Tổng hợp an ninh mạng tuần: RCE WordPress, lỗ hổng SonicWall, khai thác SharePoint và tấn công dịch vụ AI
"This weekly cybersecurity recap highlights multiple active threats and newly disclosed vulnerabilities, including a WordPress core pre-auth RCE chain combining CVE-2026-63030 and CVE-2026-60137, SonicWall SMA 1000 zero-days CVE-2026-15409 and CVE-2026-15410, and a SharePoint Server RCE CVE-2026-58644 added to CISA's KEV catalog after in-the-wild exploitation. It also notes fixes for an OpenSSL denial-of-service issue and reports on malware and botnet activity targeting crypto wallets and exposed AI services for credential theft and persistence. The main impact is remote code execution, denial of service, credential theft, and unauthorized access across widely deployed enterprise and web platforms, with patches and mitigations already available for the disclosed flaws."
Rủi ro cao do nhiều lỗ hổng có thể dẫn tới RCE và chiếm quyền từ xa, kèm các trường hợp DoS và lấy cắp khóa/credential. Điểm then chốt gồm: WordPress Core RCE (CVE-2026-63030/CVE-2026-60137), SonicWall SMA 1000 zero-day (CVE-2026-15409/CVE-2026-15410), và SharePoint RCE (CVE-2026-58644) đã bị khai thác.
Tác động vận hành có thể bao gồm gián đoạn dịch vụ và nguy cơ mất dữ liệu/chiếm đoạt tài khoản trên các hệ thống phổ biến. Điểm then chốt: các thiết bị VPN SonicWall bị nhắm mục tiêu, SharePoint bị đưa vào KEV với yêu cầu khắc phục theo mốc thời gian, và tấn công nhắm tới dịch vụ AI/phơi lộ khóa làm tăng rủi ro truy cập trái phép.
Trong tuần này, nhiều lỗ hổng và chiến dịch tấn công được ghi nhận, nổi bật là các trường hợp remote code execution (RCE), tấn công từ xa gây từ chối dịch vụ (DoS) và chiếm đoạt thông tin/khóa truy cập trên các nền tảng doanh nghiệp và web.
Về phía WordPress, Searchlight Cyber công bố chuỗi RCE tiền xác thực trên WordPress Core bằng cách kết hợp CVE-2026-63030 (REST API batch-route confusion) và CVE-2026-60137 (SQL injection trong core), có thể dẫn từ yêu cầu ẩn danh tới thực thi mã. Đồng thời, Volexity ghi nhận tác nhân UTA0533 khai thác các zero-day trên SonicWall SMA 1000 trước khi công bố, liên quan CVE-2026-15409 và CVE-2026-15410 (có thể dẫn tới thực thi lệnh tùy ý).
CISA bổ sung CVE-2026-58644 (SharePoint Server) vào KEV, yêu cầu cơ quan FCEB khắc phục trước 19/07/2026; lỗ hổng liên quan deserialization dữ liệu không tin cậy và đã bị khai thác trong thực tế. Ngoài ra, Okta Red Team mô tả lỗi DoS trong OpenSSL có thể gây cạn RAM chỉ với 11 bytes và đã được sửa ở nhiều phiên bản.
Khuyến nghị: ưu tiên vá ngay các CVE trọng yếu, rà soát dấu hiệu xâm nhập sau khi vá (tìm backdoor), và kiểm tra cấu hình/độ phơi bày của các dịch vụ AI, VPN, SharePoint, WordPress.