CISA bổ sung 5 lỗ hổng bị khai thác vào danh mục KEV
"CISA added five actively exploited vulnerabilities to its Known Exploited Vulnerabilities catalog after reports that the China-linked Flax Typhoon threat actor used them in attacks. The flaws affect ProFTPD, ONLYOFFICE Docs, Strapi, Apache Struts, and ISC BIND, enabling outcomes including arbitrary file access, remote code execution, information disclosure, command injection, and denial of service; federal agencies must patch or stop using the affected software by October 11, 2026."
Rủi ro cao do 5 lỗ hổng đang bị khai thác, có thể dẫn đến RCE, rò rỉ dữ liệu và gián đoạn dịch vụ. Cần ưu tiên xử lý theo KEV và kiểm tra dấu hiệu xâm nhập.
Có thể ảnh hưởng đến tính sẵn sàng của dịch vụ, an toàn dữ liệu và tuân thủ nếu hệ thống công khai chưa vá. Việc trì hoãn khắc phục có thể làm tăng chi phí ứng phó và gián đoạn vận hành.
Cơ quan An ninh mạng và Hạ tầng Hoa Kỳ (CISA) đã bổ sung 5 lỗ hổng vào Known Exploited Vulnerabilities (KEV) sau khi ghi nhận chúng bị nhóm đe dọa liên kết với Trung Quốc, Flax Typhoon, khai thác trong các chiến dịch tấn công. Các lỗi ảnh hưởng đến ProFTPD, ONLYOFFICE Docs, Strapi, Apache Struts và ISC BIND, với các tác động gồm đọc/ghi tệp tùy ý, thực thi mã từ xa, rò rỉ thông tin, chèn lệnh và từ chối dịch vụ.
Các mã CVE được nêu gồm CVE-2015-3306, CVE-2021-3199, CVE-2023-22894, CVE-2016-3081 và CVE-2015-5477. Theo khuyến cáo liên cơ quan từ nhiều nước, hoạt động này còn liên quan đến việc quét lỗ hổng, password spraying trên Microsoft Exchange, duy trì hiện diện qua VPN, và trích xuất email cùng thông tin xác thực.
Do các lỗ hổng đang bị khai thác, cơ quan liên bang Hoa Kỳ phải vá lỗi hoặc ngừng sử dụng phần mềm bị ảnh hưởng trước 11/10/2026. Các tổ chức khác nên rà soát mức độ phơi nhiễm, ưu tiên vá theo danh mục KEV, kiểm tra log truy cập và xác thực đa yếu tố cho các hệ thống có liên quan.