Black October 2026

Diễn biến theo ngày

Timeline Black October

Các mốc công bố và khai thác trong tháng. Mật độ dồn vào ngày 21/10, khi một loạt lỗ hổng lõi được vá và công bố cùng lúc.

Nghiêm trọng Cao Trung bình Thông tin Chiến dịch

Tổng quan

Bức tranh chung

Điểm đáng chú ý nhất của tháng không chỉ là số lượng lỗ hổng, mà là sự trỗi dậy của tấn công bằng AI tự động, chi phí thấp và tốc độ cao. Hầu hết sự cố rơi vào một trong ba khuôn mẫu bên dưới.

8

Nghiêm trọng

6

Mức cao

8

Đang bị khai thác

16

Tổng hạng mục

Một số sản phẩm và tổ chức liên quan

GitLab PHP Node.js Oracle EBS Citrix NetScaler Fortinet Plex Siemens Railway Docker / LiteLLM WordPress

Ba dạng tấn công chủ đạo

RCE không cần xác thực

Kẻ tấn công từ Internet gửi request độc, chiếm quyền thực thi mã ngay trên máy chủ, không cần tài khoản.

PHP2ShellGitLabOracle EBSNetScalerFortiSIEMVeloCloud

Chuỗi cung ứng, trộm credential

Gói hoặc binary chính thức bị tiêm mã độc, cài lên nhiều máy rồi đánh cắp API key, token, secret.

LiteLLMOVHcloud CLIRailwayOpenCode

Lộ khoá tin cậy (PKI)

Khoá CA bị lộ cho phép làm chứng chỉ giả, chen giữa người dùng và dịch vụ, ví dụ giao dịch ngân hàng.

eMudhra (emSign)

Dành cho lãnh đạo

Hiểu nhanh mức nguy hiểm

Phần này giải thích ngắn gọn, không nặng kỹ thuật, để lãnh đạo đơn vị nắm được bản chất và mức độ nguy hiểm của các sự cố tháng 10, cùng những việc cần quyết.

RCE: Thực thi mã từ xa

Kẻ tấn công chạy được lệnh tùy ý trên máy chủ từ xa, thường không cần mật khẩu. Ví như người lạ có chìa khóa vào thẳng phòng máy chủ: có thể chiếm toàn quyền, cài mã độc, lấy hoặc xóa dữ liệu. Đây là mức nguy hiểm cao nhất, cần vá trước.

Lộ / đánh cắp thông tin xác thực

Mật khẩu, khóa API, token bị lộ. Kẻ tấn công đăng nhập "hợp lệ" nên rất khó phát hiện. Lưu ý quan trọng: bản vá không thu hồi được khóa đã lộ, phải đổi (xoay) khóa ngay, không chờ.

Tấn công chuỗi cung ứng

Gài mã độc vào phần mềm hoặc thư viện tin cậy mà đơn vị đang dùng. Chỉ cần một mắt xích nhiễm là lan ra hàng loạt khách hàng, rất khó rà soát và ngăn chặn.

Lộ khóa tin cậy (PKI)

Khóa chứng thực bị lộ cho phép làm giả website hoặc dịch vụ, mở đường cho lừa đảo và chặn bắt giao dịch. Đặc biệt rủi ro với ngân hàng và giao dịch trực tuyến.

Vì sao tháng 10 đáng lo

Tấn công bằng AI tự động đã thành thực tế: rẻ (khoảng 50 USD mỗi vụ), chạy 24/7, quy mô hàng nghìn mục tiêu.
Thời gian kịp vá thu hẹp: có lỗ bị khai thác và chiếm quyền trong dưới 3 giờ.
Nhiều lỗ đang bị khai thác thực tế (nhãn CISA KEV), không còn là nguy cơ lý thuyết.

Tác động với đơn vị

Gián đoạn dịch vụ, có thể ngừng hoạt động.
Mất hoặc lộ dữ liệu khách hàng.
Rủi ro tuân thủ: hồ sơ cấp độ, quy định ngân hàng, bảo vệ dữ liệu cá nhân.
Thiệt hại tài chính và uy tín.

Đề xuất cho lãnh đạo (ưu tiên trong tháng)

Coi rủi ro tấn công bằng AI là rủi ro cấp hội đồng; giao đầu mối và thời hạn báo cáo.
Vá ngay nhóm đang bị khai thác (KEV) và lỗ RCE trong 72 giờ; xoay secret nghi lộ, không chờ vá.
Bảo đảm năng lực giám sát (SIEM/SOC) và quy trình ứng phó sự cố có người trực.
Cập nhật hồ sơ cấp độ theo Luật An ninh mạng 2025 và Nghị định 331/2026; rà soát tuân thủ ngân hàng và dữ liệu cá nhân.
Duy trì đào tạo nhận thức và kiểm thử xâm nhập (Pentest) định kỳ.

Danh mục

16 lỗ hổng và sự cố

Bấm vào mỗi mục để xem phạm vi ảnh hưởng, cách kiểm tra, xác minh và khắc phục. Lọc theo mức độ hoặc tìm theo tên, CVE.

Không có hạng mục nào khớp bộ lọc.

Phân tích kỹ thuật

Đường tấn công và lớp phòng vệ

Ba sơ đồ tiêu biểu, kèm điểm mà từng lớp phòng vệ của MiSoft chặn hoặc phát hiện. Sơ đồ cuộn ngang trên màn hình nhỏ.

Node2Shell (CVE-2026-111497): đường tấn công và phát hiện

PHP2Shell (CVE-2026-109618/109619): tấn công và lớp phòng vệ

GitLab Onigmo RCE (CVE-2026-110264): tấn công và phát hiện

Bối cảnh mối đe doạ

Chiến dịch tấn công và nhận định xu thế

Song song với làn sóng lỗ hổng, tháng 10 nổi lên các chiến dịch tấn công dùng AI tự động. Đây là thay đổi về chất, không chỉ về lượng.

84%

ransomware khảo sát có dùng AI

Semperis

~50$

chi phí mỗi vụ xâm nhập tự động

Reuters

100+

công ty bị xâm nhập một chiến dịch

Reuters

< 3 giờ

tới chiếm quyền đặc quyền

Microsoft

ARTEX + ConnectWise

Storm-0940 / TAG-217 · nhà nước Trung Quốc

Chiếm ConnectWise Cloud Backup (chuỗi cung ứng) rồi lạm dụng danh tính ứng dụng (app identity) và OAuth để dò mật khẩu hàng loạt (password spray) vào Microsoft 365, Okta, Entra ID bằng ARTEX (bộ công cụ kiểm thử xâm nhập bằng AI tự động). Hàng trăm tổ chức toàn cầu. Hơn 151.000 lần đăng nhập thất bại, tới 2.900 lần/phút. Động cơ tài chính.

IOC 144.172.64[.]99từ 09/2026OAuth / identity

Chiến dịch AI tự động hàng loạt

một cá nhân · Claude Code + DeepSeek

Dùng agent AI thử hơn 1.200 website và xâm nhập khoảng 100 công ty (gồm Deere, Cummins, SharkNinja). Chi phí chỉ khoảng 5.000 USD token, tức ~50 USD mỗi vụ, gần như tự động hoàn toàn.

từ 25/091.200+ site~50$ / vụ

Ngân hàng Hàn Quốc

nghi nhóm Trung Quốc · ARTEX + Claude Code

Được xem là nghiêm trọng nhất trong nhóm. Lộ dữ liệu ước tính khoảng 68.000 người (Wall Street Journal). Cho thấy mục tiêu tài chính trực tiếp của các bộ công cụ AI tấn công.

10/2026~68.000 ngườitài chính

OpenCode (distillation)

agent AI tấn công liên tục 48 giờ

1,4% người dùng Console bị chiếm tài khoản, thiệt hại tới 1.700 USD/người. Đáng chú ý: khi phòng thủ, mô hình AI đóng (guardrail) từng từ chối hỗ trợ giữa sự cố, buộc đội ứng phó phải xoay xở.

18/101,4% người dùngguardrail cản phòng thủ

CyberCartel (Mỹ Latinh)

nhóm tội phạm · AI qua Claude + Grok

Dùng mạng lưới AI agent tự động hoá tấn công, đánh cắp mật khẩu và truy cập tài khoản ngân hàng với rất ít can thiệp thủ công. Nhắm hơn 400 mục tiêu là ngân hàng và công ty thanh toán ở Mỹ Latinh. Do hãng Straiker nghiên cứu (The Information, 21/10); Anthropic xác nhận đã điều tra và chặn lạm dụng. Đây là chiến dịch được báo cáo, chưa được kiểm chứng độc lập hoàn toàn.

21/10400+ mục tiêutài chính

Nhận định xu thế

Tấn công bằng AI tự động đã thành thực tế, không còn là dự báo. Rẻ (~50 USD/vụ), chạy 24/7, quy mô hàng nghìn mục tiêu, do một cá nhân vận hành.
Kẻ tấn công né guardrail của mô hình đóng bằng mô hình mở (DeepSeek, GLM, Grok). Ngược lại, phía phòng thủ đôi khi bị chính guardrail cản trở giữa sự cố, như trường hợp OpenCode.
Hướng xâm nhập chủ đạo dịch chuyển sang chuỗi cung ứng và danh tính (app identity, OAuth, secret bị lộ). ConnectWise, LiteLLM, OVHcloud, Railway cùng một mẫu: chiếm một mắt xích tin cậy để lan ra nhiều nạn nhân.
Cửa sổ vá đang thu hẹp. Lỗ hổng bị tái tạo và quét hàng loạt trong vài giờ (PHP2Shell, Plex2Shell), chiếm quyền đặc quyền dưới 3 giờ. Vá theo chu kỳ tháng không còn đủ.

Vận hành / SOC

Phát hiện và chặn lọc

Tập hợp các điểm chặn tại WAF, dấu hiệu hành vi và chỉ số thoả hiệp nên đưa vào giám sát.

Chặn lọc tại WAF (MiWAF / Imperva)

Chặn Content-Type: multipart/form-data trên endpoint không nhận upload (PHP2Shell).
Chặn chuỗi traversal ../ và ký tự NUL trong tham số (FortiSIEM ghi file tuỳ ý).
Chặn mẫu SQL injection tới servlet Thin Client Framework (Oracle EBS).
Dùng chữ ký công khai đã có: Snort SID 67359/67360, luật WAF Azure 99006001 (PHP2Shell); Imperva có luật cho Node2Shell.
Ảo hoá bản vá: áp luật chặn khai thác ngay khi chưa kịp nâng cấp an toàn.

Phát hiện hành vi (EDR / IDS / log)

PHP: php-fpm/php-cgi/apache sinh tiến trình con sh, bash, curl, wget, python là cảnh báo cao.
GitLab: giám sát puma_stderr.log tìm crash [BUG] có frame org-ruby/Onigmo; áp quy tắc Sigma GitLab công bố.
Plex: tiến trình XMRig, myawesomeproxy; file .so/.dll lạ trong thư mục Codecs.
Siemens: binary ký số hợp lệ nên soi HÀNH VI, không soi hash, SiemensSoftwareCenter.exe chạy từ AppData\Local với cha là msiexec; DLL lạ nạp cạnh exe.
FortiSIEM: giám sát và hạn chế truy cập cổng gRPC 27918; FIM trên /opt/charting/.

Chỉ số thoả hiệp (IOC) nên đưa vào giám sát

Loại	Chỉ số	Liên quan
IP C2 / payload	`96.62.218[.]59` (C2), `2.27.248[.]127` (phát tán MSI)	Siemens Software Center
IP quét	`91.92.40[.]202`, `176.65.139[.]228`, `45.194.92[.]222`	Plex2Shell
IP phân phối payload	`217.60.194[.]116`	Plex2Shell
Domain độc	`ota.proxystream[.]st`, `global.relay.proxystream[.]st`	Plex2Shell
Domain độc	`wizardexpensive[.]com`	Siemens Software Center
Cổng dịch vụ	`TCP 27918` (gRPC) cần hạn chế	FortiSIEM
Tiến trình / tệp độc	`mylovelyminer`, `myawesomeproxy`, `x12345`	Plex2Shell
Tệp độc	`AllMyBasic.msi`, `archive.dll`	Siemens Software Center
Gói / artifact độc	`litellm 1.107.0`	LiteLLM
User-agent khai thác	`php2shell-scan/109618`, `php2shell-verify/1.0`	PHP2Shell

Với các hệ nghi đã bị khai thác, hãy lưu bằng chứng điều tra trước khi vá; một số bản vá (ví dụ SiteGuard) có thể xoá dấu vết tấn công.

Hành động

Khuyến nghị nhiều mức

Phân theo vai trò để mỗi bộ phận biết việc của mình, và phân theo thời gian để biết làm gì trước.

Quy trình xử lý chung

Lập danh mục tài sản

Liệt kê nơi có từng sản phẩm dính lỗi và nơi lưu secret.

Dò hiện diện

Chạy scanner MiSoft (offline chính xác nhất) hoặc đối chiếu phiên bản.

Ưu tiên theo rủi ro

Lộ credential thì xoay secret trước; RCE không xác thực thì vá ngay.

Xác minh và giám sát

Kiểm tra IOC, rà log, lưu bằng chứng trước khi vá hệ nghi nhiễm.

Theo vai trò

Lãnh đạo / quản lý rủi ro

Coi rủi ro tấn công bằng AI là rủi ro cấp hội đồng, không chỉ việc của IT.
Tăng ngân sách cho giám sát và ứng phó sự cố 24/7.
Rà soát phụ thuộc nhà cung cấp SaaS/MSP (rủi ro chuỗi cung ứng như ConnectWise).
Diễn tập khủng hoảng có kịch bản tấn công AI và lộ dữ liệu.

IT / vận hành hệ thống

Vá nhóm KEV/critical trong 72 giờ, không chờ chu kỳ tháng.
Giảm bề mặt phơi Internet; đặt dịch vụ nhạy cảm sau VPN/WAF.
Bật MFA chống phishing; rà soát và thu hồi OAuth app, consent lạ.
Đưa secret vào kho tập trung, xoay định kỳ và khi nghi lộ.

SOC / an ninh

Giám sát theo hành vi, không chỉ chữ ký: agent AI tạo biến thể rất nhanh.
Phát hiện password spray, đăng nhập bất thường, lạm dụng app identity.
Nạp IOC mới nhất; đảm bảo thu thập đúng nguồn log (vd puma_stderr.log).
Rút ngắn thời gian phát hiện và phản ứng; chuẩn bị playbook tự động.

Theo thời gian

Ngay (trong tuần)

Vá nhóm KEV và critical
Xoay secret nghi lộ
Tắt session.upload_progress
Rà OAuth app / consent lạ

Ngắn hạn (1-3 tháng)

WAF ảo hoá bản vá (MiWAF, Imperva)
Quản lý bí mật tập trung (Idira, trước đây là CyberArk)
Kiện toàn MFA, phân quyền tối thiểu
Quản lý lỗ hổng liên tục

Dài hạn / chiến lược

Giám sát 24/7 (SOC) + threat intel
Kiểm thử xâm nhập (Pentest) định kỳ
Đào tạo nhận thức và lập trình an toàn
Kế hoạch ứng phó có kịch bản AI

MiSoft

Giải pháp và dịch vụ phù hợp

Ánh xạ từng nhóm rủi ro sang lớp phòng vệ và dịch vụ tương ứng. MiSoft phân phối giải pháp của Thales (gồm Imperva) và Idira (Palo Alto Networks, trước đây là CyberArk), cùng sản phẩm MiWAF do MiSoft tự phát triển; các dịch vụ gồm kiểm thử xâm nhập, đánh giá rủi ro, ứng phó sự cố, xử lý mã độc, tư vấn hồ sơ cấp độ và đào tạo.

Khung pháp lý và tuân thủ tại Việt Nam

Từ ngày 01/7/2026, khung pháp lý đã thay đổi: Luật An ninh mạng 2025 hợp nhất và thay thế hai luật cũ. Hệ thống thông tin vẫn được phân loại và bảo đảm an toàn theo 5 cấp độ. Các lỗ hổng thực thi mã từ xa và sự cố lộ thông tin xác thực trong tháng 10 gắn trực tiếp với nghĩa vụ vá kịp thời, giám sát, quản lý lỗ hổng, duy trì hồ sơ cấp độ và bảo vệ dữ liệu cá nhân. Văn bản hiện hành:

Luật An ninh mạng 2025 (116/2025/QH15), hiệu lực 01/7/2026: hợp nhất và thay thế Luật An toàn thông tin mạng 2015 (86/2015/QH13) và Luật An ninh mạng 2018 (24/2018/QH14), cả hai đã hết hiệu lực.
Luật Bảo vệ dữ liệu cá nhân 2025 (91/2025/QH15), hiệu lực 01/01/2026: nghĩa vụ bảo vệ dữ liệu cá nhân và ứng xử khi lộ, rò rỉ dữ liệu.
Bảo đảm an ninh mạng theo cấp độ (5 cấp độ giữ nguyên): Nghị định 331/2026/NĐ-CP (hiệu lực 19/8/2026) hướng dẫn Luật An ninh mạng 2025, quy định tiêu chí 5 cấp độ; yêu cầu kỹ thuật theo tiêu chuẩn mới TCVN 14423:2026 (An ninh mạng - Hệ thống thông tin - Yêu cầu cơ bản, xuất bản lần 2; kế thừa TCVN 11930:2017). Nghị định 85/2016/NĐ-CP và Thông tư 12/2022/TT-BTTTT chỉ còn áp dụng chuyển tiếp: hệ thống đầu tư, xây dựng trước 01/7/2026 hoàn thành thẩm định, phê duyệt cấp độ trong 6 tháng (trước ~01/01/2027).
Ngân hàng, tổ chức tài chính: Thông tư 09/2020/TT-NHNN (an toàn hệ thống thông tin trong hoạt động ngân hàng) và Thông tư 50/2024/TT-NHNN (an toàn, bảo mật dịch vụ trực tuyến) sửa đổi bởi Thông tư 77/2025/TT-NHNN (hiệu lực 01/3/2026).

MiSoft hỗ trợ lập và cập nhật hồ sơ đề xuất cấp độ theo khung pháp lý mới, kiểm tra và đánh giá mức đáp ứng yêu cầu kỹ thuật theo cấp độ và theo quy định ngành.

Cần hỗ trợ xác minh và xử lý?

MiSoft cung cấp dịch vụ rà soát, đánh giá, xử lý sự cố và các sản phẩm, giải pháp an ninh mạng giúp quý khách phát hiện sớm và khắc phục triệt để.

0902 190 898 phuongna@misoft.com.vn

Nguyễn Anh Phương · Trung tâm dịch vụ An ninh mạng