Điểm tin bảo mật: Lộ bí mật AI, đánh cắp mã nguồn PingCAP, lỗ hổng Signal
"This report details multiple security incidents occurring in late October 2026, including credential compromises at Andromeda and Bluesky, a critical Kubernetes host takeover flaw in NVIDIA AIStore (CVE-2026-65162), and breaches at Genesys impacting internal systems. Several other vulnerabilities were patched in Roundcube, and phishing/malware campaigns targeting Android users and financial fraud schemes were also reported."
Nhiều lỗ hổng nghiêm trọng được phát hiện, bao gồm cả lỗ hổng cho phép chiếm quyền điều khiển máy chủ. Các cuộc tấn công phishing và malware gây thiệt hại tài chính đáng kể.
Các vụ tấn công có thể gây gián đoạn hoạt động và mất dữ liệu khách hàng. Doanh nghiệp cần đầu tư vào bảo mật và đào tạo nhân viên để giảm thiểu rủi ro.
Cloudflare, Bluesky, NVIDIA và nhiều công ty khác gặp sự cố bảo mật trong tuần qua. Andromeda xác nhận lộ thông tin đăng nhập khách hàng sử dụng hạ tầng AI. Bluesky ghi nhận hơn 4.500 tài khoản bị xâm nhập qua chiến dịch phishing giả mạo chính phủ.
Cảnh sát Singapore cảnh báo về phần mềm độc hại trên Android gây thiệt hại gần 1 triệu đô la Singapore. Kẻ gian sử dụng quảng cáo trên mạng xã hội để lừa người dùng tải ứng dụng APK độc hại, sau đó giả mạo nhân viên ngân hàng để chiếm đoạt tiền.
Genesys xác nhận bị tấn công vào hệ thống CRM và LMS nội bộ. Dữ liệu khách hàng và thông tin liên hệ có thể bị lộ, nhưng các nền tảng Genesys Cloud, Engage và Engage Cloud không bị ảnh hưởng.
NVIDIA AIStore có lỗ hổng nghiêm trọng (CVE-2026-65162) cho phép kẻ tấn công chiếm quyền điều khiển máy chủ Kubernetes. AegisSec Research công bố chi tiết lỗ hổng này. Roundcube phát hành bản vá cho 20 lỗi bảo mật, bao gồm cả lỗi tiêm lệnh IMAP và bỏ qua SSRF. Cảnh sát Hà Lan bắt giữ hai nghi phạm liên quan đến lừa đảo thẻ ngân hàng NFC, thu hồi 380.000 euro.
Câu hỏi thường gặp
Phishing là gì?
Phishing là hình thức lừa đảo trực tuyến, kẻ gian giả mạo các tổ chức uy tín để lừa người dùng cung cấp thông tin cá nhân, như mật khẩu hoặc thông tin tài khoản ngân hàng. Bluesky ghi nhận hơn 4.500 tài khoản bị xâm nhập qua chiến dịch phishing.
CVE-2026-65162 là gì?
CVE-2026-65162 là mã định danh cho một lỗ hổng bảo mật nghiêm trọng trong NVIDIA AIStore, cho phép kẻ tấn công chiếm quyền điều khiển máy chủ Kubernetes. AegisSec Research công bố chi tiết lỗ hổng này.
SSRF là gì?
SSRF (Server-Side Request Forgery) là một lỗ hổng bảo mật cho phép kẻ tấn công thực hiện các yêu cầu HTTP từ máy chủ web. Roundcube đã phát hành bản vá để khắc phục lỗi SSRF filter bypass.
Góc nhìn của Orange Cloud
Theo chúng tôi, việc lộ bí mật AI và tấn công vào hạ tầng AI (như Andromeda) cho thấy rủi ro gia tăng khi các công ty Việt Nam sử dụng dịch vụ AI. Các doanh nghiệp nên kiểm tra kỹ lưỡng chính sách bảo mật của nhà cung cấp. Điều đáng chú ý là lỗ hổng Kubernetes (CVE-2026-65162) ảnh hưởng trực tiếp đến hạ tầng cloud-native, đòi hỏi các kỹ sư Việt Nam cần cập nhật bản vá ngay lập tức.