Lỗ hổng Oracle EBS nghiêm trọng bị tin tặc dò quét ngay sau khi vá

Oracle vừa phát hành bản vá cho một lỗ hổng nghiêm trọng trong Oracle E-Business Suite (EBS), nhưng giới tấn công đã nhanh chóng vào cuộc. Theo công ty tình báo mối đe dọa Defused, các dấu hiệu dò quét nhắm vào lỗ hổng này đã xuất hiện chỉ vài ngày sau khi bản vá được công bố.

Minh họa bảo mật Oracle E-Business Suite

Lỗ hổng nguy hiểm mức 9.8

Lỗ hổng được theo dõi với mã CVE-2026-101767, có điểm CVSS 9.8 — mức gần tối đa trên thang đánh giá mức độ nghiêm trọng. Đây là một lỗi SQL injection nằm trong sản phẩm Application Object Library của EBS.

Điều khiến lỗ hổng này đặc biệt đáng lo là kẻ tấn công có thể khai thác nó từ xa, qua giao thức HTTP và không cần xác thực. Nếu thành công, kẻ tấn công có thể đạt được khả năng thực thi mã từ xa (RCE) và chiếm toàn quyền kiểm soát Application Object Library.

Lỗ hổng được phát hiện và báo cáo bởi Horizon3.ai, sau đó Oracle đã vá trong bản cập nhật Critical Patch Update (CPU) tháng 10 phát hành tuần trước.

Tin tặc đã bắt đầu dò quét

Theo Defused, những nỗ lực khai thác đầu tiên nhắm vào CVE-2026-101767 được ghi nhận vào ngày 27/10. Hệ thống honeypot (mồi nhử) của công ty đã phát hiện các hoạt động dò tìm khai thác lỗ hổng.

"Các hệ thống mồi nhử Oracle E-Business Suite của chúng tôi đã ghi nhận các nỗ lực khai thác thăm dò nhắm vào CVE-2026-101767 vào sáng nay, 27/10", công ty cảnh báo trên X.

Đến nay, đây là nguồn tin duy nhất về việc khai thác lỗ hổng ngoài thực tế. Dù vậy, việc tin tặc dò quét chỉ vài ngày sau khi bản vá xuất hiện là dấu hiệu rõ ràng rằng lỗ hổng đang bị nhắm tới.

Minh họa về an ninh mạng

Oracle EBS: mục tiêu quen thuộc của giới tấn công

Oracle E-Business Suite từ lâu đã là mục tiêu ưa thích của các nhóm tấn công. Hồi tháng 6, Defused cũng đã cảnh báo về các cuộc tấn công khai thác CVE-2026-46817 — một lỗ hổng nghiêm trọng khác trong thành phần File Transmissions của sản phẩm Payments thuộc EBS.

Năm ngoái, nhóm ransomware và tống tiền Cl0p đã khai thác các lỗ hổng zero-day trong phần mềm quản lý doanh nghiệp của Oracle để truy cập dữ liệu được lưu trữ. Chiến dịch tấn công EBS quy mô lớn này được cho là đã ảnh hưởng tới hơn 100 tổ chức thuộc nhiều lĩnh vực khác nhau: hàng tiêu dùng, năng lượng, kỹ thuật, giải trí, tài chính, công nghiệp nặng, sản xuất, truyền thông, phần mềm, công nghệ, viễn thông...

Khuyến nghị cho doanh nghiệp Việt Nam

Với các doanh nghiệp Việt Nam đang vận hành Oracle E-Business Suite — đặc biệt là các tập đoàn sản xuất, bán lẻ và tài chính có hệ thống ERP quy mô lớn — đây là lúc cần hành động ngay:

• Cập nhật bản vá CPU tháng 10 của Oracle càng sớm càng tốt, đặc biệt là thành phần Application Object Library.
• Kiểm tra log hệ thống để phát hiện các yêu cầu HTTP bất thường có dấu hiệu SQL injection.
• Hạn chế phơi bày EBS ra internet; nếu buộc phải mở, hãy đặt sau WAF và giới hạn IP truy cập.
• Theo dõi các cảnh báo từ Horizon3.ai và Defused để cập nhật thông tin khai thác mới.

Việc tin tặc bắt đầu dò quét chỉ vài ngày sau khi bản vá được công bố cho thấy cửa sổ phản ứng của các tổ chức đang ngày càng thu hẹp. Với những hệ thống ERP lưu giữ dữ liệu tài chính và vận hành cốt lõi, sự chậm trễ trong vá lỗi có thể dẫn tới hậu quả nghiêm trọng.

Logo SecurityWeek