Cập nhật ngày 13/10/2026
Tháng 10 năm 2026 chứng kiến sự gia tăng đáng báo động về các lỗ hổng bảo mật nghiêm trọng trong các hệ thống mạng doanh nghiệp cốt lõi. Từ HPE ClearPass Policy Manager, SonicWall SMA 1000 cho đến Citrix NetScaler ADC và Gateway, các chuyên gia an ninh mạng đang phải đối mặt với những thách thức lớn đòi hỏi hành động khẩn cấp để bảo vệ hạ tầng công nghệ thông tin. Các lỗ hổng này không chỉ mang điểm CVSS rất cao mà còn có nguy cơ bị khai thác tích cực, đặt ra mối đe dọa trực tiếp đến khả năng kiểm soát truy cập, an toàn dữ liệu và tính liên tục của hoạt động kinh doanh.
HPE ClearPass Policy Manager: Hàng Loạt Lỗ Hổng Cho Phép Thực Thi Mã Từ Xa
HPE đã phát hành các bản cập nhật bảo mật để khắc phục nhiều lỗ hổng nghiêm trọng trong sản phẩm HPE ClearPass Policy Manager (CPPM), một giải pháp kiểm soát truy cập mạng (NAC) được sử dụng rộng rãi. Các lỗ hổng này, bao gồm CVE-2026-79798 (SQL injection, CVSS 9.9) và nhiều lỗ hổng khác như CVE-2026-76750, CVE-2026-76751, CVE-2026-76752, CVE-2026-76753, CVE-2026-76754, CVE-2026-79796, CVE-2026-79801, CVE-2026-79805, CVE-2026-79794 (với điểm CVSS lên đến 9.8), có thể cho phép kẻ tấn công từ xa không cần xác thực thực hiện các hành động nguy hiểm.
Cụ thể, CVE-2026-79798 là một lỗ hổng SQL injection, cho phép kẻ tấn công chèn các câu lệnh SQL độc hại vào cơ sở dữ liệu của hệ thống, tiềm ẩn nguy cơ truy xuất hoặc thay đổi dữ liệu nhạy cảm. CVE-2026-76750 liên quan đến việc giải mã dữ liệu không đáng tin cậy (deserialization of untrusted data), một lỗi phổ biến có thể dẫn đến thực thi mã từ xa (RCE). CVE-2026-76752 là lỗ hổng bỏ qua xác thực, cho phép kẻ tấn công vượt qua các cơ chế bảo vệ đăng nhập. Trong khi đó, CVE-2026-76753 là lỗ hổng format string, cũng có thể dẫn đến việc thực thi mã tùy ý hoặc kiểm soát quản trị hoàn toàn hệ thống.
Những lỗ hổng này có thể cho phép kẻ tấn công bỏ qua xác thực, thực thi mã tùy ý hoặc giành quyền truy cập quản trị đầy đủ vào các hệ thống bị ảnh hưởng. Các tổ chức được khuyến cáo mạnh mẽ nên vá lỗi ngay lập tức để giảm thiểu rủi ro nghiêm trọng do các lỗ hổng này gây ra, đặc biệt khi CPPM đóng vai trò trung tâm trong việc quản lý truy cập mạng.
SonicWall SMA 1000: Lỗ Hổng SSRF Nghiêm Trọng Bị Khai Thác Tích Cực Sau Khi Phát Hành Bản Vá
Các tác nhân đe dọa đã bắt đầu khai thác tích cực một lỗ hổng SSRF (Server-Side Request Forgery) nghiêm trọng, có điểm CVSS 10.0, trong các thiết bị SonicWall Secure Mobile Access (SMA) 1000. Mặc dù SonicWall đã phát hành các bản vá vào ngày 6 tháng 10 năm 2026 cho lỗ hổng CVE-2026-102255, nhưng các nỗ lực khai thác đã được phát hiện sớm nhất vào ngày 8 tháng 10 năm 2026, với ít nhất 135 lần thử từ hai địa chỉ IP duy nhất.
Lỗ hổng này cho phép một kẻ tấn công từ xa chỉ đạo thiết bị thực hiện các yêu cầu thay mặt chúng, có khả năng tiếp cận các chức năng nội bộ và thực hiện các hoạt động trái phép. Đặc biệt nguy hiểm là lỗ hổng này là pre-authenticated, nghĩa là kẻ tấn công không cần phải xác thực thành công để khởi động cuộc tấn công. Điều này làm tăng đáng kể phạm vi và tốc độ lây lan của các cuộc tấn công.
Việc vũ khí hóa nhanh chóng lỗ hổng này nhấn mạnh sự khẩn cấp đối với các tổ chức trong việc áp dụng các bản cập nhật bảo mật mới nhất cho các phiên bản 12.4.3-03670 và 12.5.0-03082. Việc chậm trễ trong việc vá lỗi có thể dẫn đến sự xâm nhập nghiêm trọng vào mạng nội bộ, gây ra rò rỉ dữ liệu hoặc kiểm soát hệ thống.
Citrix NetScaler ADC và Gateway: Lỗ Hổng Tràn Bộ Nhớ Mới Đe Dọa RCE
Citrix đã công bố một lỗ hổng tràn bộ nhớ (memory overflow) nghiêm trọng mới, CVE-2026-107406 (CVSS 9.5), ảnh hưởng đến NetScaler ADC và NetScaler Gateway. Lỗ hổng này có thể dẫn đến thực thi mã từ xa (RCE) hoặc trạng thái từ chối dịch vụ (DoS) nếu các thiết bị được cấu hình như một SAML Identity Provider (IdP) hoặc Service Provider (SP).
Mặc dù việc khai thác tích cực lỗ hổng cụ thể này chưa được báo cáo công khai, nó bổ sung vào một loạt các lỗ hổng nghiêm trọng trong các sản phẩm NetScaler đã bị khai thác tích cực trước đây, bao gồm CVE-2026-88771 và CVE-2026-88772, cho phép truy cập root và cài đặt web shell. Các thiết bị NetScaler thường được triển khai ở biên mạng, đóng vai trò cổng kết nối quan trọng, do đó bất kỳ lỗ hổng nào trong chúng đều có thể mở ra một cánh cửa rộng lớn cho kẻ tấn công.
CISA đã kêu gọi các tổ chức ngay lập tức áp dụng các bản vá được khuyến nghị cho các phiên bản 14.1-73.46 trở lên và 13.1-64.29 trở lên để ngăn chặn khả năng bị xâm phạm các thiết bị quan trọng này. Việc bỏ qua các cảnh báo này có thể khiến các tổ chức trở thành mục tiêu dễ dàng cho các cuộc tấn công phức tạp, gây ra hậu quả nghiêm trọng về tài chính và danh tiếng.
Phòng Ngừa và Cập Nhật: Yếu Tố Sống Còn Trong An Toàn Thông Tin
Những cảnh báo bảo mật mới nhất trong tháng 10/2026 một lần nữa khẳng định tầm quan trọng của việc duy trì một tư thế an ninh mạng mạnh mẽ và chủ động. Với sự gia tăng của các lỗ hổng nghiêm trọng trong các sản phẩm cốt lõi của doanh nghiệp, việc cập nhật bản vá kịp thời không chỉ là khuyến nghị mà là yêu cầu bắt buộc để bảo vệ hệ thống khỏi các mối đe dọa đang phát triển.
Các tổ chức cần thiết lập quy trình quản lý bản vá hiệu quả, thường xuyên giám sát các cảnh báo bảo mật từ các nhà cung cấp và cơ quan chức năng như CISA, và thực hiện đánh giá bảo mật định kỳ. Ngoài ra, việc triển khai các giải pháp bảo mật đa lớp, từ tường lửa thế hệ mới, hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) đến các công cụ phân tích hành vi người dùng và thực thể (UEBA), sẽ giúp tăng cường khả năng phòng thủ tổng thể. Trong môi trường đe dọa ngày càng phức tạp, sự cảnh giác và phản ứng nhanh chóng là chìa khóa để duy trì an toàn cho hạ tầng công nghệ thông tin.
