Cơ quan An ninh Cơ sở hạ tầng và An mạng Hoa Kỳ đưa hai lỗ hổng bảo mật trong hệ thống Cisco BroadWorks và Openwave vào danh mục khai thác thực tế. Giới chức yêu cầu các cơ quan chính phủ hoàn tất vá lỗi trước cuối tháng 11 năm 2026.

Bối cảnh và chi tiết công nghệ

Cơ quan An ninh Cơ sở hạ tầng và An mạng Hoa Kỳ bổ sung hai lỗi bảo mật của Cisco BroadWorks và Openwave Messaging Webtop Media Transcoder vào danh mục khai thác thực tế vào ngày thứ Ba.

Lỗ hổng CVE-2026-20320 trong Cisco BroadWorks nhận điểm mức độ nghiêm trọng 7.5 và được nhà sản xuất khắc phục từ tháng 8 năm 2026.

Lỗ hổng CVE-2026-111793 thuộc Openwave đạt mức 4.3 điểm và được xử lý bản vá vào tháng 10 năm 2026.

Các cơ quan dân sự liên bang thuộc nhánh hành pháp Mỹ được khuyến nghị áp dụng bản vá trước ngày 24 tháng 11 năm 2026.

Đánh giá tác động và góc nhìn chuyên môn

Việc đưa các lỗ hổng có điểm CVSS trung bình hoặc cao vào danh mục khai thác thực tế cho thấy tin tặc đang chủ động rà quét và tận dụng những điểm yếu chưa được vá kịp thời trong hạ tầng doanh nghiệp.

Xu hướng tiếp theo và điều cần theo dõi

Chưa rõ phương thức tấn công cụ thể và danh tính nhóm tin tặc đứng sau các cuộc xâm nhập thực tế này.

Cảnh báo từ nhà sản xuất Cisco chưa đề cập đến dấu hiệu sử dụng mã độc trong các sự cố liên quan đến BroadWorks.