Tổng hợp bài viết được gắn thẻ “palo-alto”.
Một lỗ hổng zero-day với mã CVE-2026-123039 trong Check Point đã được nhóm tấn công khai thác từ cuối tháng 10, cho phép họ truy cập quyền truy cập root và điều khiển Gaia OS. Các nhà nghiên cứu cho biết, sau khi có quyền truy cập root, nhóm tấn công đã thực hiện các hoạt động như theo dõi, bảo trì và phá hủy hệ thống.
Check Point gateways không được vá đã bị hack trên toàn thế giới, dẫn đến quyền truy cập root, lỗ hổng backdoor và tấn công xâm nhập mạng. Kẻ tấn công sử dụng PHP2Shell để truy cập ban đầu và lạm quyền CVE-2026-123039. Tấn công bắt đầu một tuần sau khi fix trở nên sẵn có.
Nghiên cứu từ Microsoft Defender Research và Microsoft AI Red Team cho thấy các lỗ hổng trong chuỗi cung ứng sau huấn luyện có thể huấn luyện các đại diện AI để phát hiện và sử dụng công cụ nguy hiểm. Hai loại tấn công bao gồm poisoned dataset và poisoned model, cả hai đều có thể làm thay đổi hành vi của đại diện AI khi gặp yêu cầu hợp lệ.
Palo Alto Networks Unit 42 theo dõi một chiến dịch tấn công AI từ Trung Quốc, sử dụng framework Cairn để tự động tấn công ít nhất 19 tổ chức. Chiến dịch này đã thành công tại 10 doanh nghiệp, truy cập hàng triệu thông tin và thay đổi thông tin quan trọng.
Tấn công viên người Trung Quốc đã sử dụng framework AI Cairn để tấn công 19 tổ chức, trong đó 10 tổ chức bị xâm nhập không được phép hoặc dữ liệu bị lấy cắp. Các mục tiêu chủ yếu bao gồm các công ty trong chuỗi cung ứng semiconductor và sản xuất tiên tiến, cũng như các tổ chức quốc phòng.
Siemens RUGGEDCOM APE1808 có hai lỗ hổng zero-day được khai thác thông qua PHP2Shell. Lỗ hổng CVE-2026-109618 và CVE-2026-109619 có thể dẫn đến việc thực thi mã remoted. Khách hàng được khuyên nên cập nhật phiên bản PAN-OS mới nhất.
Lỗ hổng điểm CVSS 10.0 trong tính năng GlobalProtect của PAN-OS cho phép thực thi lệnh với quyền root trên tường lửa. Palo Alto Networks đã phát hành hotfix.
CERT-FR (ANSSI) thông báo phát hiện nhiều lỗ hổng trong sản phẩm của Palo Alto Networks. Những lỗ hổng này cho phép kẻ tấn công thực thi mã arbitray từ xa, nâng quyền và gây ra dịch vụ không sẵn sàng từ xa.
Công nghệ Zero Trust Network Access (ZTNA) giúp cải thiện an ninh mạng và hiệu quả vận hành bằng cách thay đổi mô hình truy cập và đơn vị truy cập. ZTNA hạn chế quyền truy cập dựa trên nhiều yếu tố như danh tính, thiết bị và vị trí, thay vì truy cập toàn quyền cho người dùng.
Palo Alto Networks đang thảo luận để mua công ty AI Clutch, được các quỹ đầu tư Lightspeed và SignalFire hỗ trợ, với giá trị thương vụ 500 triệu USD. Công ty Clutch mới đượcvalu tại 85 triệu USD.
