Cập nhật nhanh các tin an ninh mạng đáng chú ý trong ngày 22/07/2026, được biên tập tự động cho độc giả gocdulieu.com từ các nguồn bảo mật công khai. Bài viết tập trung vào rủi ro có thể ảnh hưởng tới quản trị viên hệ thống, đội vận hành bảo mật và doanh nghiệp.
Điểm nóng bảo mật
- Critical SharePoint RCE flaw exploited to steal machine keys — Hackers are actively exploiting the critical CVE-2026-50522 vulnerability in Microsoft SharePoint to steal machine keys and maintain access even after affected servers are patched. […] Nguồn: BleepingComputer (22/07 03:06).
- Critical SharePoint RCE CVE-2026-50522 Under Active Exploitation After Public PoC — A third SharePoint Server flaw patched by Microsoft as part of its Patch Tuesday update for July 2026 has come under active exploitation, per watchTowr. The vulnerability in question is CVE-2026-50522 (CVSS score: 9.8), a critical deseriali Nguồn: The Hacker News (21/07 21:57).
- SonicWall SMA zero-days were exploited weeks before disclosure — Two recently disclosed SonicWall SMA 1000 vulnerabilities – CVE-2026-15409 and CVE-2026-15410 – were exploited in zero-day attacks for weeks, allowing threat actors to install custom malware on vulnerable VPN appliances, Volexity researcher Nguồn: Help Net Security (21/07 17:35).
- SonicWall SMA1000 flaws exploited as zero-days to push custom malware — Two recently disclosed SonicWall SMA1000 vulnerabilities were exploited in zero-day attacks for weeks, allowing threat actors to install custom malware on vulnerable VPN appliances. […] Nguồn: BleepingComputer (21/07 05:23).
- Critical wp2shell WordPress flaws exploited to install webshells — Hackers are exploiting the "wp2shell" critical vulnerability suite (CVE-2026-63030 and CVE-2026-60137) affecting WordPress Core to deploy persistent webshells and install malicious plugins on affected servers. […] Nguồn: BleepingComputer (21/07 23:41).
- Qilin Ransomware Attackers Exploit PAN-OS Authentication Bypass for Initial Access — Threat actors have been observed exploiting a now-patched high-severity Palo Alto Networks PAN-OS vulnerability as an entry point to deploy Qilin (aka Agenda) ransomware on victim environments. Arctic Wolf Labs said it investigated multiple Nguồn: The Hacker News (21/07 21:04).
Ưu tiên xử lý trong 24–48 giờ
- Kiểm kê các dịch vụ public-facing: VPN, gateway, IAM/NAC, remote support, dashboard quản trị và hệ thống có quyền cao.
- Đối chiếu phiên bản với advisory chính thức; ưu tiên vá lỗ hổng đang bị khai thác, có PoC công khai hoặc ảnh hưởng thiết bị biên.
- Rà soát log đăng nhập, thay đổi cấu hình, session/token bất thường và dấu hiệu truy cập từ hạ tầng lạ.
- Với AI agent/plugin/extension, áp dụng quyền tối thiểu, bật logging cho tool-call/API call và tách dữ liệu nhạy cảm khỏi môi trường thử nghiệm.
CISA KEV / lỗ hổng cần theo dõi
- CISA KEV chưa truy cập được từ môi trường tự động (HTTPError: HTTP Error 403: Forbidden); cần đối chiếu thủ công nếu đang xử lý hệ thống trọng yếu.
Nguồn tham khảo
- BleepingComputer — Critical SharePoint RCE flaw exploited to steal machine keys
- The Hacker News — Critical SharePoint RCE CVE-2026-50522 Under Active Exploitation After Public PoC
- Help Net Security — SonicWall SMA zero-days were exploited weeks before disclosure
- BleepingComputer — SonicWall SMA1000 flaws exploited as zero-days to push custom malware
- BleepingComputer — Critical wp2shell WordPress flaws exploited to install webshells
- The Hacker News — Qilin Ransomware Attackers Exploit PAN-OS Authentication Bypass for Initial Access
Lưu ý: Bản tin được biên tập theo hướng thực hành; trước khi áp dụng thay đổi trên hệ thống production, anh/chị nên đối chiếu với advisory chính thức của nhà cung cấp và quy trình change management nội bộ.
