Kẻ tấn công chuỗi 3 lỗ hổng trên Ivanti Connect Secure để chiếm quyền Root không cần xác thực
Các nhà nghiên cứu bảo mật vừa phát hiện chiến dịch tấn công thực tế kết hợp chuỗi 3 lỗ hổng bảo mật trên thiết bị Ivanti Connect Secure và Policy Secure (CVE-2026-35616, CVE-2026-35617 và CVE-2026-35618). Chuỗi khai thác này cho phép tin tặc vượt qua cơ chế xác thực, chèn mã độc và giành quyền kiểm soát root hoàn toàn từ xa qua giao diện web. Toàn bộ các tổ chức đang triển khai Ivanti Connect Secure (VPN gateway) và Policy Secure cần kiểm tra phiên bản ngay lập tức, cô lập giao diện quản trị khỏi Internet công cộng, kích hoạt công cụ External Integrity Checker Tool (ICT) để quét mã độc, và cập nhật khẩn cấp các bản vá firmware chính thức do Ivanti phát hành.
Thông báo mới
Các nhà nghiên cứu bảo mật vừa phát hiện chiến dịch tấn công thực tế kết hợp chuỗi 3 lỗ hổng bảo mật trên thiết bị Ivanti Connect Secure và Policy Secure (CVE-2026-35616, CVE-2026-35617 và CVE-2026-35618). Chuỗi khai thác này cho phép tin tặc vượt qua cơ chế xác thực, chèn mã độc và giành quyền kiểm soát root hoàn toàn từ xa qua giao diện web.
Ai và hệ thống nào bị ảnh hưởng
Toàn bộ các tổ chức đang triển khai Ivanti Connect Secure (VPN gateway) và Policy Secure cần kiểm tra phiên bản ngay lập tức, cô lập giao diện quản trị khỏi Internet công cộng, kích hoạt công cụ External Integrity Checker Tool (ICT) để quét mã độc, và cập nhật khẩn cấp các bản vá firmware chính thức do Ivanti phát hành. Đây là thông tin kỹ thuật mang tính thời sự cao, đòi hỏi đội ngũ quản trị cần ưu tiên xử trị theo mức độ phơi nhiễm thực tế của dịch vụ, đặc biệt là các cổng kết nối mở ra Internet công cộng hoặc các tài khoản quản trị hạ tầng có đặc quyền cao.
Tác động vận hành đối với SysAdmin và DevOps
Thông báo kỹ thuật mới có thể kéo theo các yêu cầu thay đổi cấu hình, luân chuyển khóa mã hóa (secret/key rotation), nâng cấp image vùng chứa (container) hoặc điều chỉnh lại các quy tắc kiểm soát lưu lượng trên tường lửa. Quản trị viên cần xác định rõ phiên bản đang triển khai trên môi trường sản xuất (production), tránh suy diễn cho các cấu phần không nằm trong phạm vi ảnh hưởng, và luôn thực hiện kiểm thử trên môi trường staging trước khi áp dụng rộng rãi.
Điểm kỹ thuật cần theo dõi và khuyến nghị xử lý
- Kiểm kê tài sản: Rà soát danh mục máy chủ, phần mềm hoặc dịch vụ phụ thuộc vào công nghệ được cảnh báo.
- Áp dụng bản vá: Ưu tiên cài đặt các bản cập nhật bảo mật chính thức do nhà phát hành cung cấp hoặc áp dụng các cấu hình giảm thiểu (mitigation) được khuyến cáo.
- Giám sát nhật ký (Logs): Kiểm tra log hệ thống để phát hiện sớm các dấu hiệu thăm dò hoặc khai thác bất thường trước thời điểm vá lỗi.
- Theo dõi trong 24 đến 72 giờ tới: Giữ kết nối với kênh công bố chính thức để nắm bắt kịp thời các bản vá phụ bổ sung hoặc mở rộng phạm vi ảnh hưởng.
Mốc thời gian và nguồn xác minh
Thông báo được phát hành chính thức vào ngày 2026-10-31 bởi The Hacker News. Thông tin chi tiết và các chỉ dẫn khắc phục chuyên sâu được lưu giữ đầy đủ tại tài liệu gốc của nhà phát hành.
Kết luận
Việc chủ động cập nhật và xử lý sớm các thông báo kỹ thuật từ The Hacker News giúp các kỹ sư bảo vệ vững chắc chu vi mạng, duy trì tính ổn định của hạ tầng và ngăn chặn nguy cơ gián đoạn dịch vụ quan trọng.