Thiết bị biên: Arista VCO, firewall/VPN lộ 70.000 credential

edge-device-zero-days · 🛡️ An ninh mạng · trung mô · developing · 2 ngày (2026-10-23 → 2026-10-24)

Arista VeloCloud Orchestrator bị khai thác zero-day SQLi lần thứ ba trong bốn tháng và được CISA đưa vào KEV cùng Collabora Online. Chiến dịch nhắm FortiGate và Palo Alto GlobalProtect làm lộ hơn 70.000 credential. Kẻ tấn công cũng phát lại phiên Microsoft 365 bị đánh cắp, xâm nhập 79 tổ chức không cần mật khẩu.

Vì sao quan trọng: Thiết bị biên và phiên đăng nhập (token) là điểm vào chính; MFA đơn thuần không đủ.

Diễn biến

2026-10-24 — developing

Mới: CISA đưa vào KEV; thêm quy mô credential và tấn công phát lại phiên M365.
Việt Nam: Doanh nghiệp VN dùng FortiGate/GlobalProtect cần đổi credential, bật token binding và rà soát luật hộp thư ẩn.
Theo dõi: Bản vá Arista VCO; Thêm CVE edge vào KEV

vi môZero-day/credential stuffing vào thiết bị biên

→Quyền lực & liên minh (tấn công)

trung môCredential và phiên bị tái sử dụng để vào email, cloud

→Chính sách & pháp lý

vĩ môCISA KEV và hạn vá bắt buộc định hình ưu tiên vá

2026-10-23 — new

Arista cảnh báo SQL injection zero-day trong VeloCloud Orchestrator đang bị khai thác, chỉ cần quyền đọc. Hai lỗi RCE KSMBD (CVSS 9.0) bị công bố trước khi có bản vá kernel. Lỗi QPACK làm sập HTTP/3 với khuếch đại bộ nhớ 4.000 lần và đã có PoC. Cisco vá 34 lỗi, Oracle vá hơn 1.200 lỗi.

Mới: Zero-day VeloCloud đang bị khai thác và KSMBD lộ trước khi vá.
Việt Nam: Nhà mạng và doanh nghiệp VN dùng SD-WAN, Linux file server và Cisco/Oracle cần rà soát.
Theo dõi: Bản vá kernel KSMBD; Hướng dẫn giảm thiểu từ Arista

vi môLỗi trong orchestrator và SMB kernel bị khai thác hoặc lộ công khai

→Phụ thuộc hạ tầng chung

trung môNhà vận hành SD-WAN, Linux, HTTP/3 chịu rủi ro

→Chi phí vận hành

vĩ môQuản lý bản vá thành bài toán quy mô

Nguồn tin (10)

#	Bài	Nguồn	Chủ đề	Mức
7172	CISA Flags Two Actively Exploited Critical Flaws in Collabora Online and Arista VeloCloud CISA đưa hai lỗ hổng nghiêm trọng đang bị khai thác thực tế vào danh mục KEV: Collabora Online Built-in CODE Server và Arista VeloCloud Orchestrator (VCO).	thehackernews.com 24/10 13:25	🛡️ 0.9	3 · trung mô
7176	Hackers Breach Enterprise Firewalls and VPNs, Exposing Over 70,000 Credentials Nhóm tấn công nhắm vào thiết bị biên mạng như Fortinet FortiGate và Palo Alto GlobalProtect, làm lộ hơn 70.000 thông tin đăng nhập trong chiến dịch quy mô lớn.	thehackernews.com 23/10 20:50	🛡️ 0.9	4 · trung mô
7143	Microsoft 365 accounts compromised at 79 organizations, no passwords needed Kẻ tấn công phát lại các phiên đăng nhập Microsoft 365 bị đánh cắp trong 10 tuần, xâm nhập email của 79 tổ chức và dùng luật hộp thư ẩn để che giấu một phần thư của nạn nhân, theo Huntress.	helpnetsecurity.com 23/10 18:45	🛡️ 0.9	3 · trung mô
7116	Attackers Exploit Third Arista VCO Zero-Day in Four Months Kẻ tấn công đang khai thác lỗ hổng zero-day SQL injection mức nghiêm trọng trong Arista VCO, lỗ hổng zero-day thứ ba trong bốn tháng, cho phép leo thang lên quyền operator.	securityweek.com 23/10 16:58	🛡️ 0.9	4 · trung mô
5954	Arista Warns of Critical VeloCloud SQL Injection Zero-Day Exploited in Attacks Arista cảnh báo lỗ hổng zero-day SQL injection trong VeloCloud Orchestrator (VCO), hệ thống quản lý trung tâm SD-WAN, đang bị khai thác; kẻ tấn công chỉ cần có quyền đăng nhập, kể cả quyền chỉ đọc.	thehackernews.com 23/10 02:05	🛡️ 0.9	4 · trung mô
5960	Two CVSS 9.0 Linux KSMBD RCE Flaws Disclosed on Public Mailing Lists Before Kernel Fixes Hai lỗ hổng RCE của KSMBD (SMB server tích hợp trong kernel Linux), đều chấm CVSS 9.0, bị công bố trên mailing list trước khi có bản vá; một lỗi có thể kích hoạt trước khi xác thực mạng.	thehackernews.com 23/10 00:01	🛡️ 0.9	4 · trung mô
5800	Splunk, SolarWinds Release Fresh Security Updates Splunk và SolarWinds phát hành các bản cập nhật bảo mật vá lỗ hổng có thể cho phép thực thi mã, leo thang đặc quyền và rò rỉ dữ liệu nhạy cảm.	securityweek.com 22/10 17:45	🛡️ 0.7	2 · trung mô
5802	Cisco Patches 34 Vulnerabilities Across Multiple Products Cisco vá 34 lỗ hổng trên nhiều sản phẩm, trong đó có các lỗi mức nghiêm trọng có thể dẫn tới thực thi lệnh, vượt xác thực và XSS.	securityweek.com 22/10 17:05	🛡️ 0.8	3 · trung mô
5808	Oracle Patches Over 1,200 Vulnerabilities With October 2026 CPU Oracle vá hơn 1.200 lỗ hổng trong bản CPU tháng 10/2026, gần 100 lỗi ở mức nghiêm trọng; Fusion Middleware nhận nhiều bản vá nhất.	securityweek.com 22/10 14:38	🛡️ 0.8	3 · trung mô
5974	New QPACK Flaws Can Crash HTTP/3 Servers, Trigger Up to 4,000-Fold Memory Amplification Các lỗi QPACK mới có thể làm sập nhiều máy chủ HTTP/3 chỉ bằng một kết nối, khuếch đại bộ nhớ tới 4.000 lần; FoxIO công bố mã khai thác PoC.	thehackernews.com 22/10 13:38	🛡️ 0.9	3 · trung mô