Cập nhật ngày: 05/10/2026
Tháng 10 năm 2026 tiếp tục là một tháng đầy thách thức đối với cộng đồng an toàn thông tin toàn cầu, khi các mối đe dọa mạng ngày càng trở nên phức tạp và khó lường. Từ những lỗ hổng zero-day nghiêm trọng bị khai thác ngay cả trên các hệ thống đã được vá, cho đến những kỹ thuật phát tán mã độc tinh vi của các nhóm tấn công có chủ quyền, bức tranh an ninh mạng đòi hỏi sự cảnh giác cao độ và hiểu biết sâu sắc về các nguy cơ tiềm ẩn. Bài viết này sẽ đi sâu phân tích ba sự kiện nổi bật nhất trong tháng 10/2026, cung cấp cái nhìn chuyên sâu về các mối đe dọa và cách thức chúng vận hành.
Lỗ hổng Zero-Day Citrix NetScaler (CVE-2026-88779) Bị Khai thác Ngay Cả Trên Hệ thống Đã Vá
Một trong những tin tức đáng lo ngại nhất trong tháng 10/2026 là việc phát hiện và khai thác một lỗ hổng zero-day mới, CVE-2026-88779, ảnh hưởng đến các thiết bị Citrix NetScaler ADC và NetScaler Gateway. Điều đáng báo động là lỗ hổng này đã bị khai thác trong thực tế chỉ vài ngày sau khi các quản trị viên hệ thống đã áp dụng các bản vá cho hai lỗ hổng zero-day khác (CVE-2026-88771 và CVE-2026-88772) cũng đang bị khai thác tích cực.
Ban đầu, CVE-2026-88779 được mô tả là một vấn đề tràn bộ nhớ (memory overflow) có thể dẫn đến tấn công từ chối dịch vụ (Denial of Service – DoS). Tuy nhiên, các báo cáo cho thấy ngay cả các hệ thống đã được vá hoàn chỉnh cũng gặp phải tình trạng khởi động lại bất thường và có khả năng bị xâm nhập. Một số nhà nghiên cứu bảo mật còn đưa ra giả thuyết rằng lỗ hổng mới này có thể bị khai thác để thực thi mã từ xa (Remote Code Execution – RCE), làm tăng mức độ nghiêm trọng của nó lên đáng kể. Cơ quan An ninh Cơ sở hạ tầng và An ninh mạng Hoa Kỳ (CISA) đã nhanh chóng thêm CVE-2026-88779 vào danh mục các Lỗ hổng đã bị Khai thác (Known Exploited Vulnerabilities – KEV) vào ngày 4 tháng 10 năm 2026, nhấn mạnh tính cấp bách của việc khắc phục.
Sự kiện này một lần nữa cho thấy sự tinh vi của các nhóm tấn công, khi chúng liên tục tìm kiếm và khai thác các lỗ hổng mới, thậm chí là các lỗ hổng chưa được công bố hoặc chưa có bản vá. Đối với các tổ chức sử dụng Citrix NetScaler, việc theo dõi sát sao các thông báo bảo mật từ nhà cung cấp và CISA là cực kỳ quan trọng.
Lỗ hổng Zero-Day Cisco SD-WAN (CVE-2026-76504) và Nguy cơ Kiểm soát Mạng
Cùng với Citrix, Cisco cũng phải đối mặt với một lỗ hổng zero-day nghiêm trọng khác trong tháng 10/2026: CVE-2026-76504, ảnh hưởng đến Cisco Catalyst SD-WAN Manager. Lỗ hổng này đã bị khai thác trong thực tế và được đánh giá mức độ nghiêm trọng cao với điểm CVSS 9.8.
CVE-2026-76504 là một lỗ hổng bỏ qua xác thực API (API authentication bypass) do việc xử lý không đúng cách mã hóa URI (URI encoding) trong các yêu cầu HTTP. Điều này cho phép một kẻ tấn công từ xa không được xác thực gửi một yêu cầu được chế tạo đặc biệt để bỏ qua các hạn chế bảo mật và giành quyền truy cập quản trị viên vào API. Hậu quả là kẻ tấn công có thể giành quyền kiểm soát hoàn toàn mạng được quản lý, gây ra những thiệt hại nghiêm trọng về dữ liệu và hoạt động.
Cisco đã nhận thức được việc khai thác tích cực lỗ hổng này vào tháng 9 năm 2026 và đã phát hành các bản cập nhật bảo mật cho các phiên bản bị ảnh hưởng (từ 20.9 đến 26.2). Hãng khuyến nghị các tổ chức áp dụng bản vá ngay lập tức và hạn chế quyền truy cập quản lý từ các mạng không đáng tin cậy. Đây là một lời nhắc nhở rõ ràng về tầm quan trọng của việc bảo mật các giao diện quản lý và API, vốn thường là mục tiêu hàng đầu của các cuộc tấn công.
Star Blizzard và Kỹ thuật RedFlick: Bước Tiến Mới trong Phishing và Phân phối Mã Độc
Bên cạnh các lỗ hổng phần mềm, các chiến thuật lừa đảo (phishing) và phát tán mã độc (malware delivery) cũng đang phát triển với tốc độ đáng báo động. Nhóm tấn công có chủ quyền của Nga, Star Blizzard, đã tinh chỉnh khả năng né tránh phát hiện của mình thông qua các chiến dịch phishing quy mô lớn và một kỹ thuật phát tán mã độc mới có tên
