Splunk và SolarWinds phát hành bản cập nhật bảo mật khẩn cấp

Splunk và SolarWinds vừa đồng loạt phát hành bản cập nhật bảo mật trong tuần này, khắc phục nhiều lỗ hổng nguy hiểm có thể bị khai thác để thực thi mã, leo thang đặc quyền và rò rỉ dữ liệu nhạy cảm.

Cập nhật bản vá lỗ hổng phần mềm

Splunk vá hàng chục lỗ hổng trên Enterprise và SOAR

Vào thứ Tư, Splunk đã tung ra bản cập nhật bảo mật cho Splunk Enterprise và Splunk SOAR nhằm xử lý hàng chục khiếm khuyết bảo mật, trong đó có nhiều lỗ hổng nằm trong các gói thư viện bên thứ ba.

Các phiên bản Splunk Enterprise 9.4.16, 10.0.11, 10.2.8 và 10.4.4 đã được phát hành với bản vá cho 16 mã CVE trong mã nguồn sản phẩm. Đáng chú ý nhất là CVE-2026-76299 và CVE-2026-76302 — hai lỗ hổng mức độ nghiêm trọng (critical) liên quan đến kiểm soát truy cập không đúng và vô hiệu hóa dữ liệu không an toàn.

Bản cập nhật cũng xử lý các lỗ hổng mức cao gồm thực thi mã từ xa (RCE), tấn công từ chối dịch vụ (DoS), vượt qua cơ chế phân quyền và kiểm soát tài nguyên không đúng.

Đối với Splunk SOAR phiên bản 8.7.0, nhà phát triển đã vá 15 lỗ hổng trong mã nguồn và hơn một chục lỗ hổng trong các thư viện bên thứ ba. Nghiêm trọng nhất là CVE-2026-76531 và CVE-2026-76407, liên quan đến phơi nhiễm dữ liệu và kiểm soát truy cập không đúng. Bản cập nhật này cũng khắc phục các lỗi rò rỉ thông tin, vô hiệu hóa không an toàn và kiểm soát tài nguyên mức cao.

SolarWinds sửa lỗi phân quyền nghiêm trọng

SolarWinds đã phát hành bản sửa lỗi cho một lỗ hổng mức cao trong Observability, cho phép người dùng có đặc quyền thấp truy cập vào thông tin bị hạn chế. Lỗ hổng này được theo dõi với mã CVE-2026-28328, được mô tả là lỗi lược đồ phân quyền bị hỏng.

Bên cạnh đó, công ty cũng tung ra các bản cập nhật bảo mật xử lý lỗ hổng XSS và SSRF mức trung bình trong Observability, cùng một lỗi rò rỉ thông tin mức trung bình trong Patch Manager.

Các bản vá được tích hợp trong Observability Self-Hosted phiên bản 2026.4 và Patch Manager phiên bản 2026.4.

Đây là lời nhắc nhở quen thuộc với các quản trị viên hệ thống: những nền tảng giám sát và điều phối bảo mật như Splunk hay SolarWinds thường nắm giữ quyền truy cập sâu vào hạ tầng doanh nghiệp, nên lỗ hổng trên chúng có thể trở thành bàn đạp lý tưởng cho kẻ tấn công.

Biểu tượng bảo mật mạng

Khuyến nghị cho doanh nghiệp Việt Nam

Với các tổ chức tại Việt Nam đang vận hành hệ thống SIEM, SOAR hoặc các nền tảng giám sát hạ tầng, việc cập nhật lên các phiên bản mới nhất cần được ưu tiên thực hiện ngay:

• Kiểm tra phiên bản Splunk Enterprise và SOAR đang sử dụng, đối chiếu với danh sách bản vá mới
• Rà soát quyền truy cập của tài khoản dịch vụ và người dùng có đặc quyền thấp vào các hệ thống giám sát
• Áp dụng mô hình đặc quyền tối thiểu để hạn chế thiệt hại nếu một lỗ hổng leo thang đặc quyền bị khai thác
• Theo dõi nhật ký hệ thống Splunk và SolarWinds để phát hiện hành vi bất thường

Việc vá lỗi sớm đặc biệt quan trọng vì các nền tảng này thường đóng vai trò trung tâm trong kiến trúc bảo mật của doanh nghiệp — một khi bị xâm nhập, kẻ tấn công có thể vô hiệu hóa chính hệ thống giám sát dùng để phát hiện chúng.