Tin tức Sản phẩm Câu chuyện phát triển Multimedia Hỏi/Đáp

Khoa học - Công nghệ

Giải pháp tự động hóa quy trình công việc n8n có nguy cơ bị chiếm quyền, Việt Nam vào top 10 quốc gia rủi ro cao nhất

Gần 8.000 hệ thống n8n đang hoạt động tại Việt Nam có khả năng bị tấn công từ một lỗ hổng bảo mật nghiêm trọng, đưa Việt Nam vào top 10 quốc gia có mức độ rủi ro cao nhất. Ở phạm vi toàn cầu, hơn 200.000 hệ thống n8n đang đứng trước nguy cơ tương tự.

Việc n8n bị xâm nhập đồng nghĩa toàn bộ hệ thống liên quan đều bị đặt vào tình trạng rủi ro nghiêm trọng.
Việc n8n bị xâm nhập đồng nghĩa toàn bộ hệ thống liên quan đều bị đặt vào tình trạng rủi ro nghiêm trọng.

n8n là giải pháp giúp tự động hóa quy trình công việc, cho phép kết nối các nền tảng ứng dụng như Gmail, Zalo, Excel, Database... được nhiều doanh nghiệp sử dụng. n8n thường được triển khai ở vị trí trung tâm trong hạ tầng công nghệ thông tin, giữ vai trò quan trọng trong vận hành hệ thống, xử lý và luân chuyển dữ liệu quan trọng của tổ chức. Trung bình mỗi tuần, n8n ghi nhận khoảng 57.000 lượt tải mới.

Lỗ hổng đang tồn tại trên n8n được định danh CVE-2025-68613, điểm CVSS (đánh giá mức độ nghiêm trọng kỹ thuật của lỗ hổng) 9.9/10 - mức đặc biệt nghiêm trọng, ảnh hưởng đến các phiên bản n8n từ 0.211.0 đến trước 1.120.4.

Các chuyên gia an ninh mạng của Bkav cho biết, chỉ với một tài khoản n8n thông thường, tin tặc có thể lợi dụng lỗ hổng để can thiệp trái phép vào cơ chế xử lý của hệ thống và thực thi mã tùy ý trên máy chủ. Từ đó, tin tặc chiếm quyền kiểm soát hệ thống n8n cùng các tài nguyên mà hệ thống này được cấp quyền truy cập như email, dữ liệu khách hàng, dữ liệu đơn hàng, thông tin tài chính, thay đổi hoặc phá hoại các quy trình tự động.

Trong một số điều kiện, lỗ hổng còn có thể trở thành bàn đạp để xâm nhập sâu hơn vào hạ tầng nội bộ của doanh nghiệp, làm ảnh hưởng trực tiếp đến hoạt động kinh doanh, gây gián đoạn dịch vụ, mất dữ liệu hoặc rò rỉ thông tin quan trọng.

Ông Lê Tiến Thịnh, chuyên gia an ninh mạng Bkav, cho biết: “Trong hạ tầng doanh nghiệp, n8n giữ vai trò trung tâm. Việc n8n bị xâm nhập đồng nghĩa toàn bộ hệ thống liên quan đều bị đặt vào tình trạng rủi ro nghiêm trọng. Chúng tôi thấy mã khai thác lỗi này đã xuất hiện trên Internet và lỗ hổng bắt đầu bị khai thác trên diện rộng”.

Trước mức độ nghiêm trọng của vụ việc, Bkav khuyến cáo các tổ chức, doanh nghiệp cần lập tức rà soát, kiểm tra phiên bản n8n đang vận hành, đồng thời, ngay lập tức cập nhật lên bản vá mới nhất. Hạn chế mở trang đăng nhập của hệ thống ra internet.

Triển khai hệ thống trong môi trường cô lập, kiểm soát chặt chẽ quyền truy cập của người dùng, đồng thời tăng cường giám sát an ninh để kịp thời phát hiện các dấu hiệu bất thường.

Sử dụng các giải pháp giám sát an ninh và phần mềm diệt virus bản quyền để phát hiện sớm nguy cơ xâm nhập, kịp thời cảnh báo, giảm thiểu rủi ro cho hệ thống.

LÊ LÂM

Tin liên quan

n8n Bkav lỗ hổng bảo mật an ninh mạng

Có thể bạn quan tâm

Đại diện Ban tổ chức tham quan khu vực tranh tài của các thí sinh tại Vòng chung kết Hội thi Tin học trẻ thành phố Hà Nội lần thứ 31.

Robot tuần tra, phần mềm học lịch sử VR xuất hiện ở Hội thi Tin học trẻ thành phố Hà Nội

Là hoạt động thường niên dành cho thanh thiếu nhi Thủ đô do Đoàn Thanh niên, Hội đồng Đội phối hợp Sở Giáo dục và Đào tạo Hà Nội tổ chức, Hội thi Tin học trẻ thành phố Hà Nội đã bước sang lần tổ chức thứ 31. Năm nay, vòng chung kết Hội thi diễn ra ngày 17/5 theo hình thức tập trung với nhiều sản phẩm đầy sáng tạo.

Mục tiêu của Chiến lược nhằm xây dựng hệ thống tiêu chuẩn Việt Nam hiện đại, mở, hài hòa tiêu chuẩn quốc tế, đóng vai trò là hạ tầng thể chế mềm của quốc gia. (Ảnh minh họa)

Phê duyệt Chiến lược tiêu chuẩn quốc gia giai đoạn 2026-2035

Chiến lược đặt mục tiêu đến năm 2035, phấn đấu 60% số tiêu chuẩn Việt Nam được xây dựng trên cơ sở nhu cầu thực tiễn của thị trường trọng điểm; 30% tiêu chuẩn Việt Nam mới được xây dựng trong giai đoạn phục vụ các lĩnh vực công nghệ mới, đặc biệt là công nghệ chiến lược, kinh tế số, kinh tế xanh và phát triển bền vững.

Đại sứ Việt Nam tại Pháp Trịnh Đức Hải cùng các đại biểu tại lễ ra mắt Hiệp hội Kết nối toàn cầu Việt Nam-Pháp. (Ảnh: KHẢI HOÀN)

Kết nối nguồn lực trí thức, doanh nghiệp Việt Nam với mạng lưới toàn cầu

Chiều 16/5, tại Thủ đô Paris (Pháp), Hiệp hội Kết nối toàn cầu Việt Nam-Pháp (GCVF) chính thức ra mắt, đánh dấu thêm một diễn đàn kết nối cộng đồng trí thức, doanh nghiệp và thanh niên Việt Nam tại Pháp với các hoạt động hợp tác đổi mới sáng tạo, nghiên cứu khoa học và phát triển kinh tế giữa hai nước cũng như trên toàn cầu.

Các diễn giả trao đổi tại phiên đối thoại trong khuôn khổ diễn đàn. (Ảnh: HNV)

Khẳng định vai trò trung tâm của Đại học trong hệ sinh thái khởi nghiệp sáng tạo quốc gia

Ngày 15/5, Mạng lưới Đổi mới sáng tạo và Khởi nghiệp Đại học, Cao đẳng Việt Nam (VNEI), Trung tâm Đổi mới sáng tạo Quốc gia (NIC) và Học viện Công nghệ Bưu chính Viễn thông phối hợp tổ chức Diễn đàn Quốc gia VNEI 2026 với chủ đề: “Vai trò của Đại học trong Chiến lược quốc gia về khởi nghiệp sáng tạo và hợp tác quốc tế”.

(Ảnh minh họa: Tân hoa xã)

Anh điều tra hệ sinh thái phần mềm doanh nghiệp của Microsoft

Ngày 14/5, Cơ quan Cạnh tranh và thị trường Anh (CMA) thông báo mở cuộc điều tra nhằm xác định liệu Microsoft có nắm giữ “vị thế thị trường chiến lược” (SMS) trong lĩnh vực phần mềm doanh nghiệp hay không, đồng thời xem xét khả năng tập đoàn công nghệ này có thể hạn chế cạnh tranh và quyền lựa chọn của khách hàng.

Thiết bị flycam đang thực hiện chuyến bay tuần tra trên không, giúp lực lượng chức năng luồn lách và giám sát chặt chẽ các mảng rừng tràm có mật độ cây dày đặc.

Cà Mau ứng dụng công nghệ tham gia canh lửa mùa khô

Thay vì chỉ dựa vào sức người tuần tra như phương thức truyền thống, Cà Mau đã chủ động thiết lập một mạng lưới giám sát hiện đại với sự kết hợp giữa hệ thống camera (mắt thần) và thiết bị bay không người lái (flycam) tích hợp cảm biến nhiệt.

Một góc nông trại Chapor Farm, thôn Ma Ty, xã Bác Ái Tây, tỉnh Khánh Hòa. (Ảnh: NGUYỄN TRUNG)

Khánh Hòa kiến tạo thương hiệu cho nông sản sạch

Giữa cái nắng gay gắt của vùng bán sơn địa phía nam tỉnh Khánh Hòa, những luống dưa lưới xanh mướt trong nhà màng ở thôn Ma Ty, xã Bác Ái Tây vẫn sinh trưởng tốt. Không còn cảnh canh tác phụ thuộc hoàn toàn vào thời tiết, giờ đây từng giọt nước, từng dưỡng chất đều được điều tiết tự động bằng hệ thống công nghệ hiện đại. 

Một góc Khu nông nghiệp ứng dụng công nghệ cao phát triển tôm Bạc Liêu nhìn từ trên cao.

Cà Mau gỡ vướng cho Khu nông nghiệp ứng dụng công nghệ cao

Chiều 13/5, đoàn công tác của đồng chí Nguyễn Hồ Hải, Ủy viên Trung ương Đảng, Bí thư Tỉnh ủy, Trưởng đoàn Đại biểu Quốc hội tỉnh có chuyến khảo sát thực tế nhằm đánh giá toàn diện, tháo gỡ những “nút thắt” để sớm phát huy công năng của Khu nông nghiệp ứng dụng công nghệ cao phát triển tôm Bạc Liêu.