Lỗ Hổng Kịch Trần Trên Adobe Mở Đường Cho Mã Độc Và Tin Tặc Xâm Nhập Hệ Thống

Adobe vừa phát hành bản vá khẩn cấp cho hàng loạt lỗ hổng bảo mật đặc biệt nghiêm trọng trên nền tảng Campaign Classic và Adobe Connect, giúp ngăn chặn nguy cơ tin tặc chèn mã độc, virus nhằm chiếm quyền điều khiển hệ thống và đe dọa an toàn an ninh mạng.

Trong bối cảnh các mối đe dọa về an toàn an ninh mạng ngày càng gia tăng, Adobe vừa tung ra bản cập nhật khẩn cấp nhằm khắc phục 8 lỗ hổng bảo mật mang tính chí mạng trên phần mềm Campaign Classic. Nếu bị khai thác thành công, những "tử huyệt" này có thể biến hệ thống của tổ chức thành con mồi ngon cho tội phạm mạng. Đáng chú ý, các lỗ hổng này (như CVE-2026-104351, CVE-2026-104353...) sở hữu điểm số rủi ro cao chót vót từ 9.1 đến 9.9/10. Về bản chất, chúng cho phép những kẻ tấn công từ xa dễ dàng lách qua các hàng rào bảo vệ để thực thi mã độc, cấy ghép virus hoặc phần mềm gián điệp (spyware) vào máy chủ. Từ đó, kẻ gian có thể tước đoạt đặc quyền quản trị, can thiệp cơ sở dữ liệu và xâm phạm quyền riêng tư nghiêm trọng mà người dùng không hề hay biết. Sự cố này ảnh hưởng trực tiếp đến các phiên bản Campaign Classic 7.4.4 bản dựng 9402 trở về trước trên cả hai hệ điều hành Windows và Linux. Không dừng lại ở đó, một lỗ hổng chèn mã độc cực kỳ nguy hiểm khác (đạt 9.6 điểm rủi ro) cũng được phát hiện trên phần mềm Adobe Connect dành cho Windows, macOS và thiết bị di động Android. Kẽ hở này mở toang cánh cửa để tin tặc chạy các mã lệnh tùy ý từ xa. Dù Adobe xác nhận hiện tại chưa ghi nhận cuộc tấn công thực tế nào lợi dụng các điểm yếu này, nhưng việc để ngỏ hệ thống rạn nứt chẳng khác nào mời gọi tin tặc tiến hành các chiến dịch tấn công quy mô lớn.

Đứng trước sự rình rập của các loại virus, spyware và nguy cơ xâm phạm an toàn an ninh mạng khôn lường, sự chủ động phòng ngừa chính là lớp khiên bảo vệ vững chắc nhất. Để bảo vệ không gian làm việc số và quyền riêng tư, người dùng và các quản trị viên hệ thống cần hành động ngay lập tức. Hãy khẩn trương cập nhật phần mềm Adobe Campaign Classic lên phiên bản an toàn mới nhất (7.4.4 bản dựng 9403). Đối với người dùng Adobe Connect, hãy nhanh chóng nâng cấp ứng dụng trên máy tính Windows (lên bản 2026.9.61), macOS (lên bản 2026.10.66 cho chip Silicon hoặc 2026.10.170 cho chip Intel) và cập nhật ứng dụng trên điện thoại Android lên phiên bản 4.5 thông qua các kho phần mềm chính thức. Bên cạnh việc vá lỗi phần mềm định kỳ, hãy luôn duy trì thói quen trang bị các giải pháp bảo mật toàn diện để tự động phát hiện, ngăn chặn mọi luồng dữ liệu đáng ngờ, giữ cho kho dữ liệu của bạn luôn là một pháo đài bất khả xâm phạm.

Hương - Theo TheHackerNews