóm malware đánh cắp dữ liệu trên macOS, vì vậy cần rà soát ứng dụng cài ngoài kênh tin cậy, persistence và truy cập Keychain bất thường. Nguồn SANS ISC.
- Chrome: Google chuẩn bị cơ chế hạn chế extension được cài bằng policy tự ý chiếm trang tab mới hoặc đổi công cụ tìm kiếm mặc định, nhằm giảm rủi ro browser hijacking trong môi trường doanh nghiệp. Nguồn BleepingComputer.
- AI agent và AD CS: tổng hợp trong tuần nhấn mạnh việc AI coding agent thường kế thừa quyền của người dùng, có thể chạm tới tệp nhạy cảm, credential và production nếu không sandbox. Bài tổng hợp cũng đề cập PoC chiếm quyền domain qua AD CS. Nguồn Help Net Security.
Ưu tiên vá ngay
- Rails Active Storage: kiểm tra advisory chính thức, xác định phiên bản đang chạy và nâng cấp bản đã vá sớm nhất; rà soát log truy cập tệp bất thường.
- COLDCARD: ngừng sử dụng firmware hoặc seed thuộc diện ảnh hưởng; cập nhật theo hướng dẫn chính thức và cân nhắc chuyển tài sản sang ví dùng seed mới tạo trên firmware an toàn.
- macOS doanh nghiệp: rà soát phần mềm tải ngoài App Store/notarization, persistence item và truy cập Keychain; cô lập thiết bị có chỉ dấu AMOS.
- AI/coding agent: không cấp quyền production mặc định; tách sandbox, giới hạn filesystem/network, dùng credential ngắn hạn và xoay vòng bí mật có nguy cơ đã bị đọc.
- AD CS: kiểm tra certificate template có quyền enroll rộng hoặc cấu hình có thể leo thang đặc quyền; đối chiếu PoC với cấu hình thực tế trước khi triển khai biện pháp giảm thiểu.
Nguồn tham khảo
- BleepingComputer — COLDCARD
- The Hacker News — COLDCARD
- BleepingComputer — Rails Active Storage
- SANS ISC — AMOS
- Help Net Security — AI agent và AD CS
