Cập nhật ngày 28/09/2026.Tháng 9 năm 2026 đã mang đến những cảnh báo bảo mật quan trọng, làm nổi bật các lỗ hổng và rủi ro tiềm tàng trong các nền tảng quản lý container hàng đầu như Docker, Kubernetes và Podman. Khi công nghệ container ngày càng trở thành xương sống của hạ tầng IT/DevOps hiện đại, việc nắm bắt và ứng phó kịp thời với những thông tin này là cực kỳ thiết yếu để bảo vệ hệ thống khỏi các cuộc tấn công mạng ngày càng tinh vi. Các phát hiện mới nhất từ cộng đồng an ninh mạng cho thấy cần có một cách tiếp cận chủ động và toàn diện hơn trong việc đảm bảo an toàn cho môi trường container.
Lỗ Hổng Bypass Xác Thực Nghiêm Trọng trong Docker Engine (CVE-2026-34040)
Một trong những phát hiện đáng lo ngại nhất trong tháng này là lỗ hổng bypass xác thực nghiêm trọng, mang mã định danh CVE-2026-34040, được Cyera Research công bố. Lỗ hổng này ảnh hưởng đến khoảng 92% các triển khai Docker Engine trong môi trường doanh nghiệp. Cyera Research đã chỉ ra rằng kẻ tấn công có thể tạo ra một yêu cầu tạo container có kích thước vượt quá 1MB. Điều đặc biệt nguy hiểm là khi yêu cầu này được gửi đi, middleware xác thực của Docker sẽ âm thầm loại bỏ phần thân yêu cầu trước khi các plugin bảo mật kịp thời kiểm tra.Do đó, plugin bảo mật sẽ cho phép yêu cầu này đi qua, cấp phép cho Docker daemon tạo ra một container có đặc quyền cao với quyền root trên hệ thống host. Điều này đồng nghĩa với việc kẻ tấn công có thể truy cập vào các dữ liệu nhạy cảm của host, bao gồm AWS credentials, SSH keys và các cấu hình Kubernetes, từ đó có khả năng thỏa hiệp toàn bộ hạ tầng tổ chức. Lỗ hổng này được mô tả là một bản sửa lỗi chưa hoàn chỉnh cho một lỗ hổng bypass thân yêu cầu có độ dài bằng 0 trước đó (CVE-2024-41110). Để khắc phục, các tổ chức được khuyến nghị cập nhật Docker Engine lên phiên bản 29.3.1 ngay lập tức. Việc không thực hiện bản vá này sẽ để lại một cánh cửa mở cho các cuộc tấn công leo thang đặc quyền nghiêm trọng, gây ra hậu quả khôn lường cho an ninh mạng của doanh nghiệp.
Cảnh Báo Khẩn Cấp về Bảo Mật Kubernetes: Ngừng Hỗ Trợ Ingress NGINX và Tăng Cường Tấn Công
Cộng đồng Kubernetes đang đối mặt với một cảnh báo bảo mật khẩn cấp, đặc biệt liên quan đến Ingress NGINX. Thành phần này đã chính thức bị ngừng hỗ trợ vào ngày 24 tháng 3 năm 2026, đồng nghĩa với việc nó sẽ không còn nhận được bất kỳ bản cập nhật bảo mật hay sửa lỗi nào nữa. Điều này đặt ra một rủi ro đáng kể cho các tổ chức vẫn đang sử dụng Ingress NGINX, khiến chúng trở thành mục tiêu dễ dàng cho các cuộc tấn công khai thác lỗ hổng đã biết hoặc chưa biết.Cảnh báo này càng trở nên nghiêm trọng hơn khi có báo cáo về mức tăng 282% các cuộc tấn công nhắm vào Kubernetes, với kẻ tấn công ngày càng tập trung vào việc đánh cắp token tài khoản dịch vụ (service account token theft) để giành quyền truy cập vào hạ tầng cluster. Ngoài ra, bài viết cũng nhấn mạnh một số lỗ hổng quan trọng khác, bao gồm CVE-2026-24513 (CVSS 8.8), một lỗ hổng trong bộ điều khiển nhập liệu NodeRestriction cho phép leo thang đặc quyền. Các vấn đề khác bao gồm khả năng các pod độc hại có thể bỏ qua các chính sách mạng trong quá trình xóa namespace.Để đối phó với những mối đe dọa này, các tổ chức được khuyến nghị tích hợp bảo mật vào các quy trình CI/CD (Continuous Integration/Continuous Deployment) của họ. Một con số đáng báo động là 87% các image container hiện nay chứa các lỗ hổng nghiêm trọng, khiến việc quét lỗ hổng từ sớm (shift-left scanning) trở thành một yêu cầu không thể bỏ qua. Việc chủ động phát hiện và khắc phục các lỗ hổng ngay từ giai đoạn phát triển là chìa khóa để xây dựng một môi trường Kubernetes an toàn và bền vững.
Podman Cập Nhật Vá Lỗi Bảo Mật Quan Trọng: Ngăn Chặn Ghi Đè Tệp Host
Các bản cập nhật gần đây cho Podman, cụ thể là phiên bản 5.8.7 và 6.1.2, đã bao gồm các bản vá bảo mật quan trọng cho CVE-2025-11395 và CVE-2026-79699. Những lỗ hổng này trước đây cho phép kẻ tấn công thực hiện hành vi ghi đè các tệp trên hệ thống host thông qua việc tạo ra các tarball layer hoặc symlink độc hại trong quá trình nhập image hoặc volume. Việc khai thác thành công các lỗ hổng này có thể dẫn đến sự thỏa hiệp đáng kể của hệ thống, cho phép kẻ tấn công thao túng các tệp hệ thống host quan trọng.Các bản vá này là cực kỳ quan trọng để duy trì tính toàn vẹn và bảo mật của các môi trường sử dụng Podman cho việc quản lý container. Chúng ngăn chặn hiệu quả khả năng leo thang đặc quyền và sửa đổi dữ liệu trái phép trên hệ thống host. Các quản trị viên hệ thống được khuyến nghị mạnh mẽ cập nhật Podman lên các phiên bản đã vá để bảo vệ hạ tầng của mình khỏi các mối đe dọa này.
Tổng Kết và Khuyến Nghị
Những cảnh báo bảo mật từ tháng 9/2026 một lần nữa khẳng định tầm quan trọng của việc duy trì một tư thế an ninh mạng chủ động trong môi trường container. Từ lỗ hổng Docker Engine cho phép truy cập root, nguy cơ từ Ingress NGINX bị ngừng hỗ trợ, đến các lỗ hổng ghi đè tệp host trong Podman, mỗi vấn đề đều đòi hỏi sự chú ý và hành động kịp thời từ các đội ngũ IT và DevOps.Việc thường xuyên cập nhật phần mềm, áp dụng các bản vá ngay khi chúng được phát hành, tích hợp kiểm tra bảo mật vào quy trình phát triển (shift-left security), và tuân thủ các nguyên tắc bảo mật cơ bản như nguyên tắc đặc quyền tối thiểu (least privilege principle) sẽ là chìa khóa để bảo vệ hạ tầng container khỏi các mối đe dọa ngày càng tinh vi. Các tổ chức cần thiết lập một quy trình giám sát liên tục để phát hiện sớm các dấu hiệu tấn công và phản ứng nhanh chóng, giảm thiểu rủi ro an ninh mạng.
