Tổng hợp an ninh mạng tuần: cảnh báo ShareFile, khai thác Citrix Bleed 2, tấn công AI và nhiều lỗ hổng đáng chú ý
"This weekly cybersecurity recap covers multiple active threats, including a temporary shutdown advisory for ShareFile Storage Zone Controllers due to a credible external threat, exploitation of Citrix Bleed 2 (CVE-2025-5777) to deploy DragonForce ransomware, and active exploitation of Django CVE-2026-1207. It also highlights supply-chain and AI-related attacks, such as a compromised Jscrambler npm package, HalluSquatting against AI coding assistants, and malicious packages and installers used to deliver backdoors and credential stealers; fixes include patching affected products, shutting down exposed systems, and reviewing logs and sessions."
Nguy cơ gia tăng do khai thác đang diễn ra và chuỗi tấn công lặp lại: CVE-2025-5777 dẫn tới ransomware; CVE-2026-1207 liên quan SQL injection có thể dẫn tới thực thi mã; đồng thời các kỹ thuật AI như HalluSquatting mở rộng bề mặt tấn công.
Tác động vận hành có thể đáng kể vì yêu cầu tạm ngừng thành phần ShareFile và khả năng gián đoạn do ransomware/backdoor. Doanh nghiệp cần ưu tiên vá nhanh, rà soát phiên quản trị và kiểm soát truy cập để giảm thời gian phơi nhiễm.
Trong bản tổng hợp tuần này, nhiều nhóm mối đe dọa tiếp tục nhắm vào hạ tầng doanh nghiệp và chuỗi cung ứng phần mềm. Progress đã yêu cầu khách hàng tạm ngừng các máy chủ Windows chạy ShareFile Storage Zone Controllers do “nguy cơ bảo mật từ bên ngoài” (chưa nêu rõ bản chất). Hãng cho biết đã vô hiệu hóa tạm thời quyền truy cập vào các tài khoản liên quan; hiện chưa có dấu hiệu truy cập trái phép vào dữ liệu/tài khoản ShareFile.
Ở mảng khai thác, các chiến dịch ghi nhận việc lợi dụng Citrix Bleed 2 (CVE-2025-5777) để triển khai DragonForce ransomware. Quy trình sau xâm nhập được mô tả gồm leo thang đặc quyền, tạo tài khoản quản trị cục bộ và thiết lập tính bền vững bằng công cụ quản trị từ xa; khuyến nghị tập trung vào vá thiết bị NetScaler bị lộ, rà soát log và chấm dứt phiên quản trị còn tồn tại.
Ngoài ra, báo cáo đề cập khai thác Django (CVE-2026-1207), các biến thể backdoor phá hoại, và chiến dịch web shell quy mô lớn nhắm plugin WordPress. Về AI, nghiên cứu nêu kỹ thuật HalluSquatting nhằm lừa trợ lý AI cài mã độc thông qua “tên tài nguyên” hợp lệ do tác nhân AI tạo ra. Các điểm cần ưu tiên: vá lỗ hổng, kiểm tra log/sessions, siết quyền truy cập và rà soát gói npm/nuget bị xâm phạm.