Zero day đang tấn công loạt mục tiêu, từ phần mềm phổ biến như WinRAR tới nền tảng quản trị như Kerberos và N-able N-central, thậm chí bao gồm cơ quan chính phủ. Các lỗ hổng này đã bị khai thác thực tế, nguy cơ mất quyền kiểm soát, rò rỉ dữ liệu trở nên cấp thiết hơn bao giờ hết.
Trong bài viết dưới đây, Trạm Tin Tức sẽ cập nhật nhanh những lỗ hổng zero-day nguy hiểm vừa bị khai thác và những lưu ý quan trọng cần nắm rõ.
Zero day là gì?
Zero day là những lỗ hổng bảo mật công nghệ mà nhà sản xuất không hề biết và hacker có thể xâm nhập bất cứ lúc nào. Khái niệm này xuất phát từ thực tế rằng nhà sản xuất không hề có ngày nào để vá lỗi – từ đó gọi là “zero-day” (nghĩa là không có thời gian chuẩn bị).
Zero day nguy hiểm bởi vì nó xảy ra trong khoảng trống bảo vệ, nơi hệ thống không có cách nhận diện hay ngăn chặn. Những công cụ bảo mật như antivirus hay tường lửa dựa vào chữ ký phần mềm thường không “nhìn thấy” được cuộc tấn công này và không phản ứng kịp.
Những cập nhật mới nhất về các lỗ hổng zero day hiện nay
Để giúp bạn nắm bắt kịp thời các mối đe dọa, dưới đây là những cập nhật mới nhất về các lỗ hổng zero-day đang bị khai thác trên nhiều phần mềm và nền tảng quan trọng hiện nay.
WinRAR zero day – Khai thác bởi nhóm hacker Nga RomCom
Một lỗ hổng zero-day (CVE-2025-8088) nghiêm trọng đã được phát hiện trong WinRAR, cho phép kẻ tấn công chèn tệp độc hại vào thư mục autorun của Windows thông qua kỹ thuật “directory traversal“.
Lỗ hổng này đã bị khai thác bởi nhóm hacker RomCom, có liên kết với Nga trong các chiến dịch spear-phishing giả mạo hồ sơ xin việc.
Phiên bản WinRAR 7.13 đã được phát hành để vá lỗi này, tuy nhiên người dùng cần cập nhật thủ công vì WinRAR không hỗ trợ tự động cập nhật.
Lỗ hổng zero day trong Kerberos (CVE-2025-53779)
Trong tháng 8/2025, Microsoft Patch Tuesday đã phát hành bản vá cho 111 lỗ hổng bảo mật, trong đó có 13 lỗ hổng nghiêm trọng.
Đặc biệt, lỗ hổng zero-day trong Kerberos (CVE-2025-53779) có thể cho phép kẻ tấn công chiếm quyền quản trị miền nếu có quyền ghi vào các thuộc tính cụ thể. Người dùng được khuyến nghị cập nhật hệ thống ngay lập tức để bảo vệ trước các mối đe dọa tiềm ẩn.
Google Chrome zero day – Được khai thác trong thực tế
Google đã phát hành bản vá khẩn cấp cho lỗ hổng zero-day trong Chrome (CVE-2025-6558), được mô tả là lỗi “out-of-bounds read/write” trong động cơ JavaScript V8.
Lỗ hổng này đã bị khai thác trong thực tế và có thể cho phép kẻ tấn công thực thi mã từ xa. Người dùng được khuyến nghị cập nhật trình duyệt của mình để đảm bảo an toàn.
Citrix NetScaler – Lỗ hổng zero day đang bị khai thác
Citrix đã thông báo về một lỗ hổng zero-day nghiêm trọng ảnh hưởng đến nhiều phiên bản sản phẩm NetScaler, hiện đang bị khai thác trong các cuộc tấn công.
Người dùng được khuyến nghị kiểm tra và áp dụng các biện pháp bảo mật cần thiết để giảm thiểu rủi ro.
Qualcomm – Vá ba lỗ hổng zero day trong GPU Adreno
Qualcomm đã phát hành bản vá cho 3 lỗ hổng zero-day trong driver GPU Adreno, ảnh hưởng đến hàng chục chipset và đang bị khai thác trong các cuộc tấn công nhắm vào thiết bị Android.
Người dùng được khuyến nghị cập nhật thiết bị của mình để bảo vệ trước các mối đe dọa tiềm ẩn.
CyberArk và HashiCorp – Lỗ hổng zero day công cụ quản lý mật khẩu
Nghiên cứu gần đây đã phát hiện 9 lỗ hổng zero-day trong HashiCorp Vault và 5 lỗ hổng trong CyberArk Conjur, các công cụ quản lý mật khẩu được sử dụng rộng rãi.
Các lỗ hổng này có thể cho phép kẻ tấn công truy cập trái phép vào thông tin nhạy cảm. Người dùng được khuyến nghị kiểm tra và áp dụng các bản vá bảo mật cần thiết.
Tại sao các lỗ hổng zero day này nguy hiểm?
Zero-day không chỉ là lỗi kỹ thuật, mà là cánh cửa mở sẵn cho tin tặc xâm nhập. Điểm đáng sợ là những cuộc tấn công này không để lại nhiều dấu vết ban đầu, khiến tổ chức hoặc cá nhân thường chỉ phát hiện khi dữ liệu đã bị đánh cắp hoặc hệ thống bị kiểm soát.
Điểm khiến zero day đáng sợ là:
- Không có biện pháp phòng thủ sẵn: Các hệ thống chống virus, tường lửa, EDR thường dựa vào chữ ký hoặc mẫu tấn công đã biết, trong khi zero-day hoàn toàn mới.
- Thời gian khai thác vàng cho hacker: Từ lúc lỗ hổng bị phát hiện đến khi bản vá phát hành và được cài đặt rộng rãi, tin tặc có thể tấn công hàng loạt mục tiêu.
- Khó phát hiện xâm nhập: Nhiều vụ việc chỉ được nhận ra khi dữ liệu đã bị rò rỉ hoặc hệ thống bị kiểm soát từ sâu bên trong.
Các chiến dịch khai thác hiện nay đang nhắm đến:
- Doanh nghiệp và cơ quan chính phủ: Để đánh cắp dữ liệu chiến lược.
- Người dùng cá nhân: Lừa đảo tài chính, đánh cắp thông tin đăng nhập.
- Hạ tầng quản trị hệ thống: Như Kerberos, N-able, Citrix – nếu bị chiếm quyền sẽ kéo theo toàn bộ mạng nội bộ bị kiểm soát.
Thực tế đã chứng minh, chỉ một lỗ hổng zero-day nhỏ cũng có thể dẫn đến thiệt hại hàng triệu USD và kéo dài nhiều tháng để khắc phục.
Xem thêm: Chat GPT Bị Rò Rỉ Trên Google Gây Rủi Ro Gì? Cách Kiểm Tra Và Xử Lý
Cách bảo vệ phần mềm hệ thống ngay lúc này
Khi đối mặt với các lỗ hổng bảo mật zero day đang bị khai thác, yếu tố thời gian là quyết định. Mỗi giờ trì hoãn cập nhật hay gia cố bảo mật là một cơ hội vàng cho tin tặc xâm nhập. Dưới đây là các bước quan trọng cần thực hiện ngay để giảm thiểu nguy cơ.
- Cập nhật phần mềm ngay lập tức – ưu tiên những ứng dụng được liệt kê trong danh sách cảnh báo.
- Bật cập nhật tự động cho trình duyệt, hệ điều hành, phần mềm bảo mật.
- Theo dõi cảnh báo bảo mật từ các hãng lớn (Microsoft, Google, CISA).
- Hạn chế mở tệp đính kèm hoặc link từ email không rõ nguồn gốc.
- Sao lưu và bảo vệ dữ liệu quan trọng: Sao lưu định kỳ ra thiết bị ngoại tuyến hoặc dịch vụ đám mây có mã hóa.
Kết luận
Các lỗ hổng zero day đang bị khai thác cho thấy tin tặc ngày càng tấn công tinh vi, sâu và nhanh hơn. Điểm chung của chúng là tạo ra khoảng trống phòng thủ nguy hiểm, cần phải nhanh chóng cập nhật, vá lỗi và tăng cường bảo mật để tránh nguy cơ xâm nhập, rò rỉ dữ liệu.
Đừng quên theo dõi Trạm Tin Tức để luôn nắm bắt những tin tức công nghệ mới nhất, giúp bạn chủ động phòng ngừa và bảo vệ an toàn cho hệ thống của mình.
