Lỗ hổng nghiêm trọng trên WSO2 bị khai thác: Hàng ngàn doanh nghiệp đối mặt rủi ro xâm nhập nội bộ
Một lỗ hổng bảo mật đạt mức nguy hiểm tối đa trên nền tảng trung gian WSO2 - từng được phát hành bản vá từ đầu năm hiện đã bắt đầu bị các nhóm tin tặc khai thác thực tế. Sự việc này đang đặt hàng loạt tổ chức và doanh nghiệp đứng trước rủi ro bị xâm nhập và đánh cắp các dữ liệu kinh doanh giá trị.
Lỗ hổng điểm 10/10 trên phần mềm WSO2 nguy hiểm như thế nào?
WSO2 là nền tảng phần mềm trung gian mã nguồn mở rất phổ biến, đóng vai trò kết nối, quản lý và bảo mật các giao diện API, dịch vụ cũng như định danh người dùng trên các hạ tầng đám mây. Hiện có gần 1.000 doanh nghiệp lớn trong các lĩnh vực như ngân hàng, viễn thông, logistics và chính phủ đang sử dụng giải pháp này, cùng hàng nghìn tổ chức khác vận hành thông qua bản mã nguồn mở hoặc từ các đối tác tích hợp.
Theo cảnh báo từ công ty bảo mật WatchTowr, lỗ hổng mang mã hiệu CVE-2026-5430 – vốn đã được WSO2 vá vào tháng 4 và đưa ra khuyến cáo từ tháng 5 – hiện đang bị kẻ xấu lợi dụng để tấn công trực tiếp vào các hệ thống.
Được đánh giá ở mức rủi ro cao nhất với điểm CVSS 10/10, lỗ hổng này phát sinh từ cơ chế xác thực chuỗi JWT (mã định danh truy cập). Cụ thể, khi mã JWT được ký bằng một thuật toán không được hỗ trợ, hệ thống sẽ bị qua mặt. Điều này cho phép kẻ tấn công vượt qua bước đăng nhập và chiếm đoạt toàn bộ quyền quản trị hệ thống.
Các dòng sản phẩm bị ảnh hưởng trực tiếp bao gồm:
API Manager
API Control Plane
Traffic Manager
Universal Gateway
Thủ đoạn xâm nhập và nguy cơ can thiệp sâu vào mạng nội bộ
Chia sẻ với chuyên trang SecurityWeek, ông Yordan Ganchev, chuyên gia phân tích mối đe dọa tại WatchTowr, cho biết hệ thống bẫy mật (honeypot - hệ thống máy chủ giả lập để thu hút kẻ tấn công) của họ đã ghi nhận nỗ lực khai thác thực tế đầu tiên vào ngày 13 tháng 9.
Bằng việc gửi một mã JWT giả mạo, kẻ tấn công có thể vượt qua lớp bảo vệ để thu thập:
Quyền truy cập vào toàn bộ các điểm cuối API ở phía backend.
Mã xác thực, chìa khóa truy cập (consumer keys) và thông tin bảo mật bí mật của mọi ứng dụng đã đăng ký.
Do đặc thù của phần mềm WSO2 là đứng ở vị trí trung gian để kiểm soát các luồng dữ liệu truyền về hệ thống nội bộ, khi bị thao túng, nó vô tình trở thành một "trạm trung chuyển" cho kẻ tấn công. Tin tặc có thể nghe lén, đánh cắp dữ liệu nhạy cảm đang di chuyển trên mạng, đồng thời dùng chính vị trí này để tiếp tục xâm nhập sâu hơn vào các dịch vụ nội bộ khác.
Lời cảnh báo cho các hệ thống doanh nghiệp
Mặc dù thông tin về mã lỗi CVE-2026-5430 mới chỉ được đăng tải công khai trên cơ sở dữ liệu chung vào đầu tháng 8 và chưa có tài liệu hướng dẫn khai thác chi tiết, phía WatchTowr cho biết họ vẫn dễ dàng tái dựng lại cách thức tấn công chỉ bằng việc phân tích bản vá do nhà sản xuất cung cấp.
Chuyên gia Yordan Ganchev nhận định, điều bất ngờ duy nhất là tại sao các nhóm tin tặc lại mất nhiều thời gian đến vậy mới bắt đầu lợi dụng lỗ hổng này. Ông cũng lưu ý rằng, kẻ tấn công ban đầu đã nhắm nhầm sản phẩm trên hệ thống thử nghiệm của họ. Tuy nhiên, khi thử lại mã độc đó trên đúng sản phẩm thực tế, cuộc tấn công đã thành công ngay lập tức.
Các hệ thống doanh nghiệp đang vận hành thực tế sẽ không có được sự may mắn từ việc cấu hình nhầm như trên máy chủ thử nghiệm. Do đó, việc rà soát và cập nhật các bản vá bảo mật cho nền tảng WSO2 là yêu cầu vô cùng cấp thiết hiện nay để bảo vệ an toàn cho dữ liệu tổ chức.
Chủ động gia cố hạ tầng an ninh mạng cùng IPSIP Việt Nam
Cập nhật bản vá chỉ giải quyết sự cố tức thời. Để đối phó với các cuộc tấn công tinh vi hay lỗ hổng Zero-day, doanh nghiệp cần một chiến lược phòng thủ chủ động thay vì bị động ứng phó. IPSIP Việt Nam đồng hành cùng doanh nghiệp xây dựng lá chắn bảo mật toàn diện với 3 giải pháp trọng tâm:
Đánh giá & Kiểm thử xâm nhập (Penetration Testing): Rà quét và tấn công giả lập để phát hiện, khắc phục triệt để các lỗ hổng hệ thống trước khi tin tặc kịp lợi dụng.
Giám sát An toàn Thông tin (SOC) 24/7: Phân tích lưu lượng theo thời gian thực, phát hiện và vô hiệu hóa tức thì các truy cập bất thường hoặc mã JWT giả mạo.
Tư vấn Kiến trúc Bảo mật (Zero-Trust & Cloud Security): Triển khai mô hình phòng thủ đa lớp, khoanh vùng thiệt hại, ngăn chặn kẻ tấn công leo thang đặc quyền vào mạng nội bộ.
Liên hệ IPSIP Việt Nam để rà soát an toàn hệ thống và nhận tư vấn chuyên sâu ngay hôm nay.
Bình luận