Apache OFBiz RCE, DreamHost bị tấn công, DeFi bị chiếm đoạt + 17 tin bảo mật
"This report details several cybersecurity events from November 2026, including a critical Remote Code Execution (RCE) vulnerability in Apache OFBiz, a data breach at DreamHost, and the hijacking of a DeFi site. Analysis shows a median patch time exceeding a year for network appliances, and Google expanded its Cloud VRP with a $250K reward for critical flaws."
Các lỗ hổng RCE và tấn công đánh cắp dữ liệu có thể gây thiệt hại nghiêm trọng cho doanh nghiệp. Việc vá lỗi chậm trễ làm tăng nguy cơ bị tấn công.
Các vụ tấn công và lừa đảo có thể gây tổn thất tài chính và uy tín cho doanh nghiệp. Việc đầu tư vào bảo mật cloud và cập nhật phần mềm là rất quan trọng.
Cloudflare vừa công bố một số sự cố bảo mật đáng chú ý trong tháng 11/2026. Một lỗ hổng Remote Code Execution (RCE) nghiêm trọng được phát hiện trong Apache OFBiz, DreamHost báo cáo bị tấn công đánh cắp dữ liệu, và một trang web DeFi bị chiếm quyền điều khiển.
Thời gian vá lỗi trung bình cho các thiết bị mạng hiện vượt quá một năm. Điều này đặc biệt quan trọng với các doanh nghiệp Việt Nam đang sử dụng các thiết bị mạng cũ, dễ bị tấn công. Microsoft cho biết lỗ hổng trên Windows workstation được vá sau khoảng hai tuần, trên Windows Server là hơn một tháng, Linux Server là hơn 10 tuần, macOS là hơn một năm.
Cảnh sát châu Âu đã bắt giữ bảy người liên quan đến một kế hoạch lừa đảo đầu tư trị giá ít nhất 4,5 triệu đô la, nhắm vào nạn nhân ở hơn 50 quốc gia. Các đối tượng sử dụng các trang web giả mạo và trung tâm cuộc gọi để lừa đảo nạn nhân chuyển tiền.
Google mở rộng chương trình Cloud Vulnerability Reward Program (VRP), trả tới 250.000 đô la cho các lỗ hổng bảo mật nghiêm trọng, như khả năng vượt qua cơ chế cách ly tenant hoặc kiểm soát toàn bộ tổ chức Google Cloud. https://www.bleepingcomputer.com/news/security/threatsday-apache-ofbiz-rce-dreamhost-breach-defi-site-hijacks-17-more-stories/
Câu hỏi thường gặp
Lỗ hổng RCE trong Apache OFBiz là gì?
Lỗ hổng RCE cho phép kẻ tấn công thực thi mã tùy ý trên hệ thống bị ảnh hưởng. Đây là một lỗ hổng nghiêm trọng vì nó có thể dẫn đến việc kiểm soát hoàn toàn hệ thống.
Thời gian vá lỗi trung bình cho thiết bị mạng là bao lâu?
Phân tích cho thấy thời gian vá lỗi trung bình cho thiết bị mạng vượt quá một năm. Microsoft cho biết các thiết bị mạng là mục tiêu tấn công phổ biến do thời gian vá lỗi chậm.
Google trả bao nhiêu tiền cho các lỗ hổng bảo mật cloud?
Google mở rộng chương trình VRP và trả tới 250.000 đô la cho các lỗ hổng bảo mật nghiêm trọng, như vượt qua cơ chế cách ly tenant hoặc kiểm soát toàn bộ tổ chức Google Cloud.
Góc nhìn của Orange Cloud
Theo chúng tôi, thời gian vá lỗi kéo dài cho các thiết bị mạng là một vấn đề đáng lo ngại cho các doanh nghiệp Việt Nam. Các công ty nên ưu tiên cập nhật phần mềm và vá lỗi cho các thiết bị quan trọng. Điều đáng chú ý là Google tăng thưởng cho các lỗ hổng bảo mật cloud, cho thấy tầm quan trọng của việc bảo vệ hạ tầng cloud.