Tổng hợp an ninh tuần: Chrome 0-day, RouterOS bị khai thác và lỗ hổng N-central
"The recap highlights multiple active security incidents, including a Chrome zero-day (CVE-2026-85046) under exploitation, MikroTik RouterOS zero-day exploitation via the MikroTrick chain, and an unpatched Magento/Adobe Commerce flaw dubbed StyleSmuggler used to backdoor online stores. It also notes N-able patched critical N-central vulnerabilities (CVE-2026-86206, CVE-2026-86207, CVE-2026-86218), with some evidence suggesting possible exploitation in the wild; fixes were released across the affected products."
Ảnh hưởng trực tiếp đến trình duyệt, thiết bị mạng và nền tảng quản trị từ xa; có dấu hiệu khai thác thực tế và nguy cơ chiếm quyền điều khiển.
Có thể gây gián đoạn dịch vụ nội bộ, quản trị hạ tầng và cửa hàng trực tuyến; cần ưu tiên vá lỗi để giảm rủi ro ngừng dịch vụ và rò rỉ dữ liệu.
Tuần này ghi nhận nhiều sự cố bảo mật đang diễn ra trên diện rộng, gồm Chrome 0-day, MikroTik RouterOS bị khai thác, và các lỗ hổng nghiêm trọng trong N-able N-central. Ngoài ra, một lỗ hổng chưa vá trên Magento và Adobe Commerce bị lợi dụng để cài backdoor vào các cửa hàng trực tuyến.
Google đã phát hành bản cập nhật để xử lý CVE-2026-85046, một lỗi type confusion trong V8 của Chrome, được xác nhận có exploit in the wild. CERT Polska cũng cảnh báo về chuỗi khai thác MikroTrick nhắm vào RouterOS, kết hợp các lỗi CVE-2026-67276 và CVE-2026-86060 để vượt qua xác thực và leo thang đặc quyền trên thiết bị có bật SSH từ xa. Trong mảng thương mại điện tử, chiến dịch StyleSmuggler lợi dụng lỗi chưa vá để thực thi mã từ xa và chèn mã độc vào hệ thống mẫu của nền tảng.
Với N-central, N-able đã phát hành hotfix cho CVE-2026-86206, CVE-2026-86207 và CVE-2026-86218; trong đó CVE-2026-86218 được đánh giá CVSS 10.0. Các đội vận hành nên ưu tiên vá ngay, kiểm tra dấu hiệu xâm nhập, rà soát tài khoản lạ, và đối chiếu nhật ký truy cập để phát hiện hoạt động bất thường.