Tổng hợp sự kiện an ninh mạng: Lỗ hổng Android, tấn công GitHub, chiếm đoạt tài khoản Instagram
"The recap highlights multiple active security incidents, including a supply-chain worm (Miasma) that hit 73 Microsoft GitHub repositories and an Android Framework privilege-escalation flaw, CVE-2025-48595, that Google says is under limited targeted exploitation. It also reports a large Instagram account takeover campaign abusing an AI-powered support tool, affecting 20,225 accounts, with the tool disabled after discovery and related password-reset exposure disclosed separately."
Nhiều lỗ hổng nghiêm trọng bị khai thác thực tế; tấn công chuỗi cung ứng, chiếm đoạt tài khoản diện rộng, leo thang đặc quyền Android
Ảnh hưởng đến dữ liệu người dùng, gián đoạn dịch vụ, rủi ro mất kiểm soát hệ thống nếu không cập nhật kịp thời
Trong tuần qua, nhiều sự kiện an ninh mạng đáng chú ý đã được ghi nhận. Đầu tiên, chiến dịch tấn công chuỗi cung ứng Miasma đã ảnh hưởng đến 73 kho GitHub thuộc bốn tổ chức lớn, dẫn đến việc GitHub phải tạm thời vô hiệu hóa các kho này để ngăn chặn lây lan. Miasma được đánh giá là biến thể của Mini Shai-Hulud, xuất hiện từ tháng 5/2026.
Bên cạnh đó, Google đã phát hành bản vá cho 124 lỗ hổng bảo mật trên Android, trong đó có CVE-2025-48595 – một lỗ hổng leo thang đặc quyền nghiêm trọng đang bị khai thác có chủ đích, ảnh hưởng đến các phiên bản Android 14, 15, 16 và 16 QPR2. Người dùng được khuyến nghị cập nhật thiết bị càng sớm càng tốt.
Một chiến dịch chiếm đoạt tài khoản đã lợi dụng công cụ hỗ trợ AI của Instagram, khiến 20.225 tài khoản bị ảnh hưởng. Kẻ tấn công có thể liên kết email của mình với tài khoản mục tiêu thông qua chatbot, từ đó đặt lại mật khẩu và kiểm soát tài khoản. Công cụ này đã bị vô hiệu hóa ngay sau khi phát hiện.
Ngoài ra, nhiều lỗ hổng nghiêm trọng khác cũng được công bố, bao gồm các CVE liên quan đến SolarWinds Serv-U, Cisco Catalyst SD-WAN Manager, Redis, Google Chrome và nhiều sản phẩm phổ biến. Do đó, các tổ chức cần rà soát hệ thống, ưu tiên cập nhật các bản vá bảo mật khẩn cấp, đặc biệt với các CVE đã bị khai thác thực tế.