Lỗ hổng nghiêm trọng trong bộ phần mềm quản trị doanh nghiệp Oracle E-Business Suite (EBS) đang bị các đối tượng tấn công dò tìm khai thác, chỉ ít ngày sau khi Oracle phát hành bản vá. Nếu bị khai thác thành công, lỗ hổng có thể cho phép tin tặc thực thi mã từ xa và chiếm quyền kiểm soát thành phần bị ảnh hưởng.
Ngày 27/10/2026, các hệ thống giám sát và máy chủ mồi của đơn vị này đã ghi nhận những nỗ lực khai thác mang tính thăm dò nhằm vào lỗ hổng CVE-2026-101767 trong Oracle E-Business Suite. Đây là dấu hiệu cho thấy các đối tượng tấn công đang bắt đầu tìm kiếm những hệ thống có thể chưa được cập nhật bản vá.
Lỗ hổng được chấm điểm CVSS 9,8/10, thuộc mức nghiêm trọng. Oracle đã phát hành bản vá trong đợt cập nhật bảo mật tháng 10/2026. Tuy nhiên, việc bản vá đã có không đồng nghĩa mọi hệ thống đang sử dụng phần mềm này đều được bảo vệ, đặc biệt khi quá trình cập nhật tại các doanh nghiệp có thể cần thời gian kiểm thử và triển khai.
Ngày 27/10/2026, các hệ thống giám sát và máy chủ mồi của đơn vị này đã ghi nhận những nỗ lực khai thác mang tính thăm dò nhằm vào lỗ hổng CVE-2026-101767 trong Oracle E-Business Suite. Đây là dấu hiệu cho thấy các đối tượng tấn công đang bắt đầu tìm kiếm những hệ thống có thể chưa được cập nhật bản vá.
Lỗ hổng được chấm điểm CVSS 9,8/10, thuộc mức nghiêm trọng. Oracle đã phát hành bản vá trong đợt cập nhật bảo mật tháng 10/2026. Tuy nhiên, việc bản vá đã có không đồng nghĩa mọi hệ thống đang sử dụng phần mềm này đều được bảo vệ, đặc biệt khi quá trình cập nhật tại các doanh nghiệp có thể cần thời gian kiểm thử và triển khai.
Chỉ cần gửi yêu cầu qua mạng, tin tặc có thể chiếm quyền điều khiển?
CVE-2026-101767 là lỗ hổng SQL Injection trong thành phần Application Object Library của Oracle E-Business Suite. Đây là bộ thành phần hỗ trợ các chức năng và hoạt động của ứng dụng doanh nghiệp.
SQL Injection xảy ra khi ứng dụng xử lý dữ liệu đầu vào không an toàn, khiến nội dung do người dùng cung cấp có thể bị diễn giải thành câu lệnh SQL ngoài ý muốn. Nếu khai thác thành công, kẻ tấn công có thể can thiệp vào hoạt động truy vấn cơ sở dữ liệu, tùy thuộc vào điều kiện và quyền hạn của hệ thống.
Điểm đáng lo ngại của lỗ hổng này là tin tặc có thể khai thác từ xa qua giao thức HTTP mà không cần xác thực trước. Điều đó có nghĩa là trong những điều kiện triển khai dễ bị tổn thương, đối tượng tấn công không nhất thiết phải có tài khoản hợp lệ mới có thể thử khai thác.
SQL Injection xảy ra khi ứng dụng xử lý dữ liệu đầu vào không an toàn, khiến nội dung do người dùng cung cấp có thể bị diễn giải thành câu lệnh SQL ngoài ý muốn. Nếu khai thác thành công, kẻ tấn công có thể can thiệp vào hoạt động truy vấn cơ sở dữ liệu, tùy thuộc vào điều kiện và quyền hạn của hệ thống.
Điểm đáng lo ngại của lỗ hổng này là tin tặc có thể khai thác từ xa qua giao thức HTTP mà không cần xác thực trước. Điều đó có nghĩa là trong những điều kiện triển khai dễ bị tổn thương, đối tượng tấn công không nhất thiết phải có tài khoản hợp lệ mới có thể thử khai thác.
Theo mô tả về lỗ hổng, việc khai thác thành công có thể dẫn đến thực thi mã từ xa (RCE) và chiếm quyền kiểm soát hoàn toàn thành phần Application Object Library bị ảnh hưởng. Khi đó, nguy cơ không chỉ nằm ở việc truy cập dữ liệu mà còn có thể mở rộng sang kiểm soát ứng dụng và tạo điều kiện cho các hoạt động xâm nhập sâu hơn, tùy thuộc vào cấu hình, quyền của tiến trình và kiến trúc hệ thống.
Tuy nhiên, cần phân biệt giữa các nỗ lực khai thác đã được ghi nhận với một cuộc tấn công thành công. Tại thời điểm Defused công bố cảnh báo, chưa có báo cáo độc lập khác xác nhận việc lỗ hổng này đã bị khai thác thành công trên các hệ thống thực tế.
Vì sao các lỗ hổng Oracle EBS thường được tin tặc nhắm tới?
Oracle E-Business Suite là nền tảng phần mềm doanh nghiệp được sử dụng để hỗ trợ nhiều hoạt động như quản lý tài chính, mua sắm, chuỗi cung ứng và các quy trình vận hành khác. Do có thể gắn với dữ liệu và nghiệp vụ quan trọng, một hệ thống EBS bị xâm nhập có thể gây ra những rủi ro lớn đối với tổ chức vận hành.
Lịch sử các vụ tấn công cho thấy nền tảng này từng trở thành mục tiêu của những chiến dịch quy mô lớn. Năm 2025, nhóm tống tiền Cl0p bị ghi nhận khai thác các lỗ hổng zero-day trong phần mềm quản trị doanh nghiệp của Oracle để truy cập dữ liệu lưu trữ. Chiến dịch khi đó được cho là có khả năng ảnh hưởng đến hơn 100 tổ chức thuộc nhiều lĩnh vực.
Trước đó, trong tháng 6/2026, Defused cũng cảnh báo về hoạt động khai thác một lỗ hổng nghiêm trọng khác trong thành phần File Transmissions của sản phẩm Payments thuộc Oracle E-Business Suite.
Những sự việc này cho thấy các nền tảng quản trị doanh nghiệp không chỉ là mục tiêu vì giá trị của dữ liệu mà còn có thể trở thành điểm xâm nhập để tin tặc gây gián đoạn hoạt động, đánh cắp thông tin hoặc thực hiện hành vi tống tiền.
Lịch sử các vụ tấn công cho thấy nền tảng này từng trở thành mục tiêu của những chiến dịch quy mô lớn. Năm 2025, nhóm tống tiền Cl0p bị ghi nhận khai thác các lỗ hổng zero-day trong phần mềm quản trị doanh nghiệp của Oracle để truy cập dữ liệu lưu trữ. Chiến dịch khi đó được cho là có khả năng ảnh hưởng đến hơn 100 tổ chức thuộc nhiều lĩnh vực.
Trước đó, trong tháng 6/2026, Defused cũng cảnh báo về hoạt động khai thác một lỗ hổng nghiêm trọng khác trong thành phần File Transmissions của sản phẩm Payments thuộc Oracle E-Business Suite.
Những sự việc này cho thấy các nền tảng quản trị doanh nghiệp không chỉ là mục tiêu vì giá trị của dữ liệu mà còn có thể trở thành điểm xâm nhập để tin tặc gây gián đoạn hoạt động, đánh cắp thông tin hoặc thực hiện hành vi tống tiền.
Doanh nghiệp sử dụng Oracle EBS cần làm gì?
Các tổ chức đang vận hành Oracle E-Business Suite cần ưu tiên kiểm tra phiên bản và tình trạng cập nhật bảo mật của hệ thống, đối chiếu với thông báo chính thức của Oracle về CVE-2026-101767 và triển khai bản vá phù hợp càng sớm càng tốt.
Bên cạnh việc cập nhật phần mềm, doanh nghiệp nên rà soát các dịch vụ EBS có thể truy cập từ Internet, hạn chế phơi lộ những giao diện không cần thiết, áp dụng các biện pháp kiểm soát truy cập mạng và theo dõi nhật ký để phát hiện yêu cầu HTTP bất thường hoặc dấu hiệu khai thác SQL Injection.
Nếu phát hiện dấu hiệu xâm nhập, đơn vị quản trị cần lưu giữ bằng chứng phục vụ điều tra, kiểm tra tài khoản và quyền truy cập, đánh giá nguy cơ mã độc hoặc cơ chế duy trì quyền truy cập trái phép. Không nên chỉ cài bản vá rồi mặc định hệ thống đã an toàn nếu trước đó có khả năng bị xâm nhập.
Với các doanh nghiệp tại Việt Nam sử dụng phần mềm quản trị doanh nghiệp Oracle, việc rà soát cũng cần được thực hiện theo đúng sản phẩm, phiên bản và cấu hình đang triển khai. Hiện chưa có đủ thông tin để kết luận hệ thống của doanh nghiệp Việt Nam nào đã bị ảnh hưởng bởi CVE-2026-101767.
Trong các sự cố bảo mật, khoảng thời gian từ khi bản vá được công bố đến khi hệ thống thực sự được cập nhật có thể tạo ra cơ hội cho kẻ tấn công. Vì vậy, việc theo dõi cảnh báo và xử lý lỗ hổng nghiêm trọng cần được xem là một phần thiết yếu trong công tác bảo vệ hệ thống doanh nghiệp.
Bên cạnh việc cập nhật phần mềm, doanh nghiệp nên rà soát các dịch vụ EBS có thể truy cập từ Internet, hạn chế phơi lộ những giao diện không cần thiết, áp dụng các biện pháp kiểm soát truy cập mạng và theo dõi nhật ký để phát hiện yêu cầu HTTP bất thường hoặc dấu hiệu khai thác SQL Injection.
Nếu phát hiện dấu hiệu xâm nhập, đơn vị quản trị cần lưu giữ bằng chứng phục vụ điều tra, kiểm tra tài khoản và quyền truy cập, đánh giá nguy cơ mã độc hoặc cơ chế duy trì quyền truy cập trái phép. Không nên chỉ cài bản vá rồi mặc định hệ thống đã an toàn nếu trước đó có khả năng bị xâm nhập.
Với các doanh nghiệp tại Việt Nam sử dụng phần mềm quản trị doanh nghiệp Oracle, việc rà soát cũng cần được thực hiện theo đúng sản phẩm, phiên bản và cấu hình đang triển khai. Hiện chưa có đủ thông tin để kết luận hệ thống của doanh nghiệp Việt Nam nào đã bị ảnh hưởng bởi CVE-2026-101767.
Trong các sự cố bảo mật, khoảng thời gian từ khi bản vá được công bố đến khi hệ thống thực sự được cập nhật có thể tạo ra cơ hội cho kẻ tấn công. Vì vậy, việc theo dõi cảnh báo và xử lý lỗ hổng nghiêm trọng cần được xem là một phần thiết yếu trong công tác bảo vệ hệ thống doanh nghiệp.
