Nhiều lỗ hổng nghiêm trọng: Fortinet, Microsoft Authenticator, PHP2Shell
"This report details several cybersecurity events from the week of October 29, 2026, including ongoing exploitation attempts related to the PHP2Shell vulnerabilities (CVE-2026-109618 and CVE-2026-109619), and credential exposure through FortiBleed 2.0 and Gitee repository scans. Additionally, DNS hijacking for illegal content placement, warnings regarding AI-assisted credential theft, and critical security updates from Fortinet were reported. A flaw in Microsoft Authenticator also allowed unauthorized account access."
Các lỗ hổng trong Fortinet và Microsoft Authenticator có thể dẫn đến xâm phạm dữ liệu và truy cập trái phép. FortiBleed 2.0 tiếp tục làm lộ thông tin xác thực.
Các doanh nghiệp sử dụng thiết bị Fortinet hoặc Microsoft Authenticator cần cập nhật bản vá ngay lập tức. Việc lộ thông tin xác thực có thể gây thiệt hại tài chính và uy tín.
Fortinet phát hành bản vá bảo mật cho FortiOS, FortiManager và FortiAnalyzer để khắc phục các lỗ hổng nghiêm trọng và mức độ cao, được phát hiện nhờ AI. Các chi tiết cụ thể sẽ được công bố vào ngày 10 tháng 11 năm 2026.
Do các thiết bị Fortinet thường là mục tiêu của tấn công, việc cập nhật bản vá nhanh chóng là rất quan trọng. Một lỗ hổng trong Microsoft Authenticator cũng cho phép truy cập trái phép vào tài khoản.
Một nghiên cứu của Hudson Rock phát hiện thêm 40.573 thông tin bí mật bị lộ trong chiến dịch FortiBleed 2.0, bao gồm 37.076 bản ghi người dùng cục bộ và 1.576 bản ghi liên kết LDAP Active Directory. Dữ liệu này đến từ 1.703 tệp nguồn FortiGate liên quan đến 1.689 định danh máy chủ.
Các tác nhân đe dọa sử dụng kỹ thuật 'domain shadowing' để đặt nội dung cờ bạc bất hợp pháp dưới các tên miền trường học và chính phủ. Google sắp ra mắt bản cập nhật Android ngăn ứng dụng ghi trực tiếp vào danh bạ, thay vào đó sử dụng các intent tiêu chuẩn. Một lần quét 7,25 triệu kho lưu trữ công khai trên Gitee phát hiện 26.400 thông tin xác thực hoạt động, bao gồm cả thông tin đăng nhập quản trị viên tổ chức cho một nền tảng AI lớn. Wordefence hiện chưa ghi nhận trường hợp WordPress nào bị xâm phạm do PHP2Shell (CVE-2026-109618 và CVE-2026-109619), nhưng vẫn ghi nhận các nỗ lực quét và khai thác liên tục. Bank of America cảnh báo khách hàng không chia sẻ thông tin đăng nhập ngân hàng với các tác nhân AI.
Câu hỏi thường gặp
FortiBleed 2.0 là gì?
FortiBleed 2.0 là một chiến dịch thu thập thông tin xác thực, được Hudson Rock phát hiện, đã lộ thêm 40.573 thông tin bí mật từ các tệp nguồn FortiGate.
Lỗ hổng trong Microsoft Authenticator cho phép gì?
Lỗ hổng đã được vá trong Microsoft Authenticator cho phép truy cập trái phép vào tài khoản người dùng.
PHP2Shell là gì?
PHP2Shell (CVE-2026-109618 và CVE-2026-109619) là một lỗ hổng bảo mật trong PHP, hiện chưa gây ra xâm phạm nào cho WordPress nhưng vẫn đang bị khai thác.
Góc nhìn của Orange Cloud
Theo chúng tôi, việc Fortinet liên tục bị tấn công cho thấy tầm quan trọng của việc vá lỗi nhanh chóng. Các doanh nghiệp Việt Nam sử dụng thiết bị Fortinet cần ưu tiên cập nhật bản vá này. Điều đáng chú ý là việc sử dụng AI trong cả tấn công và phòng thủ đang trở nên phổ biến hơn, đòi hỏi các chuyên gia bảo mật phải liên tục cập nhật kỹ năng.