Cập nhật ngày 29/10/2026
Tháng 10 năm 2026 đã chứng kiến nhiều diễn biến quan trọng trong lĩnh vực bảo mật mạng và các giao thức mã hóa, từ việc định hình tương lai của mã hóa với công nghệ lượng tử cho đến những lỗ hổng bảo mật nghiêm trọng và các vấn đề tương thích hệ thống. Các chuyên gia an toàn thông tin cần nắm bắt kịp thời những thay đổi này để đảm bảo an toàn cho hạ tầng và dữ liệu. Bài viết này sẽ đi sâu vào ba sự kiện kỹ thuật nổi bật nhất trong tháng, cung cấp cái nhìn toàn diện về những thách thức và giải pháp đang định hình bức tranh bảo mật mạng toàn cầu.
Lộ Trình Chuyển Đổi sang Mã Hóa Hậu Lượng Tử (PQC) của NIST
Một trong những tin tức có tầm ảnh hưởng lớn nhất trong tháng 10/2026 là việc Viện Tiêu chuẩn và Công nghệ Quốc gia (NIST) công bố báo cáo toàn diện “Transition to Post-Quantum Cryptography Standards (NISTIR 8547)”. Báo cáo này phác thảo một lộ trình quan trọng cho các cơ quan liên bang và đối tác công nghiệp để di chuyển sang các tiêu chuẩn mã hóa hậu lượng tử (PQC) mới. Sáng kiến này được thúc đẩy bởi mối đe dọa “thu thập ngay, giải mã sau” (harvest now, decrypt later), nơi các đối thủ thu thập dữ liệu được mã hóa hiện tại với ý định giải mã chúng khi máy tính lượng tử có khả năng phá mã trở nên khả dụng.
Báo cáo của NIST đã xác định rõ các thuật toán dễ bị tấn công bởi lượng tử hiện có, như RSA và các kỹ thuật đường cong elliptic (elliptic-curve techniques). Để thay thế chúng, NIST đã hoàn thiện các thuật toán kháng lượng tử (quantum-resistant algorithms) vào tháng 8/2024, bao gồm ML-KEM (Module-Lattice-based Key-Encapsulation Mechanism), ML-DSA (Module-Lattice-based Digital Signature Algorithm) và SLH-DSA (Stateless Hash-based Digital Signature Algorithm). Các cơ quan liên bang phải đối mặt với thời hạn cấp tốc: các tài sản có giá trị cao và hệ thống có tác động lớn phải áp dụng thiết lập khóa kháng lượng tử trước năm 2030 và chữ ký số trước năm 2031, sớm hơn mục tiêu di chuyển rộng rãi vào năm 2035.
Tầm quan trọng của Mã hóa Hậu Lượng tử
Sự chuyển đổi này không chỉ là một nâng cấp kỹ thuật mà là một bước nhảy vọt cần thiết để bảo vệ thông tin nhạy cảm trong tương lai. Các thuật toán mã hóa truyền thống mà chúng ta đang sử dụng hiện nay, mặc dù an toàn trước các máy tính cổ điển, sẽ dễ dàng bị phá vỡ bởi các máy tính lượng tử mạnh mẽ. Việc NIST đưa ra lộ trình rõ ràng là tín hiệu mạnh mẽ cho toàn bộ ngành công nghiệp về sự cấp bách của việc chuẩn bị cho kỷ nguyên lượng tử.
Sự Cố Khóa Yếu eMudhra Dẫn Đến Thỏa Hiệp Chứng Chỉ CA Trung Gian
Trong một sự cố an ninh mạng đáng chú ý được mệnh danh là “Tháng 10 Đen Tối” (Black October), một nhà nghiên cứu bảo mật đã báo cáo vào ngày 17/10/2026 rằng các khóa riêng tư liên quan đến tám chứng chỉ cơ quan cấp chứng chỉ (CA) trung gian được vận hành bởi nhà cung cấp ủy thác kỹ thuật số Ấn Độ eMudhra đã bị yếu về mặt mật mã. Các khóa này được tạo ra với độ ngẫu nhiên không đủ trong một buổi lễ vào tháng 4/2025, khiến chúng dễ bị khôi phục và cho phép tạo ra các chứng chỉ giả mạo được tin cậy bởi các máy khách dễ bị tổn thương.
Sự thỏa hiệp này cho phép kẻ tấn công mạo danh máy chủ và chặn hoặc sửa đổi lưu lượng truy cập, đặt ra mối đe dọa nghiêm trọng đối với an ninh internet. Các nhà cung cấp trình duyệt lớn, bao gồm Google Chrome và Mozilla Firefox, đã nhanh chóng phản ứng bằng cách chặn các khóa công khai bị ảnh hưởng thông qua các cơ chế tương ứng của họ (CRLSet và OneCRL) để bảo vệ người dùng. Cloudflare cũng đã triển khai các bản vá và biện pháp giảm thiểu ngay lập tức trên các dịch vụ của mình, bao gồm Cloudflare One Clients (WARP) và Cloudflare Tunnel.
Bài học từ sự cố eMudhra
Sự cố eMudhra là một lời nhắc nhở rõ ràng về tầm quan trọng của việc tạo khóa an toàn và quản lý chứng chỉ nghiêm ngặt. Ngay cả một lỗi nhỏ trong quá trình tạo độ ngẫu nhiên cũng có thể dẫn đến những hậu quả thảm khốc, ảnh hưởng đến hàng triệu người dùng và dịch vụ trực tuyến. Nó cũng nhấn mạnh tầm quan trọng của sự hợp tác nhanh chóng giữa các nhà nghiên cứu bảo mật, nhà cung cấp dịch vụ và nhà phát triển trình duyệt để đối phó với các mối đe dọa mới nổi.
Cập Nhật Windows Tháng 10/2026 Gây Lỗi Xác Thực PEAP 802.1X
Một bản cập nhật bảo mật Windows (KB5127648) được phát hành vào ngày 13/10/2026 cho các phiên bản Windows 11 24H2, 25H2 và 26H2 đã vô tình gây ra lỗi xác thực PEAP-MSCHAPv2 802.1X single sign-on (SSO) trên các máy khách đã được vá, cho cả mạng Wi-Fi và mạng có dây. Vấn đề này xuất phát từ một thay đổi ngầm trong cài đặt mặc định liên quan đến việc loại bỏ dần NTLMv1, một giao thức mà PEAP-MSCHAPv2 đã dựa vào trong hai thập kỷ.
Bản cập nhật đã thay đổi giá trị registry BlockNtlmv1SSO từ Audit thành Enforce, chặn các yêu cầu SSO sử dụng thông tin đăng nhập có nguồn gốc từ NTLMv1. Các máy khách bị ảnh hưởng báo cáo lỗi “There was an internal authentication error” (0x80070285), và các máy chủ RADIUS thường loại bỏ các yêu cầu không đúng định dạng. Mặc dù có một giải pháp tạm thời thông qua registry để hoàn nguyên cài đặt, giải pháp dài hạn liên quan đến việc di chuyển sang các phương pháp xác thực dựa trên chứng chỉ an toàn hơn như EAP-TLS hoặc TEAP với EAP-TLS làm phương pháp bên trong, vì những phương pháp này không có sự phụ thuộc vào NTLM.
Giải pháp và khuyến nghị
Đối với các tổ chức đang gặp phải vấn đề này, việc áp dụng giải pháp tạm thời qua registry có thể giúp duy trì hoạt động trong ngắn hạn. Tuy nhiên, khuyến nghị mạnh mẽ là chuyển đổi sang EAP-TLS. EAP-TLS cung cấp một mức độ bảo mật cao hơn bằng cách sử dụng chứng chỉ số để xác thực cả máy khách và máy chủ, loại bỏ các lỗ hổng liên quan đến NTLMv1 và các phương pháp xác thực dựa trên mật khẩu yếu hơn. Đây là một bước tiến quan trọng trong việc tăng cường bảo mật cho các mạng doanh nghiệp và tổ chức.
Tổng kết, tháng 10/2026 đã mang đến những thách thức và cơ hội mới trong lĩnh vực bảo mật mạng. Từ việc chuẩn bị cho kỷ nguyên lượng tử đến việc đối phó với các lỗ hổng chứng chỉ và lỗi cập nhật hệ điều hành, việc cập nhật kiến thức và áp dụng các biện pháp bảo mật chủ động là điều tối quan trọng để bảo vệ dữ liệu và hệ thống trong một thế giới số ngày càng phức tạp.
