CISA bổ sung 4 lỗ hổng nghiêm trọng vào danh mục bị khai thác
"CISA added four critical vulnerabilities to its Known Exploited Vulnerabilities catalog after confirming active exploitation in the wild: CVE-2026-65400 in Apple macOS Screen Sharing authentication, CVE-2026-55040 in Microsoft SharePoint, CVE-2026-59310 in Broadcom VMware vCenter, and CVE-2026-33824 in Microsoft IKE Service Extensions. The flaws can enable authentication bypass or remote code execution, and vendors have issued patches; reported abuse includes cryptocurrency mining, backdoors, ransomware deployment, and broader multi-country compromise activity."
Rủi ro ở mức rất cao do đang bị khai thác thực tế, có thể dẫn tới thực thi mã từ xa và bỏ qua xác thực trên nhiều nền tảng phổ biến.
Có thể gây gián đoạn dịch vụ, mất kiểm soát hệ thống và phát sinh chi phí xử lý sự cố, đặc biệt với môi trường SharePoint và vCenter đang kết nối Internet.
Cơ quan CISA đã thêm 4 lỗ hổng nghiêm trọng vào Known Exploited Vulnerabilities (KEV) sau khi xác nhận chúng đang bị khai thác ngoài thực tế. Danh sách gồm CVE-2026-65400 trên Apple macOS Screen Sharing, CVE-2026-55040 trên Microsoft SharePoint, CVE-2026-59310 trên Broadcom VMware vCenter và CVE-2026-33824 trên Microsoft IKE Service Extensions.
Các lỗi này có thể dẫn tới bỏ qua xác thực hoặc thực thi mã từ xa qua mạng. Theo các báo cáo công khai, bản vá đã được phát hành, nhưng hoạt động khai thác vẫn tiếp diễn. Một số chiến dịch được ghi nhận đã dùng Monero miner, triển khai backdoor, cài ransomware, và mở rộng sang nhiều quốc gia.
Đáng chú ý, hoạt động liên quan đến VMware vCenter đã ảnh hưởng tới 361 địa chỉ IP tại 47 quốc gia. Các điểm nóng được ghi nhận gồm Đức, Mỹ, Thổ Nhĩ Kỳ, Iran và Pháp.
Khuyến nghị: ưu tiên cập nhật bản vá mới nhất, rà soát hệ thống có phơi nhiễm Internet, kiểm tra dấu hiệu xâm nhập kéo dài, và tuân thủ hướng dẫn BOD 26-04 đối với các cơ quan liên bang; các tổ chức khác cũng nên áp dụng tương tự để giảm rủi ro.