Chuyện gì đã xảy ra
Vào tháng 6/2026, Ivanti vá CVE-2026-10520, lỗ hổng chèn lệnh hệ điều hành với mức nghiêm trọng tối đa (CVSS 10) trong Ivanti Sentry, cổng bảo mật trước đây tên MobileIron Sentry. Phiên bản đã vá: R10.5.2, R10.6.2 và R10.7.1.
Khi phát hành bản vá, Ivanti nói chưa có bằng chứng bị khai thác. Nhưng ngay hôm sau, Shadowserver báo cáo nhiều nỗ lực khai thác dựa trên PoC công khai và nhiều gateway công khai đã bị cài backdoor. Cảnh báo rất thẳng: "nếu bạn chưa vá, nhiều khả năng bạn đã bị xâm nhập."
Thứ Năm (11/6), CISA đưa lỗ hổng vào danh mục KEV và yêu cầu các cơ quan liên bang vá trong ba ngày. Đây là lỗ hổng đầu tiên áp dụng chỉ thị mới BOD 26-04, ban hành một ngày trước đó, thay thế BOD 19-02 và 22-01, ưu tiên lỗ hổng công khai trên internet, đã bị khai thác, có thể tự động hóa và cho phép kiểm soát hệ thống.
Phía Ivanti
Ivanti nói với BleepingComputer rằng CISA dựa trên các nỗ lực nhắm vào honeypot và rủi ro thực tế thấp hơn nhiều, vì việc khai thác cần truy cập cổng quản trị 8443, vốn không bao giờ nên mở ra internet. Shadowserver đếm được hơn 50 cổng quản trị Sentry công khai, nhưng cảnh báo con số thực có thể cao hơn.
Cần làm gì
- Cập nhật lên R10.5.2, R10.6.2 hoặc R10.7.1.
- Đóng cổng 8443 với internet. Giao diện quản trị chỉ nên truy cập từ mạng nội bộ hoặc VPN.
- Nếu Sentry từng công khai mà chưa vá, coi như đã bị xâm nhập: điều tra, đổi thông tin đăng nhập và cân nhắc cài lại.
- Nếu dùng tường lửa Check Point, có bảo vệ IPS cho CVE này (CPAI-2026-6697).
Bối cảnh
Theo BleepingComputer, CISA đã đánh dấu 35 lỗ hổng Ivanti bị khai thác trong các cuộc tấn công, 12 trong số đó bởi các băng nhóm ransomware. Thiết bị biên vẫn là mục tiêu ưa thích.
Nguồn
- BleepingComputer (12/06/2026, cập nhật 15/06): https://www.bleepingcomputer.com/news/security/cisa-gives-feds-3-days-to-patch-ivanti-flaw-exploited-in-attacks/
- Check Point, bảo vệ IPS CPAI-2026-6697: https://advisories.checkpoint.com/defense/advisories/public/2026/cpai-2026-6697.html/
Công ty bạn có giao diện quản trị nào công khai trên internet không? KGA IT kiểm tra miễn phí: kga-it.com.