Giải pháp tự động hóa quy trình công việc n8n có nguy cơ bị chiếm quyền, Việt Nam vào top 10 quốc gia rủi ro cao nhất

Gần 8.000 hệ thống n8n đang hoạt động tại Việt Nam có khả năng bị tấn công từ một lỗ hổng bảo mật nghiêm trọng, đưa Việt Nam vào top 10 quốc gia có mức độ rủi ro cao nhất. Ở phạm vi toàn cầu, hơn 200.000 hệ thống n8n đang đứng trước nguy cơ tương tự.

Việc n8n bị xâm nhập đồng nghĩa toàn bộ hệ thống liên quan đều bị đặt vào tình trạng rủi ro nghiêm trọng.
Việc n8n bị xâm nhập đồng nghĩa toàn bộ hệ thống liên quan đều bị đặt vào tình trạng rủi ro nghiêm trọng.

n8n là giải pháp giúp tự động hóa quy trình công việc, cho phép kết nối các nền tảng ứng dụng như Gmail, Zalo, Excel, Database... được nhiều doanh nghiệp sử dụng. n8n thường được triển khai ở vị trí trung tâm trong hạ tầng công nghệ thông tin, giữ vai trò quan trọng trong vận hành hệ thống, xử lý và luân chuyển dữ liệu quan trọng của tổ chức. Trung bình mỗi tuần, n8n ghi nhận khoảng 57.000 lượt tải mới.

Lỗ hổng đang tồn tại trên n8n được định danh CVE-2025-68613, điểm CVSS (đánh giá mức độ nghiêm trọng kỹ thuật của lỗ hổng) 9.9/10 - mức đặc biệt nghiêm trọng, ảnh hưởng đến các phiên bản n8n từ 0.211.0 đến trước 1.120.4.

Các chuyên gia an ninh mạng của Bkav cho biết, chỉ với một tài khoản n8n thông thường, tin tặc có thể lợi dụng lỗ hổng để can thiệp trái phép vào cơ chế xử lý của hệ thống và thực thi mã tùy ý trên máy chủ. Từ đó, tin tặc chiếm quyền kiểm soát hệ thống n8n cùng các tài nguyên mà hệ thống này được cấp quyền truy cập như email, dữ liệu khách hàng, dữ liệu đơn hàng, thông tin tài chính, thay đổi hoặc phá hoại các quy trình tự động.

Trong một số điều kiện, lỗ hổng còn có thể trở thành bàn đạp để xâm nhập sâu hơn vào hạ tầng nội bộ của doanh nghiệp, làm ảnh hưởng trực tiếp đến hoạt động kinh doanh, gây gián đoạn dịch vụ, mất dữ liệu hoặc rò rỉ thông tin quan trọng.

Ông Lê Tiến Thịnh, chuyên gia an ninh mạng Bkav, cho biết: “Trong hạ tầng doanh nghiệp, n8n giữ vai trò trung tâm. Việc n8n bị xâm nhập đồng nghĩa toàn bộ hệ thống liên quan đều bị đặt vào tình trạng rủi ro nghiêm trọng. Chúng tôi thấy mã khai thác lỗi này đã xuất hiện trên Internet và lỗ hổng bắt đầu bị khai thác trên diện rộng”.

Trước mức độ nghiêm trọng của vụ việc, Bkav khuyến cáo các tổ chức, doanh nghiệp cần lập tức rà soát, kiểm tra phiên bản n8n đang vận hành, đồng thời, ngay lập tức cập nhật lên bản vá mới nhất. Hạn chế mở trang đăng nhập của hệ thống ra internet.

Triển khai hệ thống trong môi trường cô lập, kiểm soát chặt chẽ quyền truy cập của người dùng, đồng thời tăng cường giám sát an ninh để kịp thời phát hiện các dấu hiệu bất thường.

Sử dụng các giải pháp giám sát an ninh và phần mềm diệt virus bản quyền để phát hiện sớm nguy cơ xâm nhập, kịp thời cảnh báo, giảm thiểu rủi ro cho hệ thống.

Có thể bạn quan tâm

Sự kiện “AI trong thực tiễn: Từ hạ tầng đến vận hành” diễn ra tại khách sạn JW Marriott. (Ảnh: Ban tổ chức)

Hạ tầng và hệ điều hành AI: Đủ hai doanh nghiệp mới tự vận hành

Tại sự kiện "AI trong thực tiễn: Từ hạ tầng đến vận hành", Chủ tịch AIZ Vũ Thanh Thắng cho rằng doanh nghiệp muốn tự vận hành bằng AI phải có đủ hai lớp: Hạ tầng AI cung cấp năng lực tính toán, và phía trên là một hệ điều hành gồm bộ não dữ liệu, nhân sự số và quy trình vận hành. 

Giáo sư Thalappil Pradeep được vinh danh với Giải Đặc biệt VinFuture 2022 dành cho Nhà khoa học đến từ các nước đang phát triển. (Ảnh: BTC)

Chủ nhân giải thưởng VinFuture 2022 Thalappil Pradeep: "Những giải pháp từ các nước đang phát triển có thể thay đổi thế giới"

Trở lại VinFuture với vai trò thành viên Hội đồng Giải thưởng, Giáo sư Thalappil Pradeep, người phát triển các công nghệ giúp hàng triệu người tiếp cận nước sạch với chi phí thấp, cho rằng giá trị của khoa học không chỉ nằm ở những phát minh mà còn ở khả năng cải thiện cuộc sống con người.

Hệ thống Cơ sở dữ liệu hộ tịch điện tử đang mang lại những thay đổi tích cực cho cuộc sống người dân.

145 triệu dữ liệu hộ tịch: Bước tiến trong xây dựng Chính phủ số

Hơn 145 triệu dữ liệu hộ tịch điện tử đã được ghi nhận, trong đó 78,8 triệu dữ liệu được đối soát, đồng bộ thành công với Cơ sở dữ liệu quốc gia về dân cư. Kết quả này góp phần hình thành nền tảng dữ liệu thống nhất, từng bước đơn giản hóa thủ tục hành chính và nâng cao chất lượng phục vụ người dân.

[Infographic] 12 công trình khoa học-công nghệ được đề nghị xét tặng Giải thưởng Hồ Chí Minh và Giải thưởng Nhà nước đợt 7

[Infographic] 12 công trình khoa học-công nghệ được đề nghị xét tặng Giải thưởng Hồ Chí Minh và Giải thưởng Nhà nước đợt 7

Theo thông tin từ Bộ Khoa học và Công nghệ, sau phiên họp ngày 12 và 13/10/2026, Hội đồng cấp Nhà nước đã thống nhất đề nghị xét tặng Giải thưởng Hồ Chí Minh đối với 11 công trình, cụm công trình và Giải thưởng Nhà nước đối với một cụm công trình về khoa học và công nghệ.

Dự án "Tất gel thảo dược An Túc" của sinh viên Trường đại học Y-Dược Huế đạt giải Nhất Cuộc thi Ý tưởng Khởi nghiệp đổi mới sáng tạo lần thứ IX, năm 2026. (Ảnh: PH.THẢO)

Hành trình ươm tạo khởi nghiệp của sinh viên Đại học Huế

Từ nguồn dược liệu bản địa đến những giải pháp công nghệ, giáo dục và nông nghiệp, 8 dự án vào chung kết Cuộc thi Ý tưởng Khởi nghiệp đổi mới sáng tạo Đại học Huế năm 2026 cho thấy sức sáng tạo của người học; trong đó, “Tất gel thảo dược An Túc” nổi bật với hướng tiếp cận kết hợp tri thức truyền thống và nhu cầu hiện đại.

Đại biểu Bùi Văn Dũng (Đoàn Thanh Hóa) phát biểu tại hội trường. (Ảnh: THỦY NGUYÊN)

Bảo đảm quyền kiểm chứng kết quả đo lường

Đại biểu Quốc hội đề nghị quy định rõ trách nhiệm chủ động rà soát các giao dịch bị ảnh hưởng khi phát hiện sai số đo lường, đồng thời bảo đảm người tiêu dùng được tiếp cận dữ liệu và hoàn trả tiền thu thừa trong thời hạn cụ thể.

Quốc hội làm việc tại hội trường, nghe Tờ trình và Báo cáo thẩm tra dự án Luật Định danh và xác thực điện tử. (Ảnh: THỦY NGUYÊN)

Thiết lập 3 mô hình xác thực điện tử, tăng an toàn giao dịch số

Dự thảo Luật Định danh và xác thực điện tử mở rộng đối tượng định danh, thiết lập các mô hình xác thực và thúc đẩy xã hội hóa dịch vụ, tạo nền tảng nhận diện số tin cậy, phòng, chống tội phạm mạng, lừa đảo trực tuyến và thúc đẩy phát triển Chính phủ số, kinh tế số, xã hội số.

Toàn cảnh tọa đàm. (Ảnh: MẠNH XUÂN)

Giải pháp thích ứng với giáo dục STEM trong nhà trường

Chiều 25/10, tại Hà Nội, Hiệp hội Thiết bị giáo dục Việt Nam phối hợp Tập đoàn Geleximco tổ chức Tọa đàm: Giải pháp thích ứng với giáo dục STEM trong nhà trường. Đông đảo các chuyên gia, nhà quản lý, cán bộ các trường học, đơn vị hoạt động giáo dục tham dự tọa đàm.

Khánh thành Khu thử nghiệm thiết bị bay không người lái VNU - HTI tại Hòa Lạc

Khánh thành Khu thử nghiệm thiết bị bay không người lái VNU - HTI tại Hòa Lạc

Ngày 25/10, trong khuôn khổ chương trình “Hòa Lạc ngày mới 2026” do Đại học Quốc gia Hà Nội tổ chức, Khu thử nghiệm thiết bị bay không người lái VNU - HTI đã chính thức được khánh thành tại Hòa Lạc. Công trình do HTI Group đầu tư xây dựng, tạo thêm hạ tầng phục vụ nghiên cứu, thử nghiệm và phát triển công nghệ UAV tại Việt Nam.

Quang cảnh khai mạc chương trình tập huấn. (Ảnh: CTV)

Lâm Đồng: Trang bị kiến thức bảo vệ thanh thiếu niên trên môi trường mạng

Ngày 25/10, Công an tỉnh Lâm Đồng phối hợp Sở Giáo dục và Đào tạo, Sở Khoa học và Công nghệ, Câu lạc bộ Niềm tin số Lâm Đồng, tổ chức tập huấn chuyên gia an toàn số học đường, nhằm xây dựng lực lượng nòng cốt trong tuyên truyền, hướng dẫn kỹ năng và bảo vệ trẻ em, thanh thiếu niên trên không gian mạng.

Quạt nước gạt đập liên hồi tạo nên những luồng bọt bồng bềnh trắng xóa trên mặt ao là đặc trưng tại các vùng nuôi tôm trọng điểm tỉnh Cà Mau. (Ảnh HỮU TÙNG)

Chàng trai Cà Mau số hóa sổ cân tôm

Từ những trăn trở bên ao tôm quê nhà, chàng trai trẻ Đỗ Vương Nhi đã miệt mài sáng tạo nên ứng dụng FarmBook (sổ cân tôm), giúp nhà nông vùng sông nước Cà Mau bước vào hành trình chuyển đổi số một cách nhẹ nhàng, minh bạch nhưng đong đầy niềm tin.

Bài 3: Hiện thực hóa các mục tiêu bằng hành động và kết quả thực tiễn

Bài 3: Hiện thực hóa các mục tiêu bằng hành động và kết quả thực tiễn

Nghị quyết số 19-NQ/TW xác định cụ thể các mục tiêu, yêu cầu đổi mới mô hình phát triển lâu dài, bền vững. Để hiện thực hóa các mục tiêu, yêu cầu đó các cấp, ngành, địa phương và doanh nghiệp cần quyết liệt triển khai và có những kết quả cụ thể, từng bước đưa tri thức trở thành năng lực sản xuất và lợi thế cạnh tranh quốc gia.

Phiên họp Hội đồng cấp Nhà nước xét tặng Giải thưởng Hồ Chí Minh và Giải thưởng Nhà nước về khoa học và công nghệ đợt 7. (Ảnh: Bộ Khoa học và Công nghệ)

Danh sách công trình/cụm công trình được đề nghị xét tặng Giải thưởng Hồ Chí Minh, Giải thưởng Nhà nước về khoa học và công nghệ đợt 7

Ngày 12 và 13/10/2026, tại Hà Nội, Hội đồng cấp Nhà nước xét tặng Giải thưởng Hồ Chí Minh, Giải thưởng Nhà nước về khoa học và công nghệ đợt 7 họp xem xét, đánh giá các công trình/cụm công trình và tác giả, đồng tác giả đề nghị tặng giải thưởng.

[Video] Nâng giá trị cây rau má từ vùng nguyên liệu địa phương

[Video] Nâng giá trị cây rau má từ vùng nguyên liệu địa phương

Rau má từ lâu được biết đến không chỉ là loại rau quen thuộc trong bữa ăn, mà còn là cây dược liệu dân gian có nhiều giá trị đối với sức khỏe. Tuy nhiên, tại Quảng Trị, các nghiên cứu và mô hình chế biến sâu đối với rau má vẫn chưa nhiều, khiến giá trị kinh tế của cây rau má chưa được khai thác tương xứng với tiềm năng.