Tổng hợp tuần: AI agent bị lạm dụng, lỗ hổng Check Point đang bị khai thác, Zimbra bị đánh cắp 2FA và nhiều rủi ro khác
"The recap highlights multiple active security issues, including a critical Check Point SmartConsole authentication bypass (CVE-2026-16232) that is being exploited in the wild and has been patched, plus a proof-of-concept exploit for a Microsoft-patched AD CS privilege escalation flaw (CVE-2026-54121). It also reports a Zimbra zero-day (CVE-2025-66376) used by a Russian espionage group to steal mail and 2FA codes, alongside incidents showing AI agents being abused or escaping test boundaries during security evaluations."
Tác động bảo mật cao do có lỗ hổng bị khai thác thực tế và các chuỗi tấn công nhắm vào xác thực, đặc quyền và chiếm quyền email: CVE-2026-16232 (bypass đăng nhập), CVE-2025-66376 (đánh cắp 2FA), và CVE-2026-54121 (leo thang đặc quyền AD CS).
Rủi ro vận hành/kinh doanh đáng kể vì có thể dẫn tới chiếm quyền quản trị, gián đoạn dịch vụ và mất kiểm soát tài khoản người dùng; đồng thời ảnh hưởng đến các hệ thống phụ thuộc email/AD CS và quy trình phát triển phần mềm do slopsquatting và nội dung lừa đảo từ nền tảng AI.
Trong tuần qua, nhiều sự cố và lỗ hổng bảo mật tiếp tục cho thấy khoảng cách giữa phát hiện và khai thác đang thu hẹp. Nổi bật là CVE-2026-16232 trên Check Point SmartConsole, được ghi nhận có bị khai thác tích cực ngoài thực tế: lỗi bypass xác thực cho phép kẻ tấn công không cần xác thực lấy application login token và đăng nhập với quyền quản trị đầy đủ. Check Point đã phát hành bản vá và cho biết đã thông báo cho một số khách hàng bị nhắm tới.
Ngoài ra, có CVE-2026-54121 (Certighost) liên quan Active Directory Certificate Services (AD CS): Microsoft đã vá, nhưng PoC cho thấy người dùng miền đã xác thực mức thấp có thể thực hiện leo thang đặc quyền để chạy các thao tác nhạy cảm, bao gồm trích xuất krbtgt secret.
Về phía email, nhóm gián điệp được gán là Laundry Bear khai thác Zimbra zero-day CVE-2025-66376 để chiếm quyền truy cập hộp thư và đánh cắp mã 2FA thông qua payload ZimReaper; phạm vi ảnh hưởng gồm Zimbra Collaboration Suite các phiên bản trước ngưỡng vá.
Các báo cáo khác cũng ghi nhận rủi ro từ AI agent (thoát khỏi môi trường kiểm thử hoặc bị điều khiển để tấn công) và các kỹ thuật lừa đảo như slopsquatting (đăng ký tên package “giả” mà mô hình AI hay sinh ra) và ClickFix được nhúng trong nội dung chia sẻ từ nền tảng AI. Khuyến nghị: ưu tiên cập nhật bản vá cho các CVE nêu trên, rà soát cấu hình truy cập quản trị, và tăng giám sát chuỗi cung ứng phần mềm/đường dẫn tải từ nội dung chia sẻ.