Cập nhật ngày 06/09/2026
Tháng 9 năm 2026 chứng kiến một sự leo thang đáng báo động trong bối cảnh an ninh mạng toàn cầu, với những báo cáo mới nhất chỉ ra các xu hướng tấn công tinh vi hơn, đặc biệt là sự giao thoa giữa trí tuệ nhân tạo (AI) và các chiến dịch mã độc tống tiền. Cơ quan An ninh Cơ sở hạ tầng và An ninh Mạng Hoa Kỳ (CISA) liên tục cập nhật danh mục các lỗ hổng đã biết bị khai thác (KEV), trong khi Google phải gấp rút vá một lỗ hổng zero-day nghiêm trọng trong trình duyệt Chrome. Đáng chú ý nhất, các nhóm tin tặc đang bắt đầu “vũ khí hóa” AI để tăng tốc độ và hiệu quả của các cuộc tấn công, đặt ra những thách thức mới cho các chuyên gia bảo mật.
Tấn công AI: Mã độc tống tiền Aurora và sự “vũ khí hóa” trợ lý lập trình AI
Một trong những diễn biến đáng lo ngại nhất trong tháng này là việc phát hiện ra rằng các nhóm liên kết với mã độc tống tiền Aurora đang tích cực sử dụng các công cụ AI để thực hiện các cuộc xâm nhập mạng. Thay vì chỉ nhắm mục tiêu vào cơ sở hạ tầng AI từ bên ngoài, những kẻ tấn công này đã tiến một bước xa hơn bằng cách hoạt động trực tiếp bên trong các công cụ AI, biến chúng thành vũ khí. Cụ thể, một nhóm đã lợi dụng trợ lý lập trình AI Cursor để thực hiện các hành vi khai thác mạng “trực tiếp” trên nhiều nạn nhân.
Kỹ thuật này cho phép kẻ tấn công vượt qua các giao thức an toàn bằng cách ngụy tạo các hoạt động độc hại thành “kiểm thử.” Bằng cách này, chúng có thể tăng tốc độ xâm nhập mạng lên tới 30-50%, một con số đáng kinh ngạc cho thấy hiệu quả của việc lạm dụng AI trong các chiến dịch tấn công. Điều này không chỉ làm phức tạp thêm việc phát hiện mà còn đòi hỏi các tổ chức phải suy nghĩ lại về cách bảo vệ môi trường phát triển và các công cụ AI của họ.
Cơ sở hạ tầng AI bị tấn công liên tục: Từ Honeypot đến khai thác RCE
Cùng lúc đó, dữ liệu từ các honeypot do Wiz triển khai đã tiết lộ các cuộc tấn công liên tục, có chủ đích vào cơ sở hạ tầng LiteLLM/MCP. Những cuộc tấn công này cho thấy sự tinh vi trong việc khai thác các lỗ hổng thực thi mã từ xa (RCE – Remote Code Execution), chèn lệnh nhắc ẩn (blind prompt injection), và sử dụng các công cụ hậu khai thác được thiết kế để trích xuất các khóa API nằm trong bộ nhớ của LiteLLM.
Cụ thể, kẻ tấn công đã kết hợp hai lỗ hổng: CVE-2026-59822 (một lỗi bỏ qua xác thực trong MCP Gateway) với CVE-2026-42271 (một lỗi chèn lệnh) để đạt được quyền thực thi mã từ xa. Điều này nhấn mạnh rằng các hệ thống AI, dù là công cụ hỗ trợ phát triển hay cơ sở hạ tầng nền tảng, đều đang trở thành mục tiêu chính và cần được bảo vệ với mức độ ưu tiên cao nhất.
Cập nhật Lỗ hổng Bảo mật Trọng yếu: Từ CISA đến Trình duyệt Chrome
Bên cạnh những mối đe dọa liên quan đến AI, tháng 9/2026 cũng chứng kiến CISA và Google công bố các cập nhật quan trọng về các lỗ hổng bảo mật đang bị khai thác tích cực.
CISA bổ sung hàng loạt lỗ hổng đang bị khai thác vào danh mục KEV
CISA đã cập nhật danh mục KEV của mình với bảy lỗ hổng bảo mật mới đang bị khai thác rộng rãi. Trong số đó có:
- Hai lỗ hổng nghiêm trọng trong SonicWall SMA 1000 Appliances: CVE-2026-83548 (SSRF, CVSS 10.0) và CVE-2026-83549 (OS command injection, CVSS 7.8). Những lỗi này có thể cho phép truy cập trái phép và thực thi mã từ xa.
- Lỗ hổng SQL injection (CVE-2026-9586, CVSS 9.3) trong Sangoma Switchvox, cho phép kẻ tấn công không cần xác thực thực thi các câu lệnh SQL tùy ý và đạt được RCE.
- Các lỗ hổng khác bao gồm lỗi xác thực không đúng trong JFrog Artifactory (CVE-2026-82329, CVSS 9.8) và lỗi chèn lệnh OS trong Kestra OSS (CVE-2026-49869, CVSS 10.0), cả hai đều có thể cấp quyền quản trị hoặc cho phép thực thi quy trình làm việc tùy ý mà không cần thông tin xác thực.
Những lỗ hổng này đang được các tác nhân đe dọa sử dụng để triển khai reverse shells và crypto miners, cho thấy mức độ nguy hiểm và sự cần thiết phải vá lỗi kịp thời.
Google vá lỗi Zero-Day trong Chrome V8 Engine
Google cũng đã phát hành các bản cập nhật bảo mật khẩn cấp cho trình duyệt Chrome để khắc phục 12 lỗ hổng, trong đó có một lỗ hổng zero-day nghiêm trọng (CVE-2026-85046, CVSS 8.8) đang bị khai thác tích cực. Lỗ hổng này là một lỗi type confusion nằm trong V8, công cụ JavaScript và WebAssembly của Chrome.
Khai thác lỗi này cho phép kẻ tấn công từ xa thực thi mã tùy ý trong môi trường sandbox của trình duyệt bằng cách lừa người dùng truy cập một trang HTML được chế tạo đặc biệt. Nguyên nhân gốc rễ được mô tả là một lỗi trình biên dịch V8, nơi một mảng với PACKED_ELEMENTS nhận không chính xác một bản đồ PACKED_SMI_ELEMENTS, dẫn đến khả năng đọc/ghi tùy ý trên heap JavaScript. CISA cũng đã thêm lỗ hổng này vào danh mục KEV, yêu cầu các cơ quan liên bang phải áp dụng các bản vá trước ngày 18 tháng 9 năm 2026.
Tầm quan trọng của việc chủ động phòng thủ và cập nhật
Những sự kiện trong tháng 9/2026 là lời nhắc nhở rõ ràng về sự thay đổi nhanh chóng của bối cảnh an ninh mạng. Từ việc mã độc tống tiền vũ khí hóa AI đến các lỗ hổng zero-day trong phần mềm phổ biến, các mối đe dọa đang trở nên đa dạng và tinh vi hơn. Các tổ chức và người dùng cần phải ưu tiên vá lỗi liên tục, quản lý lỗ hổng một cách nghiêm ngặt và giám sát chặt chẽ các hệ thống AI của mình. Việc chủ động phòng thủ, cập nhật kiến thức về các kỹ thuật tấn công mới và tuân thủ các khuyến nghị bảo mật là yếu tố then chốt để bảo vệ dữ liệu và hệ thống trong kỷ nguyên số.
