Trezor bị gắn thiết bị đánh cắp seed, hóa đơn LLMJacking chạm 1 triệu USD

Tuần qua, làng an ninh mạng ghi nhận nhiều diễn biến đáng lo: thiết bị phần cứng bị can thiệp để đánh cắp seed, tội phạm biến quyền truy cập AI của doanh nghiệp thành dịch vụ ngầm, và các lỗ hổng SAP bị khai thác chưa đầy vài ngày sau khi có bản vá.

Trezor bị gắn thiết bị đánh cắp cụm từ khôi phục

Trezor đang khuyến cáo khách hàng đã mua ví cứng từ đại lý CryptoBilis kể từ tháng 3/2026 hãy chuyển toàn bộ tài sản sang một ví mới với seed (cụm từ khôi phục — chuỗi từ dùng để khôi phục quyền truy cập ví) hoàn toàn mới.

Cảnh báo được đưa ra sau khi một người mua phát hiện bên trong chiếc Trezor Safe 5 mua từ đại lý Đông Nam Á này có gắn thêm một bo mạch lạ. Theo báo cáo mà Trezor chưa xác minh, bo mạch này được trang bị module di động và ăng-ten, có khả năng ghi lại cụm từ khôi phục hiển thị trên màn hình rồi truyền qua mạng di động mỗi khi thiết bị được kết nối.

Minh họa an ninh mạng

Đáng chú ý, CryptoBilis trước đó cũng bán thiết bị Ledger và từng bị phát hiện có dấu hiệu bị can thiệp. Đến nay chưa có báo cáo nào về việc tiền bị đánh cắp.

LLMJacking: hóa đơn ảo lên tới 1 triệu USD

Mandiant cho biết đã điều tra nhiều vụ LLMJacking trong năm nay — tình trạng kẻ tấn công chiếm quyền truy cập của doanh nghiệp vào các mô hình AI để tạo ra hóa đơn gian lận. Có trường hợp hóa đơn vượt 100.000 USD chỉ trong một ngày, và tổng thiệt hại lên tới 1 triệu USD ở một số tổ chức.

Đường vào chủ yếu là thông tin đăng nhập cloud và API key bị đánh cắp hoặc để lộ. Trong một vụ xâm nhập, kẻ tấn công khai thác lỗ hổng LiteLLM (CVE-2026-40217) để nâng khóa thông thường thành quyền quản trị đầy đủ. Google Threat Intelligence Group cũng phát hiện quyền truy cập bị chiếm đoạt được rao bán qua các dịch vụ gọi là LLM Mixer, trong đó có Jet Night — dịch vụ định tuyến token mà nhóm này tin là dùng khóa bị đánh cắp để bán gói không giới hạn, tuyên bố truy cập được các mô hình hàng đầu với giá khoảng 60 USD/tháng.

Lỗ hổng SAP: cửa sổ khai thác co lại còn vài ngày

Onapsis và Recorded Future báo cáo rằng với các lỗ hổng SAP được vá trong năm 2025 và 2026, khoảng cách trung vị từ khi phát hành ghi chú bảo mật đến lần khai thác được xác minh đầu tiên hoặc có bản chứng minh khái niệm (PoC) công khai chỉ còn 1–3 ngày, so với 489 ngày với các lỗ hổng được vá năm 2021.

Số nhóm mã hóa tống tiền và tống tiền xuất hiện trong nội dung liên quan SAP tăng từ 8 (năm 2023) lên 26 (năm 2025). Số CVE của SAP có xác nhận bị khai thác thực tế hoặc có mã PoC công khai tăng gấp đôi, từ 9 lên 18, trong giai đoạn cuối 2023 đến giữa 2026. Nghiên cứu dựa trên hơn 1,2 triệu sự kiện tình báo mối đe dọa cũng ghi nhận các tin rao bán quyền truy cập SAP trên chợ đen với giá từ 500 đến 30.000 USD.

Synology cảnh báo lỗ hổng vá năm 2024 đang bị lợi dụng

Synology cảnh báo kẻ tấn công đang lợi dụng một lỗ hổng đã được vá từ tháng 12/2024 để tấn công các thiết bị vẫn chạy phiên bản DSM cũ, nhằm mã hóa dữ liệu và tống tiền nạn nhân.

Hãng không nêu rõ lỗ hổng cụ thể mà chỉ trỏ tới khuyến cáo Synology-SA-24:20. Synology đề nghị người dùng đang chạy bản DSM có lỗ hổng cập nhật ngay và bật tính năng cập nhật tự động.

Các điểm đáng chú ý khác

• Anthropic bổ sung trung tâm bảo mật (bản beta) và cơ chế kiểm soát quản trị cho Claude Enterprise, gồm inference hooks đã ra mắt chính thức để chuyển prompt và lệnh gọi công cụ tới các công cụ chống thất thoát dữ liệu (DLP) sẵn có.
• Chiến dịch lừa đảo dựng trang đăng ký giả cho sự kiện OpenAI, SpaceX và Anthropic nhằm đánh cắp tài khoản Microsoft và Google của nhân viên marketing, theo Push Security. Một nhánh dùng luồng device code phishing qua nền tảng Kali365.
• Chainalysis mở rộng phạm vi công bố sự cố: ngày 2/11 phát hiện tên, username, hash mật khẩu và token còn hiệu lực của toàn bộ người dùng bị lộ, sau khi ban đầu chỉ báo cáo dữ liệu không nhạy cảm. Hãng đã tạm ngừng một số sản phẩm, gồm dịch vụ giám sát giao dịch KYT.
• Google trao tặng Agent Substrate và gVisor cho CNCF dưới dạng dự án Sandbox. Agent Substrate lưu trạng thái phiên agent khi rảnh và khôi phục trong dưới 500 mili giây; gVisor xử lý system call trong không gian người dùng để mã do AI sinh ra không tương tác trực tiếp với nhân hệ điều hành.
• Nhóm nghiên cứu Era công bố framework khai thác Greeter, gửi hàng nghìn tin nhắn "hello" tới các honeypot Flowise và lợi dụng lỗ hổng chèn mã cũ (CVE-2024-58351) để thực thi lệnh. Trong 4.372 instance Flowise lộ ra Internet, 703 thiếu xác thực.
• Have I Been Pwned đã nạp khoảng 851.000 địa chỉ email từ vụ rò rỉ của Đại học Harvard hồi tháng 11/2025, dữ liệu gồm hồ sơ chi tiết của cựu sinh viên, nhà tài trợ và phụ huynh.
• Alexander Gurevich, 49 tuổi, quốc tịch Israel, nay dùng tên Alexander Block, ra tòa tại Mỹ ngày 30/10 sau khi bị dẫn độ, với cáo buộc khai thác hợp đồng thông minh Nomad Bridge hồi tháng 8/2022 để chiếm đoạt tài sản ảo trị giá khoảng 2,89 triệu USD.

SecurityWeek

Góc nhìn

Bức tranh chung của tuần này cho thấy hai xu hướng đáng lo cho các đội kỹ thuật. Thứ nhất, chuỗi cung ứng phần cứng vẫn là điểm mù: với ví cứng, không có cách nào kiểm tra bằng phần mềm để biết thiết bị có bị can thiệp vật lý hay không, nên độ tin cậy của nơi mua quan trọng không kém bản thân thiết bị. Thứ hai, khi AI trở thành hạ tầng, API key và thông tin đăng nhập cloud đã trở thành tài sản bị nhắm tới trực tiếp, với hậu quả đo bằng hóa đơn thật chứ không chỉ là rò rỉ dữ liệu.

Với doanh nghiệp Việt Nam đang dùng AI qua API hoặc tự vận hành các mô hình nội bộ, bài học thực tế là phải quản lý khóa như quản lý tài khoản ngân hàng: xoay vòng định kỳ, phân quyền tối thiểu, đặt cảnh báo chi phí bất thường và rà soát cả các công cụ trung gian như gateway hay proxy mô hình. Tương tự, các hệ thống ERP, NAS vận hành nội bộ — vốn thường bị trì hoãn vá lỗi vì ngại gián đoạn — đang là mục tiêu có thời gian khai thác chỉ còn vài ngày.