Cập nhật nhanh các tin an ninh mạng đáng chú ý trong ngày 27/07/2026, được biên tập tự động cho độc giả gocdulieu.com từ các nguồn bảo mật công khai. Bài viết tập trung vào rủi ro có thể ảnh hưởng tới quản trị viên hệ thống, đội vận hành bảo mật và doanh nghiệp.
Điểm nóng bảo mật
- Week in review: ServiceNow pre-auth RCE exploited in the wild, Hugging Face breached — Here’s an overview of some of last week’s most interesting news, articles, interviews and videos: AI agents are still logging in as humans Most large companies run more than one AI platform at the same time. Developers pull up coding assist Nguồn: Help Net Security (26/07 15:00).
- Malvertising Sends Malware in Pieces, Then Makes the Browser Build the Executable — A malvertising operation dubbed SourTrade is making victims' browsers build the final Windows executable themselves, using a legitimate Bun runtime as its base instead of serving one complete malicious file from a fixed URL. Confiant, which Nguồn: The Hacker News (26/07 01:48).
- Malicious sites use JavaScript to build malware in browser memory — A massive malvertising campaign is using fake Solana, Luno, and TradingView webpages with malicious JavaScript that instructs browsers to assemble malware directly in memory. […] Nguồn: BleepingComputer (25/07 22:21).
- GitHub, PyPI add time-based defenses against supply chain attacks — GitHub and PyPI (Python Package Index) have introduced a time-based mechanism in the Dependabot dependency management tool to protect against supply-chain attacks and to limit their impact. […] Nguồn: BleepingComputer (26/07 21:13).
Ưu tiên xử lý trong 24–48 giờ
- Kiểm kê các dịch vụ public-facing: VPN, gateway, IAM/NAC, remote support, dashboard quản trị và hệ thống có quyền cao.
- Đối chiếu phiên bản với advisory chính thức; ưu tiên vá lỗ hổng đang bị khai thác, có PoC công khai hoặc ảnh hưởng thiết bị biên.
- Rà soát log đăng nhập, thay đổi cấu hình, session/token bất thường và dấu hiệu truy cập từ hạ tầng lạ.
- Với AI agent/plugin/extension, áp dụng quyền tối thiểu, bật logging cho tool-call/API call và tách dữ liệu nhạy cảm khỏi môi trường thử nghiệm.
CISA KEV / lỗ hổng cần theo dõi
- CISA KEV chưa truy cập được từ môi trường tự động (HTTPError: HTTP Error 403: Forbidden); cần đối chiếu thủ công nếu đang xử lý hệ thống trọng yếu.
Nguồn tham khảo
- Help Net Security — Week in review: ServiceNow pre-auth RCE exploited in the wild, Hugging Face breached
- The Hacker News — Malvertising Sends Malware in Pieces, Then Makes the Browser Build the Executable
- BleepingComputer — Malicious sites use JavaScript to build malware in browser memory
- BleepingComputer — GitHub, PyPI add time-based defenses against supply chain attacks
Lưu ý: Bản tin được biên tập theo hướng thực hành; trước khi áp dụng thay đổi trên hệ thống production, anh/chị nên đối chiếu với advisory chính thức của nhà cung cấp và quy trình change management nội bộ.
