Điểm tin an ninh mạng (19/10 – 25/10): AI Agent tự động tấn công, lỗ hổng PHP bị khai thác diện rộng và lừa đảo Brandname ngân hàng
Điểm tin an ninh mạng 19/10 – 25/10/2026 ghi nhận hàng loạt diễn biến an ninh mạng đáng chú ý, từ AI Agent được sử dụng để tự động hóa hơn 1.200 nỗ lực xâm nhập website, các lỗ hổng nghiêm trọng trong PHP kéo theo hàng triệu lượt khai thác, đến các thủ đoạn lừa đảo SMS Brandname ngân hàng tại Việt Nam. Cùng lúc, dữ liệu khách hàng trong lĩnh vực tài chính và y tế tiếp tục trở thành mục tiêu của các cuộc tấn công mạng.
Điểm nổi bật của tuần này là tốc độ và quy mô tấn công tiếp tục gia tăng. AI giúp giảm đáng kể chi phí tự động hóa reconnaissance và exploitation, trong khi các lỗ hổng mới công bố có thể bị đưa vào khai thác trên diện rộng chỉ trong vài giờ. Ở phía người dùng, Social Engineering cũng ngày càng tận dụng những kênh vốn được xem là đáng tin cậy như SMS Brandname, tài khoản người thân và các nội dung quen thuộc trên mạng xã hội.
Doanh nghiệp có thể theo dõi thêm các diễn biến mới tại chuyên mục Tin tức an ninh mạng IPSIP Việt Nam.
I. Điểm tin an ninh mạng trong nước
1. Cảnh báo giả mạo SMS Brandname ngân hàng: tin nhắn lừa đảo có thể xuất hiện ngay trong luồng hội thoại “chính chủ”
Ngày 23/10, Cục An ninh mạng cảnh báo về thủ đoạn giả mạo SMS Brandname ngân hàng. Điểm đáng chú ý là tin nhắn giả có thể xuất hiện ngay trong luồng hội thoại mà người dùng vốn đã quen nhận thông báo từ ngân hàng, khiến khả năng nhận diện lừa đảo trở nên khó khăn hơn.
Khi một tin nhắn xuất hiện dưới tên thương hiệu quen thuộc, nhiều người có xu hướng bỏ qua bước kiểm tra nội dung và liên kết. Đây chính là điểm mà kẻ tấn công khai thác: sử dụng uy tín của thương hiệu để thúc đẩy nạn nhân bấm vào đường dẫn giả, cung cấp thông tin đăng nhập, OTP hoặc dữ liệu thanh toán.
Đối với doanh nghiệp, sự việc cho thấy chương trình Security Awareness không nên chỉ dừng ở quy tắc “kiểm tra tên người gửi”. Nhân viên cần được hướng dẫn xác minh ngữ cảnh của yêu cầu, domain đích và hành vi mà tin nhắn yêu cầu thực hiện.
Đặc biệt với giao dịch tài chính, người dùng nên truy cập trực tiếp ứng dụng hoặc website chính thức thay vì mở liên kết được gửi qua SMS.
2. Mất hơn 1,5 tỷ đồng vì tin nhắn giả mạo con gái đang ở Nhật
Ngày 23/10, một phụ nữ tại Đắk Lắk được ghi nhận đã chuyển hơn 1,5 tỷ đồng sau khi nhận tin nhắn từ tài khoản Facebook mang tên con gái đang du học tại Nhật Bản.
Kịch bản này không cần malware hay khai thác lỗ hổng kỹ thuật phức tạp. Kẻ gian chỉ cần tạo ra đủ niềm tin rằng người đang liên lạc là một người thân quen, sau đó sử dụng yếu tố khẩn cấp hoặc cảm xúc để khiến nạn nhân bỏ qua quy trình xác minh.
Đây cũng là mô hình có thể xuất hiện trong doanh nghiệp dưới dạng Business Email Compromise, CEO fraud hoặc impersonation. Khi tài khoản của lãnh đạo, đồng nghiệp hoặc đối tác bị chiếm quyền hoặc giả mạo, yêu cầu chuyển tiền có thể trông hoàn toàn hợp lý.
Biện pháp đơn giản là thiết lập quy tắc xác minh ngoài kênh đối với các giao dịch bất thường: gọi trực tiếp qua số điện thoại đã biết, xác minh với người thứ hai hoặc yêu cầu phê duyệt bổ sung.
3. Cảnh báo lừa đảo qua thiệp cưới trực tuyến
Cục An ninh mạng cảnh báo tội phạm công nghệ cao đang lợi dụng xu hướng gửi thiệp cưới online qua Facebook, Messenger và Zalo để phát tán liên kết hoặc nội dung độc hại.
Đây là một ví dụ điển hình cho cách các chiến dịch phishing ngày càng bám sát những tình huống đời thường. Thay vì những email “trúng thưởng” hoặc thông báo tài khoản vốn đã quen thuộc, attacker sử dụng một nội dung ít tạo cảm giác cảnh giác hơn như lời mời đám cưới.
Đối với doanh nghiệp, bài học không nằm ở việc phải ghi nhớ từng kịch bản lừa đảo mới. Điều quan trọng là hình thành thói quen đánh giá rủi ro trước mọi liên kết, file đính kèm hoặc yêu cầu đăng nhập bất ngờ, bất kể nội dung có quen thuộc đến đâu.
Các thiết bị doanh nghiệp cũng nên hạn chế cài đặt ứng dụng hoặc file từ nguồn không xác định, đồng thời sử dụng endpoint protection để phát hiện hành vi bất thường sau khi người dùng mở nội dung độc hại.
4. Bóc gỡ đường dây lừa đảo xuyên quốc gia với hơn 100 đối tượng
Ngày 22/10, lực lượng chức năng tại Thanh Hóa bóc gỡ một đường dây lừa đảo xuyên quốc gia hoạt động trong khách sạn, do một đối tượng quốc tịch Trung Quốc cầm đầu và có hơn 100 người thuộc nhiều quốc tịch tham gia.
Quy mô của vụ việc cho thấy lừa đảo trực tuyến ngày càng mang tính công nghiệp hóa. Thay vì một vài đối tượng hoạt động riêng lẻ, nhiều chiến dịch hiện được tổ chức theo mô hình có phân công vai trò, cơ sở vận hành, danh sách mục tiêu và quy trình thao túng nạn nhân.
Điều này cũng lý giải vì sao các chiến dịch Social Engineering ngày càng chuyên nghiệp hơn. Kẻ gian có thể thử nghiệm nhiều kịch bản, sử dụng dữ liệu cá nhân để cá nhân hóa nội dung và vận hành song song nhiều tài khoản hoặc kênh liên lạc.
Với doanh nghiệp, khả năng phòng vệ cần kết hợp cả công nghệ và con người: monitoring hành vi bất thường, chống impersonation, bảo vệ danh tính số và đào tạo nhân viên nhận biết các kịch bản thao túng tâm lý.
5. Tấn công mạng vào hệ thống ngân hàng có nguy cơ trở thành “ngành công nghiệp”
Hoạt động tấn công vào hệ thống ngân hàng có dấu hiệu ngày càng chuyên nghiệp hóa, trong khi việc kiểm soát dòng tiền và truy vết hạ tầng tội phạm trở nên phức tạp hơn.
Ngành tài chính là một trong những mục tiêu hấp dẫn nhất đối với cybercrime vì kết hợp đồng thời dữ liệu định danh, tài khoản, giao dịch và khả năng chuyển đổi thông tin bị đánh cắp thành lợi ích tài chính.
Rủi ro không chỉ đến từ malware hay lỗ hổng kỹ thuật. Credential theft, Social Engineering, SIM-related fraud, compromised third-party accounts và tài khoản nội bộ có quyền cao đều có thể trở thành điểm khởi đầu của một sự cố.
Do đó, các ngân hàng và tổ chức tài chính cần đặt trọng tâm vào identity security, transaction monitoring, privileged access, threat intelligence và khả năng phản ứng theo thời gian thực.
II. Điểm tin an ninh mạng quốc tế
1. Hacker sử dụng AI Agent thực hiện khoảng 1.200 nỗ lực xâm nhập, hơn 100 website bị compromise
Một trong những sự kiện đáng chú ý nhất tuần đến từ cuộc điều tra được Reuters công bố ngày 19/10.
Một hacker nói tiếng Trung đã sử dụng hệ thống AI Agent để thực hiện khoảng 1.200 nỗ lực xâm nhập, trong đó hơn 100 website bị compromise. Reuters xác định một số tổ chức xuất hiện trong dữ liệu hoạt động của attacker gồm Deere, SharkNinja và Cummins.
Điểm đáng lo ngại không phải AI tạo ra hoàn toàn một kỹ thuật tấn công mới. Phần lớn những gì các Agent thực hiện vẫn là các bước quen thuộc trong penetration testing hoặc cyberattack.
Đối với doanh nghiệp, điều này làm giảm đáng kể thời gian an toàn giữa lúc một điểm yếu xuất hiện và khi attacker có thể tìm thấy nó.
2. Lỗ hổng nghiêm trọng trong PHP gây cuộc chạy đua vá lỗi trên toàn cầu
Ngày 21/10, các lỗ hổng nghiêm trọng trong PHP khiến nhiều tổ chức và cơ quan chính phủ phải tạm thời đưa website offline trong quá trình khắc phục.
PHP là nền tảng của một phần rất lớn hệ sinh thái web, bao gồm nhiều website sử dụng WordPress, Drupal, Joomla và Magento. Một trong các điểm yếu được công bố đã tồn tại trong phần mềm trong thời gian dài trước khi mức độ khai thác thực tế được nhận diện đầy đủ.
Ngày 22/10, tình hình nhanh chóng leo thang. Cloudflare ghi nhận hàng triệu lượt thử khai thác sau khi thông tin về các lỗ hổng được công bố, trong khi doanh nghiệp và chính phủ trên toàn cầu gấp rút triển khai bản vá.
Đối với doanh nghiệp, vulnerability management vì vậy không thể chỉ là một lịch quét hàng tháng. Các hệ thống Internet-facing cần có asset inventory cập nhật liên tục, mức độ ưu tiên dựa trên exploitability và quy trình emergency patching đối với những lỗ hổng có nguy cơ bị khai thác diện rộng.
3. State Bank of India báo cáo cyberattack làm lộ gần 3.900 hồ sơ khách hàng
Ngày 21/10, State Bank of India - ngân hàng lớn nhất Ấn Độ tính theo tài sản — thông báo một cyberattack liên quan đến 3.897 hồ sơ khách hàng chứa thông tin định danh cá nhân.
Theo Reuters, dữ liệu được phát hiện trên dark web bao gồm các trường thông tin như tên, số điện thoại, ngày sinh, email, địa chỉ và một số thông tin liên quan tới khoản vay. SBI cho biết đã thuê một đơn vị an ninh mạng độc lập để điều tra sự cố; ngân hàng cũng nói số dư tài khoản của khách hàng không bị ảnh hưởng và sự cố chưa được dự kiến gây tác động trọng yếu tới hoạt động kinh doanh.
Ngay cả khi attacker không trực tiếp truy cập được tiền trong tài khoản, dữ liệu định danh bị lộ vẫn có thể được sử dụng cho phishing, impersonation, account recovery fraud hoặc các chiến dịch lừa đảo được cá nhân hóa.
Doanh nghiệp vì vậy cần nhìn data breach theo góc độ rộng hơn việc “có mất tiền ngay hay không”. Một tập dữ liệu nhỏ nhưng chính xác vẫn có thể tạo ra rủi ro kéo dài trong nhiều tháng hoặc nhiều năm.
4. Quest Diagnostics phát hiện truy cập trái phép vào hệ thống quản lý xét nghiệm
Ngày 22/10, Quest Diagnostics cho biết đã phát hiện truy cập trái phép vào Quanum LSM, một hệ thống được một số khách hàng sử dụng để đặt xét nghiệm, nhận và tra cứu kết quả.
Phạm vi đầy đủ của sự cố vẫn đang được điều tra tại thời điểm công bố, nhưng việc một nền tảng liên quan tới dữ liệu bệnh nhân bị truy cập trái phép tiếp tục đặt vấn đề về bảo mật trong ngành y tế.
Trong khi mật khẩu có thể thay đổi và thẻ ngân hàng có thể bị khóa, nhiều loại thông tin y tế không thể đơn giản “cấp lại” sau khi bị rò rỉ.
Với các tổ chức vận hành hệ thống y tế hoặc lưu trữ dữ liệu nhạy cảm, kiểm soát quyền truy cập, logging, data segmentation và giám sát hành vi bất thường cần được thiết kế tương xứng với mức độ nhạy cảm của dữ liệu.
5. Cảnh báo tên miền giả mạo Amazon chỉ khác một ký tự
Một xu hướng phishing khác là homograph/homoglyph attack - sử dụng các ký tự có hình dạng gần giống chữ Latin để tạo tên miền giả gần như giống hệt website hợp pháp.
Sau khi đăng ký domain tương tự, attacker có thể sao chép logo, giao diện đăng nhập, trang thanh toán và nội dung của những thương hiệu lớn như Amazon để đánh cắp username, password, OTP hoặc thông tin thanh toán.
Điểm đáng lưu ý là một website phishing hiện có thể được sao chép rất tốt về mặt hình ảnh. Vì vậy, lời khuyên “hãy nhìn xem trang web có chuyên nghiệp không” ngày càng ít giá trị. Người dùng cần kiểm tra domain thực sự, không chỉ nhìn thấy tên thương hiệu xuất hiện đâu đó trong URL.
Với doanh nghiệp, brand protection cũng cần trở thành một phần của cybersecurity. Việc phát hiện domain giả, website mạo danh và các chiến dịch phishing sử dụng thương hiệu có thể giúp ngăn sự cố từ trước khi credential của khách hàng hoặc nhân viên bị đánh cắp.
III. Doanh nghiệp cần ưu tiên điều gì sau các sự kiện điểm tin an ninh mạng 19/10 - 25/10?
Các sự kiện trong tuần 19/10 – 25/10 cho thấy bốn xu hướng đáng chú ý.
Automation đang làm giảm chi phí của attacker. AI Agent cho phép nhiều bước reconnaissance và exploitation được thực hiện gần như tự động, khiến một cá nhân có thể tạo ra khối lượng hoạt động trước đây cần cả một nhóm.
Time-to-exploit đang ngắn hơn. Case PHP cho thấy chỉ sau khi vulnerability được disclosure, hoạt động khai thác có thể nhanh chóng tăng lên quy mô hàng triệu lượt.
Identity và trust tiếp tục là mục tiêu trung tâm. Brandname SMS, tài khoản người thân, tên miền Amazon và dữ liệu ngân hàng đều dựa trên cùng một cơ chế: khiến nạn nhân tin rằng họ đang tương tác với một thực thể hợp pháp.
Dữ liệu vẫn là tài sản có giá trị dài hạn. Các sự cố SBI và Quest Diagnostics cho thấy financial data và healthcare data vẫn là mục tiêu có sức hấp dẫn lớn đối với attacker.
Góc nhìn chuyên gia từ IPSIP Việt Nam
Điểm chung của nhiều sự cố trong tuần là khả năng nhìn thấy và kiểm soát attack surface chưa theo kịp tốc độ thay đổi của môi trường số.
Với những hệ thống quan trọng, doanh nghiệp có thể kết hợp dịch vụ SOC 24/7 của IPSIP Việt Nam để tăng khả năng giám sát liên tục, kiểm tra và đánh giá lỗ hổng nhằm phát hiện các điểm phơi nhiễm trước attacker, cùng Pentest để kiểm chứng mức độ khai thác thực tế của các điểm yếu.
Đối với doanh nghiệp, ưu tiên quan trọng không phải chạy theo từng kỹ thuật tấn công riêng lẻ mà là xây dựng khả năng nhìn thấy attack surface, bảo vệ danh tính, vá lỗ hổng theo mức độ rủi ro và phát hiện bất thường đủ sớm để containment trước khi sự cố lan rộng.
Nguồn tham khảo
Tạp chí An ninh mạng Việt Nam - Giả mạo tin nhắn Brandname ngân hàng để lừa đảo
Tạp chí An ninh mạng Việt Nam - Mất 1,5 tỷ đồng vì tin nhắn giả con gái ở Nhật
Tạp chí An ninh mạng Việt Nam - Cảnh báo thủ đoạn lừa đảo qua thiệp cưới trực tuyến
Tạp chí An ninh mạng Việt Nam - Bóc gỡ đường dây lừa đảo xuyên quốc gia ẩn mình trong khách sạn
Tạp chí An ninh mạng Việt Nam - Tấn công mạng vào ngân hàng có nguy cơ thành “ngành công nghiệp”
