Tổng hợp ThreatsDay: chiến dịch lừa đảo dùng AI, lỗ hổng Chrome, tấn công SonicWall và chiếm quyền DNS
"The article is a multi-story cybersecurity roundup covering active malware campaigns, AI-assisted intrusion activity, phishing and social engineering, and several disclosed vulnerabilities. Notable items include AI-driven autonomous attacks against multiple products with listed CVEs, a fleet management account-takeover flaw that was remediated, and large-scale data access incidents affecting customers and SaaS identities; fixes mentioned include responsible disclosure remediation and vendor patching where applicable."
Tác động đáng kể do kết hợp chiếm quyền qua API không xác thực, tấn công tự động dựa trên AI và các chuỗi xâm nhập nhắm vào SSO/MFA; rủi ro tăng khi kẻ tấn công khai thác trust quan hệ bên thứ ba và mở rộng sang nhiều nền tảng SaaS.
Có thể gây gián đoạn vận hành và rò rỉ dữ liệu khách hàng/đối tác do account takeover trong hệ thống quản lý đội xe và các kịch bản đánh cắp dữ liệu quy mô cloud; chi phí xử lý sự cố và tuân thủ tăng khi cần rà soát trên nhiều hệ thống liên quan.
Bản tin ThreatsDay tổng hợp nhiều diễn biến an ninh mạng, từ phishing và mã độc đánh cắp dữ liệu đến các lỗ hổng mới được công bố. Một nhóm xplogs22 được ghi nhận nhắm mục tiêu tại Nga và CIS bằng email lừa đảo dẫn tới XWorm; trước đó nhóm này dùng Formbook và Snake Keylogger, sau đó chuyển sang XWorm từ khoảng 7/2025. Song song, chiến dịch còn sử dụng trojan Android LunaSpy để thu camera/audio/screen và dữ liệu nhạy cảm, ngụy trang như ứng dụng diệt virus.
Ở mảng khai thác, một nhà nghiên cứu đã công bố chi tiết lỗ hổng trong hệ thống quản lý đội xe My Eicher (thuộc Volvo/Eicher) cho phép truy cập API nội bộ không cần xác thực và có thể dẫn tới account takeover; vấn đề được xử lý sau responsible disclosure (công bố ngày 03/11/2025). Một chiến dịch khác được mô tả là AI-enabled autonomous hacking nhắm vào nhiều sản phẩm, liên quan các CVE như CVE-2026-33017, CVE-2026-21858, CVE-2026-3055, CVE-2026-34486, CVE-2026-0300 và CVE-2026-33824.
Khuyến nghị: rà soát và vá lỗ hổng theo danh sách CVE, siết cấu hình SSO/MFA, hạn chế tin cậy quan hệ đối tác/trusted access, và tăng giám sát các dấu hiệu thực thi lệnh bất thường (ví dụ chuỗi WebDAV + rundll32) cũng như truy cập trái phép vào API quản trị.