Ngày 7/7/2025, Microsoft đã phát đi cảnh báo bảo mật khẩn cấp về một chiến dịch tấn công có chủ đích nhắm vào hệ thống SharePoint Server on-premises. Chiến dịch này được thực hiện bởi ba nhóm tin tặc nổi tiếng đến từ Trung Quốc, bao gồm Linen Typhoon, Violet Typhoon và Storm-2603. Các cuộc tấn công đã lợi dụng một loạt các lỗ hổng bảo mật nghiêm trọng, cho phép kẻ tấn công vượt qua xác thực, thực thi mã từ xa và chiếm quyền kiểm soát hệ thống nội bộ.

Đặc biệt, vào ngày 18/7/2025, một trong những nạn nhân bị xâm nhập được xác nhận là Cơ quan Quản lý An ninh Hạt nhân Quốc gia Mỹ (NNSA), thuộc Bộ Năng lượng Hoa Kỳ. Mặc dù chỉ có một số hệ thống bị ảnh hưởng và chưa phát hiện ra bất kỳ dấu hiệu rò rỉ dữ liệu mật nào, vụ việc này vẫn làm nổi bật lên quy mô và mức độ tinh vi của làn sóng tấn công.

Qua quá trình điều tra, Microsoft đã xác định được bốn lỗ hổng bảo mật được khai thác trong đợt tấn công này, bao gồm CVE-2025-49706, CVE-2025-49704, CVE-2025-53770 và CVE-2025-53771. Những lỗ hổng này ảnh hưởng đến các phiên bản SharePoint Server 2016, 2019 và Subscription Edition cài đặt tại chỗ.

Nhận thấy mức độ nghiêm trọng của vấn đề, Microsoft đã nhanh chóng phát hành các bản vá bảo mật tương ứng nhằm giúp các tổ chức bảo vệ hệ thống của mình trước làn sóng tấn công này. Bên cạnh đó, Microsoft cũng khuyến nghị các tổ chức triển khai ngay các biện pháp phòng thủ, bao gồm kích hoạt AMSI ở chế độ Full Mode, trang bị Microsoft Defender Antivirus, xoay vòng khóa xác thực ASP.NET và khởi động lại dịch vụ IIS.

Cục An ninh mạng và An toàn thông tin (CISA) đã thêm CVE-2025-53771 vào danh sách cần khắc phục khẩn cấp vào ngày 22/7/2025, với thời hạn thực hiện chỉ sau đó một ngày. Các chuyên gia an ninh mạng cũng cảnh báo rằng việc kết hợp giữa bypass xác thực và thực thi mã từ xa là công thức lý tưởng cho các chiến dịch tấn công mã hóa dữ liệu.

Trong bối cảnh kẻ tấn công đã có sẵn đường đi, chỉ chờ thời cơ để bước vào, việc cập nhật bản vá không còn là lựa chọn mà đó là hành động sống còn. Các tổ chức cần thực hiện các biện pháp bảo mật để giảm thiểu rủi ro, bảo vệ hệ thống và dữ liệu nhạy cảm của mình. Truy cập trang web của Microsoft để biết thêm thông tin chi tiết về các bản vá bảo mật và hướng dẫn khắc phục.

Một loạt vụ tấn công mạng gần đây đã nhắm vào phần mềm quản lý tài liệu SharePoint của Microsoft, với Cơ quan An ninh hạt nhân quốc gia Mỹ (NSA) là một trong những mục tiêu chính. Theo thông tin được công bố, mặc dù hệ thống của NSA đã bị xâm nhập, nhưng không có dữ liệu mật hoặc thông tin nhạy cảm nào bị đánh cắp trong vụ tấn công này.

Các cuộc tấn công này là một phần của chiến dịch có tên ‘ToolShell’, cho phép tin tặc chiếm quyền kiểm soát hoàn toàn hệ thống và cài đặt cửa hậu (backdoor) để truy cập lâu dài. Chiến dịch này không chỉ nhắm vào Mỹ mà còn hướng đến các mục tiêu tại Đức và một số nước châu Âu khác. Các tổ chức trong nhiều lĩnh vực, bao gồm chính phủ, công nghiệp quốc phòng, ngân hàng và y tế, đang là mục tiêu của các cuộc tấn công này, đặc biệt là những tổ chức sử dụng SharePoint.

Đáng chú ý, sự phát triển của trí tuệ nhân tạo (AI) đã giúp tin tặc tạo ra các cuộc tấn công mạng tinh vi hơn. Một trong những phương thức tấn công phổ biến hiện nay là sử dụng email lừa đảo với nội dung tự nhiên giống như thật. Điều này đòi hỏi người dùng phải nâng cao cảnh giác và áp dụng các biện pháp bảo mật cần thiết để phòng tránh các cuộc tấn công mạng.

Các chuyên gia bảo mật khuyến cáo rằng việc thường xuyên cập nhật phần mềm, sử dụng mật khẩu mạnh và thực hiện xác thực đa yếu tố là những bước cơ bản nhưng hiệu quả để bảo vệ thông tin. Ngoài ra, việc đào tạo nhân viên về nhận diện và xử lý các mối đe dọa mạng cũng là một phần quan trọng trong chiến lược bảo mật của bất kỳ tổ chức nào.

Trong bối cảnh số lượng và mức độ phức tạp của các cuộc tấn công mạng ngày càng tăng, các tổ chức và cá nhân cần phải chủ động trong việc bảo vệ mình. Sự hợp tác giữa các cơ quan chức năng và các công ty bảo mật trong việc chia sẻ thông tin và phát triển các giải pháp bảo mật mới là chìa khóa để đối phó với những thách thức này.

Như vậy, việc đảm bảo an ninh mạng trong thời đại kỹ thuật số đang trở thành một thách thức lớn đòi hỏi sự tham gia và cảnh giác của tất cả mọi người. Từ việc tăng cường các biện pháp bảo mật cơ bản đến ứng dụng các công nghệ tiên tiến như AI trong phòng chống tấn công mạng, mỗi bước tiến đều góp phần xây dựng một môi trường không gian mạng an toàn và đáng tin cậy.

Để tìm hiểu thêm về các biện pháp bảo mật và cách thức phòng tránh các cuộc tấn công mạng, bạn có thể tham khảo thông tin từ các nguồn uy tín như Microsoft Security và các tổ chức an ninh mạng hàng đầu khác.