Điểm nóng
- Zero-day BeyondTrust Remote Support: CVE-2026-102764 bị nhóm được liên hệ với Trung Quốc khai thác từ cuối tháng 8; cập nhật bản vá theo khuyến cáo của hãng và rà soát máy chủ Remote Support. Nguồn
- BlockStrap trên Magento/Adobe Commerce: CVE-2026-103849 được mô tả là lỗi nghiêm trọng tối đa, có thể cho phép thực thi PHP tùy ý trên máy chủ cửa hàng; kiểm tra thành phần bị ảnh hưởng và áp dụng hướng dẫn nhà cung cấp. Nguồn
- FortiOS bị khai thác để cài PEERSTITCH: báo cáo ghi nhận khai thác CVE-2025-61624 (CVSS 5.4) nhằm triển khai mã độc ARM64 thường trú bộ nhớ; kiểm tra advisory Fortinet và dấu hiệu xâm nhập. Nguồn
- Chuỗi cập nhật AOMEI Backupper bị can thiệp: kẻ tấn công thay đổi tệp phân phối qua máy chủ cập nhật trong các cửa sổ 5–10 phút từ tháng 5 đến tháng 7/2026 để phát tán backdoor; rà soát thiết bị và nguồn cập nhật trong khoảng thời gian này. Nguồn
- Chiến dịch spyware zero-click qua quảng cáo: quảng cáo nhắm mục tiêu được dùng để phát tán Candiru tới thiết bị tại Al Jazeera Media Network; rà soát telemetry trình duyệt/đầu cuối và hạn chế quảng cáo độc hại theo năng lực hiện có. Nguồn
- OpenBSD: khai thác leo thang đặc quyền cục bộ: nghiên cứu công bố chuỗi khai thác lên root trên OpenBSD 7.9, kết hợp lỗi integer overflow cũ với một lỗi kernel; theo dõi hướng dẫn chính thức và hạn chế quyền truy cập cục bộ không tin cậy. Nguồn
- Phishing nhắm nhân sự bán hàng/mua sắm: email hỏi báo giá ngắn được dùng sau khi chiếm quyền hộp thư doanh nghiệp; tăng xác minh yêu cầu báo giá bất thường qua kênh độc lập và bảo vệ tài khoản email. Nguồn
Ưu tiên vá ngay
- BeyondTrust Remote Support — CVE-2026-102764: đã có báo cáo khai thác zero-day; áp dụng bản vá/hướng dẫn hãng, kiểm tra truy cập quản trị và điều tra dấu hiệu xâm nhập.
- Magento/Adobe Commerce — CVE-2026-103849: nguy cơ thực thi PHP tùy ý theo nguồn tin; kiểm kê BlockStrap, xác minh phiên bản bị ảnh hưởng từ advisory chính thức và vá/giảm phơi bày.
- FortiOS — CVE-2025-61624: có báo cáo khai thác gắn với triển khai PEERSTITCH; kiểm tra bản vá Fortinet, nhật ký VPN/thiết bị và bất thường trên hệ thống.
- AOMEI Backupper: rà soát hệ thống đã cập nhật trong các khoảng thời gian bị nêu, kiểm tra tính toàn vẹn và quét dấu hiệu backdoor; chỉ tải/cập nhật từ kênh chính thức đã xác minh.
Nguồn tham khảo
- BleepingComputer — BeyondTrust
- BleepingComputer — BlockStrap
- The Hacker News — FortiOS
- The Hacker News — AOMEI
- BleepingComputer — Candiru
- The Hacker News — OpenBSD
Lưu ý: CISA KEV bị chặn HTTP 403 trong lần thu thập; không xác nhận trạng thái KEV. Một số feed nhà cung cấp không đọc được.
