Bài viết

Luanti, có lẽ cái tên hơi lạ với đa số người dùng bình thường. Tuy nhiên tôi khá chắc ai vừa từ Minecraft qua Linux đều đã cài nó ít nhất một lần. Đơn giản là nhầm nó với minecraf 🐧

Một thông tin khá đáng lo dành cho cộng đồng Luanti: đội ngũ phát triển vừa công bố ContentDB đã gặp một sự cố bảo mật nghiêm trọng trong khoảng thời gian từ ngày 22 đến 26/10/2026.

Theo thông báo, kẻ tấn công đã lợi dụng hai lỗ hổng để xâm nhập hệ thống, truy cập vào cấu hình nội bộ và thậm chí có khả năng thực thi lệnh trên máy chủ.

Nhóm phát triển cho biết dữ liệu có thể đã bị truy cập bao gồm tên người dùng, địa chỉ email, mật khẩu đã được băm bằng bcrypt, cùng một số địa chỉ IP liên quan đến hoạt động tải xuống và xem nội dung trên nền tảng. Ngoài ra, do kẻ tấn công tiếp cận được các thông tin bí mật của hệ thống, họ có thể đã thực hiện một số hành động dưới danh nghĩa của người dùng hoặc nhân viên.

Hiện chưa có bằng chứng cho thấy các tệp được tải lên đã bị chỉnh sửa, nhưng phía dự án cũng không thể khẳng định chắc chắn rằng máy chủ không từng phân phối nội dung độc hại trong thời gian bị xâm nhập. Vì vậy, những ai đã tải nội dung từ ContentDB trong giai đoạn này nên cẩn trọng kiểm tra lại các tệp đã tải xuống.

Đội ngũ Luanti khuyến cáo người dùng đổi mật khẩu ngay nếu đang sử dụng cùng hoặc tương tự mật khẩu đó ở các dịch vụ khác, đồng thời cảnh giác với các email lừa đảo mạo danh dự án. Khi hệ thống hoạt động trở lại, người dùng cũng sẽ phải đặt lại mật khẩu và token API. Hiện ContentDB vẫn đang được giữ ở trạng thái ngoại tuyến để điều tra và tăng cường bảo mật.

Nói ngắn gọn, đây là một trong những sự cố an ninh mạng nghiêm trọng nhất mà ContentDB từng công khai, và bất kỳ ai có tài khoản trên nền tảng này đều nên chủ động thực hiện các biện pháp bảo vệ tài khoản của mình càng sớm càng tốt.

Nguồn: https://blog.luanti.org/2026/10/27/contentdb-security-incident/

truy cập 07:03 28/10/2026