Cập nhật ngày 13/09/2026, tháng 9 năm 2026 đã chứng kiến một loạt các cảnh báo an ninh mạng nghiêm trọng, với nhiều lỗ hổng zero-day đang bị khai thác và các cuộc tấn công tinh vi nhắm vào hạ tầng quan trọng. Các chuyên gia an ninh mạng đang đối mặt với những thách thức lớn từ các lỗ hổng leo thang đặc quyền, thực thi mã từ xa không cần xác thực và chuỗi khai thác phức tạp, đòi hỏi sự cảnh giác cao độ từ cả người dùng cá nhân lẫn các tổ chức lớn. Bài viết này sẽ phân tích chi tiết về ba sự kiện an ninh mạng nổi bật nhất trong tháng qua, cung cấp cái nhìn sâu sắc về bản chất kỹ thuật của các mối đe dọa và tầm quan trọng của việc phòng ngừa.
Điểm Nóng An Ninh Mạng Tháng 9/2026: Những Lỗ Hổng Nguy Hiểm Nhất
Microsoft Patch Tuesday: Kỷ Lục Lỗ Hổng và Hai Zero-Day Đang Bị Khai Thác
Tháng 9/2026 đánh dấu một kỷ lục mới trong lịch sử Patch Tuesday của Microsoft, khi hãng này công bố khắc phục tới 974 lỗ hổng trên toàn bộ dòng sản phẩm của mình. Con số này vượt xa mọi bản cập nhật hàng tháng trước đó, cho thấy mức độ phức tạp và quy mô của các vấn đề bảo mật hiện tại. Đáng báo động nhất là sự xuất hiện của hai lỗ hổng zero-day (lỗ hổng chưa được biết đến hoặc chưa có bản vá chính thức) đã bị xác nhận đang bị khai thác tích cực trong thực tế.
Lỗ hổng đầu tiên, CVE-2026-81963, là một lỗ hổng leo thang đặc quyền (Elevation of Privilege – EoP) trong Windows Update Stack. Lỗ hổng này cho phép kẻ tấn công cục bộ với đặc quyền thấp đạt được quyền truy cập cấp SYSTEM thông qua việc giải quyết liên kết không đúng cách. Điều này có nghĩa là một ứng dụng độc hại hoặc kẻ tấn công đã có mặt trên hệ thống có thể nâng cao quyền hạn của mình để thực hiện các hành động kiểm soát hoàn toàn hệ điều hành.
Lỗ hổng zero-day thứ hai, CVE-2026-85880, là một lỗ hổng tràn bộ đệm dựa trên heap (heap-based buffer overflow) trong Windows Advanced Local Procedure Call (ALPC). Lỗ hổng này cho phép leo thang đặc quyền cục bộ từ một sandbox AppContainer có đặc quyền thấp lên đặc quyền SYSTEM. Các ứng dụng trong AppContainer thường bị hạn chế nghiêm ngặt, nhưng lỗ hổng này có thể phá vỡ các rào cản bảo mật đó, cho phép kẻ tấn công thoát khỏi môi trường giới hạn và chiếm quyền kiểm soát hệ thống.
Ngoài ra, bản cập nhật còn bao gồm các bản vá cho 113 lỗ hổng Nghiêm trọng (Critical), với trọng tâm đáng chú ý vào các lỗ hổng thực thi mã từ xa (Remote Code Execution – RCE) trong các dịch vụ hạ tầng cốt lõi như Windows DNS Server và Message Queuing (MSMQ). Một số trong những lỗ hổng RCE này có thể bị khai thác mà không cần xác thực hoặc tương tác của người dùng, làm tăng mức độ rủi ro lên đáng kể, cho phép kẻ tấn công từ xa thực thi mã tùy ý trên các máy chủ bị ảnh hưởng.
“StyleSmuggler”: Lỗ Hổng RCE Nghiêm Trọng (CVSS 10.0) Trong Adobe Commerce và Magento
Một lỗ hổng thực thi mã từ xa (RCE) không cần xác thực cực kỳ nghiêm trọng, được theo dõi là CVE-2026-75650 và mệnh danh là “StyleSmuggler“, đã bị khai thác tích cực trong Adobe Commerce, Adobe Commerce B2B và Magento Open Source. Lỗ hổng này được đánh giá với điểm CVSS 10.0 – mức độ nghiêm trọng cao nhất, cho phép kẻ tấn công chèn mã PHP độc hại vào hệ thống hiển thị mẫu (template rendering system) của Magento.
Chuỗi khai thác được kích hoạt bằng cách xử lý một yêu cầu HTTP được chế tạo đặc biệt liên quan đến mẫu email “Payment Transaction Failed Reminder“, mà không yêu cầu bất kỳ tương tác nào từ người dùng hoặc xác thực nào. Điều này có nghĩa là kẻ tấn công có thể thực hiện cuộc tấn công hoàn toàn từ xa và tự động. Việc khai thác tích cực lỗ hổng này đã được xác nhận xảy ra ít nhất ba ngày trước khi bản vá chính thức được phát hành, cho thấy rủi ro tức thì và nghiêm trọng đối với các nền tảng thương mại điện tử bị ảnh hưởng, có khả năng dẫn đến việc chiếm đoạt dữ liệu khách hàng, chèn mã độc vào trang web hoặc kiểm soát hoàn toàn cửa hàng trực tuyến.
MikroTrick: Chuỗi Khai Thác Kiểm Soát Toàn Bộ Router MikroTik
CERT Polska đã tiết lộ “MikroTrick“, một chuỗi khai thác tinh vi của hai lỗ hổng trong MikroTik RouterOS cho phép kẻ tấn công không cần xác thực đạt được toàn quyền kiểm soát quản trị đối với các bộ định tuyến bị ảnh hưởng. Vectơ tấn công này đặc biệt nhắm mục tiêu vào các thiết bị có dịch vụ SSH có thể truy cập từ internet.
Việc khai thác cho phép các tác nhân đe dọa thỏa hiệp các thiết bị mạng, gây ra rủi ro đáng kể cho hạ tầng mạng và có khả năng kích hoạt các hoạt động độc hại hơn nữa như đánh chặn dữ liệu, gián đoạn mạng, hoặc sử dụng các thiết bị bị xâm nhập làm bàn đạp cho các cuộc tấn công khác. Bằng chứng cho thấy việc khai thác các lỗ hổng này đã xảy ra ít nhất từ ngày 02 tháng 9 năm 2026, một ngày trước khi các bản dựng được vá được phát hành, với khoảng 122.500 thiết bị được tìm thấy bị lộ vào thời điểm công bố công khai. Điều này cho thấy quy mô tiềm năng của các cuộc tấn công và sự cần thiết cấp bách của việc cập nhật firmware cho các thiết bị MikroTik.
Phân Tích Kỹ Thuật và Tầm Quan Trọng của Việc Cập Nhật
Những sự kiện an ninh mạng nổi bật trong tháng 9/2026 một lần nữa nhấn mạnh tầm quan trọng của việc quản lý lỗ hổng (vulnerability management) và ứng phó sự cố (incident response) hiệu quả. Các lỗ hổng leo thang đặc quyền và thực thi mã từ xa luôn là mục tiêu hàng đầu của kẻ tấn công do khả năng gây ra thiệt hại lớn, từ mất dữ liệu đến kiểm soát hoàn toàn hệ thống.
Đặc biệt, việc các lỗ hổng được khai thác tích cực trước khi bản vá được phát hành hoặc ngay sau khi tiết lộ, như trường hợp của Adobe Commerce và MikroTik, đặt ra một thách thức lớn cho các quản trị viên hệ thống. Điều này đòi hỏi các tổ chức không chỉ phải cập nhật các bản vá kịp thời mà còn phải triển khai các biện pháp bảo vệ sâu rộng (defense-in-depth), bao gồm giám sát mạng liên tục, phân đoạn mạng, và áp dụng nguyên tắc đặc quyền tối thiểu (least privilege) để hạn chế phạm vi ảnh hưởng của một cuộc tấn công thành công. Việc hiểu rõ cơ chế hoạt động của các lỗ hổng, như cách tràn bộ đệm hoặc lỗi giải quyết liên kết có thể dẫn đến leo thang đặc quyền, là nền tảng để xây dựng các chiến lược phòng thủ vững chắc.
Kết Luận
Tóm lại, tháng 9/2026 là một lời nhắc nhở rõ ràng về sự không ngừng phát triển của các mối đe dọa an ninh mạng. Từ các bản vá kỷ lục của Microsoft đến các lỗ hổng RCE nghiêm trọng trong các nền tảng thương mại điện tử và thiết bị mạng, mỗi sự kiện đều đòi hỏi sự chú ý và hành động kịp thời. Việc duy trì một tư thế an ninh mạng mạnh mẽ, dựa trên kiến thức chuyên sâu và cập nhật liên tục, là điều tối quan trọng để bảo vệ các hệ thống và dữ liệu trong bối cảnh kỹ thuật số ngày càng phức tạp.
