Tổng hợp an ninh tuần: tấn công PLC, GitLab và rò rỉ khóa
"The article recaps multiple active security issues, including AI-assisted attacks against Siemens S7 PLCs, active exploitation of a newly disclosed GitLab code-injection flaw (CVE-2026-19478), and trojanized npm packages delivering the RedC2 4.0 Linux backdoor. It also highlights additional attack research and incidents such as a contactless payment fraud technique against expired Visa cards and a Spectre-based leak of JWTs from Cloudflare Workers, with impacts ranging from credential theft to disruption of industrial systems."
Ảnh hưởng trực tiếp đến hạ tầng công nghiệp, nền tảng mã nguồn và chuỗi cung ứng phần mềm; một số kỹ thuật đã được ghi nhận là đang bị khai thác.
Có thể gây gián đoạn vận hành, mất dữ liệu dự án và tăng chi phí ứng phó; các tổ chức dùng GitLab, PLC hoặc npm cần ưu tiên kiểm tra và vá lỗi.
Tuần này ghi nhận nhiều sự cố an ninh đang diễn ra, từ tấn công hỗ trợ bởi AI vào Siemens S7 PLCs đến việc CVE-2026-19478 trên GitLab bị khai thác chỉ sau khi công bố. Các nhà nghiên cứu cũng phát hiện 14 gói npm bị cài mã độc để phát tán RedC2 4.0 trên Linux, cùng các nghiên cứu về gian lận thanh toán không tiếp xúc và rò rỉ JWT từ Cloudflare Workers.
Theo cảnh báo của cơ quan Mỹ, kẻ tấn công đang quét các PLC lộ Internet, dùng Censys và ZoomEye để tìm mục tiêu, rồi triển khai script do AI tạo ra nhằm thăm dò và chuẩn bị cho các bước ghi dữ liệu sau này. Với môi trường công nghiệp, rủi ro gồm gián đoạn quy trình, downtime, hư hỏng thiết bị và ảnh hưởng dây chuyền.
Với GitLab, lỗ hổng CVSS 9.4 cho phép code injection và có thể làm thay đổi hoặc xóa dự án công khai trong một số điều kiện. Khuyến nghị đội vận hành ưu tiên vá lỗi, rà soát quyền truy cập, kiểm tra nhật ký thay đổi và xác minh các gói phụ thuộc từ npm trước khi triển khai.
Các tổ chức có hạ tầng công nghiệp, nền tảng mã nguồn và dịch vụ edge nên tăng cường phân đoạn mạng, giám sát bất thường, và kiểm tra chuỗi cung ứng phần mềm để giảm nguy cơ bị xâm nhập.