Giải pháp tự động hóa quy trình công việc n8n có nguy cơ bị chiếm quyền, Việt Nam vào top 10 quốc gia rủi ro cao nhất

Gần 8.000 hệ thống n8n đang hoạt động tại Việt Nam có khả năng bị tấn công từ một lỗ hổng bảo mật nghiêm trọng, đưa Việt Nam vào top 10 quốc gia có mức độ rủi ro cao nhất. Ở phạm vi toàn cầu, hơn 200.000 hệ thống n8n đang đứng trước nguy cơ tương tự.

Việc n8n bị xâm nhập đồng nghĩa toàn bộ hệ thống liên quan đều bị đặt vào tình trạng rủi ro nghiêm trọng.
Việc n8n bị xâm nhập đồng nghĩa toàn bộ hệ thống liên quan đều bị đặt vào tình trạng rủi ro nghiêm trọng.

n8n là giải pháp giúp tự động hóa quy trình công việc, cho phép kết nối các nền tảng ứng dụng như Gmail, Zalo, Excel, Database... được nhiều doanh nghiệp sử dụng. n8n thường được triển khai ở vị trí trung tâm trong hạ tầng công nghệ thông tin, giữ vai trò quan trọng trong vận hành hệ thống, xử lý và luân chuyển dữ liệu quan trọng của tổ chức. Trung bình mỗi tuần, n8n ghi nhận khoảng 57.000 lượt tải mới.

Lỗ hổng đang tồn tại trên n8n được định danh CVE-2025-68613, điểm CVSS (đánh giá mức độ nghiêm trọng kỹ thuật của lỗ hổng) 9.9/10 - mức đặc biệt nghiêm trọng, ảnh hưởng đến các phiên bản n8n từ 0.211.0 đến trước 1.120.4.

Các chuyên gia an ninh mạng của Bkav cho biết, chỉ với một tài khoản n8n thông thường, tin tặc có thể lợi dụng lỗ hổng để can thiệp trái phép vào cơ chế xử lý của hệ thống và thực thi mã tùy ý trên máy chủ. Từ đó, tin tặc chiếm quyền kiểm soát hệ thống n8n cùng các tài nguyên mà hệ thống này được cấp quyền truy cập như email, dữ liệu khách hàng, dữ liệu đơn hàng, thông tin tài chính, thay đổi hoặc phá hoại các quy trình tự động.

Trong một số điều kiện, lỗ hổng còn có thể trở thành bàn đạp để xâm nhập sâu hơn vào hạ tầng nội bộ của doanh nghiệp, làm ảnh hưởng trực tiếp đến hoạt động kinh doanh, gây gián đoạn dịch vụ, mất dữ liệu hoặc rò rỉ thông tin quan trọng.

Ông Lê Tiến Thịnh, chuyên gia an ninh mạng Bkav, cho biết: “Trong hạ tầng doanh nghiệp, n8n giữ vai trò trung tâm. Việc n8n bị xâm nhập đồng nghĩa toàn bộ hệ thống liên quan đều bị đặt vào tình trạng rủi ro nghiêm trọng. Chúng tôi thấy mã khai thác lỗi này đã xuất hiện trên Internet và lỗ hổng bắt đầu bị khai thác trên diện rộng”.

Trước mức độ nghiêm trọng của vụ việc, Bkav khuyến cáo các tổ chức, doanh nghiệp cần lập tức rà soát, kiểm tra phiên bản n8n đang vận hành, đồng thời, ngay lập tức cập nhật lên bản vá mới nhất. Hạn chế mở trang đăng nhập của hệ thống ra internet.

Triển khai hệ thống trong môi trường cô lập, kiểm soát chặt chẽ quyền truy cập của người dùng, đồng thời tăng cường giám sát an ninh để kịp thời phát hiện các dấu hiệu bất thường.

Sử dụng các giải pháp giám sát an ninh và phần mềm diệt virus bản quyền để phát hiện sớm nguy cơ xâm nhập, kịp thời cảnh báo, giảm thiểu rủi ro cho hệ thống.

Có thể bạn quan tâm

Đại diện Ban tổ chức thực hiện nghi thức khởi động Chiến dịch TinAI?

Xây dựng phản xạ kiểm chứng thông tin trong kỷ nguyên AI

Sự bùng nổ của trí tuệ nhân tạo đang mở ra những cơ hội chưa từng có, đồng thời cũng đặt xã hội trước thách thức mới: Ranh giới giữa thật, giả ngày càng mong manh. Trong bối cảnh đó, việc kiểm chứng thông tin không còn là kỹ năng riêng của báo chí, mà đang trở thành năng lực công dân thiết yếu của mỗi người trong thời đại số.

ảnh cover Bài 2

Bài 2: Kiến tạo hệ sinh thái nghiên cứu

Phát triểnkhoa học cơ bản đòi hỏi sự đổi mới đồng bộ về thể chế, cơ chế tài trợ, môi trường học thuật và hạ tầng nghiên cứu. Khi các nguồn lực được tổ chức hợp lý và đầu tư đủ dài hạn, các nhóm khoa học mới có điều kiện tích lũy tri thức, theo đuổi những hướng nghiên cứu lớn và từng bước tạo nền tảng cho công nghệ chiến lược.

Xác thực sinh trắc học là yêu cầu bắt buộc nhằm bảo đảm người chuyển SIM sang thiết bị mới là chính chủ thuê bao. (Ảnh: Viettel)

Viettel tiếp tục khuyến cáo khách hàng xác thực thuê bao khi đổi thiết bị

Ngày 30/7, Tổng công ty Viễn thông Viettel cho biết, theo Điều 8 Thông tư số 08/2026/TT-BKHCN của Bộ Khoa học và Công nghệ hướng dẫn việc xác thực thông tin thuê bao di động mặt đất, khi SIM được chuyển sang thiết bị khác, chủ thuê bao cần thực hiện xác thực lại khuôn mặt (sinh trắc học) trong vòng 2 tiếng đồng hồ.

Tràn xả lũ hồ Dầu Tiếng, một hạng mục quan trọng trong hệ thống công trình thủy lợi Dầu Tiếng.

Giám sát chất lượng nước hồ Dầu Tiếng: Cơ sở khoa học cho những quyết định vận hành

Là một trong những hệ thống thủy lợi được theo dõi, dự báo chất lượng nước thường xuyên, hồ Dầu Tiếng không chỉ bảo đảm nguồn nước cho khu vực Đông Nam Bộ mà còn góp phần kiểm soát xâm nhập mặn trên sông Sài Gòn. Công tác quan trắc đang trở thành cơ sở khoa học quan trọng phục vụ vận hành công trình.

Không gian triển lãm các công nghệ tại Tuần lễ Kinh tế, Tài chính và Công nghệ Đà Nẵng 2026.

Kỳ vọng từ thành phố đổi mới sáng tạo

Từ kỳ vọng của Trung ương đến niềm tin của cộng đồng doanh nghiệp trong và ngoài nước, Đà Nẵng đang mang sứ mệnh trở thành một thành phố đổi mới sáng tạo ngang tầm quốc tế, hướng tới mục tiêu kiểm chứng những mô hình phát triển mới trong thực tiễn. Song, bối cảnh đó cũng đang đặt ra yêu cầu đổi mới trong quản lý nhà nước.

Số hóa, liên thông dữ liệu để sớm đưa những người lính “trở về”

Số hóa, liên thông dữ liệu để sớm đưa những người lính “trở về”

Hệ thống quản lý thông tin mẫu hài cốt liệt sĩ đã được triển khai tại 34 tỉnh, thành phố, cấp tài khoản cho cán bộ thực hiện số hóa. Hàng chục nghìn phần mộ đã được quản lý trên hệ thống; các mẫu đủ điều kiện lấy ADN, mẫu đã chuyển đi giám định và mẫu chưa đủ điều kiện được phân loại rõ ràng.