Bản tin an ninh mạng tuần: Chrome 0-Day đang bị khai thác, lỗ hổng VPN và nhiều chiến dịch tấn công khác
"This weekly cybersecurity recap highlights multiple active threats, including a Chrome zero-day (CVE-2026-11645) under exploitation, a critical Check Point VPN authentication bypass (CVE-2026-50751), and an Oracle PeopleSoft zero-day (CVE-2026-35273) used by ShinyHunters. It also covers supply-chain abuse in Arch Linux AUR packages, phishing infrastructure takedowns, and broader malware and ransomware activity; fixes include vendor patches, package removals, and domain seizures."
Tác động bảo mật ở mức cao do sự kết hợp giữa lỗ hổng đang khai thác và bypass xác thực. Điểm cần chú ý: CVE-2026-11645 (Chrome 0-Day), CVE-2026-50751 (VPN authentication bypass), và CVE-2026-35273 (PeopleSoft takeover).
Nguy cơ gián đoạn vận hành và tổn thất dữ liệu tăng do khả năng xâm nhập vào hệ thống doanh nghiệp qua VPN và ứng dụng lõi. Các điểm ảnh hưởng chính gồm: chiếm quyền PeopleSoft dẫn tới truy cập trái phép, exfiltration sau xâm nhập, và rủi ro từ chuỗi cung ứng gói AUR gây nhiễm mã độc trên môi trường triển khai.
Trong tuần qua, nhiều lỗ hổng và chiến dịch tấn công đang hoạt động được ghi nhận, trong đó nổi bật là các sự cố liên quan trình duyệt và hạ tầng truy cập từ xa. CVE-2026-11645 trên Google Chrome được vá sau khi được xác định là đang bị khai thác trong thực tế; lỗi được mô tả là out-of-bounds memory access trong V8/JavaScript và WebAssembly, với mức CVSS 8.8. Đồng thời, CVE-2026-50751 ảnh hưởng Check Point Remote Access VPN/Mobile Access khi triển khai IKEv1 (giao thức trao đổi khóa đã lỗi thời); lỗ hổng cho phép bypass xác thực và thiết lập kết nối VPN mà không cần mật khẩu người dùng (mức CVSS 9.3), được quan sát từ 7/5/2026 và tăng cường từ đầu tháng.
Ngoài ra, ShinyHunters (UNC6240) được cho là khai thác CVE-2026-35273 trên Oracle PeopleSoft (mức CVSS 9.8) để chiếm quyền, kèm hoạt động trinh sát nội bộ và exfiltration. Về chuỗi cung ứng, chiến dịch Atomic Arch ghi nhận việc thao túng các gói Arch Linux AUR bằng preinstall scripts để tải và chạy dependency độc hại. Khuyến nghị: ưu tiên vá ngay các CVE đang bị khai thác, rà soát cấu hình VPN (loại bỏ IKEv1), kiểm tra nguồn gói AUR và loại bỏ gói/commit đáng ngờ, đồng thời tăng giám sát đăng nhập bất thường và dấu hiệu phishing.