CẢNH BÁO KHẨN CẤP

Lỗ hổng SQL Injection trong Drupal Core bị khai thác, CISA đưa vào danh mục KEV

Cơ quan An ninh Cơ sở hạ tầng và An ninh mạng Hoa Kỳ (CISA) đã chính thức bổ sung lỗ hổng bảo mật nghiêm trọng CVE-2026-9082 ảnh hưởng đến Drupal Core vào danh mục Các lỗ hổng bị khai thác đã biết (KEV), dựa trên các bằng chứng về việc tin tặc đang tích cực tấn công trên diện rộng.

Chi tiết về lỗ hổng CVE-2026-9082

Lỗ hổng này có điểm CVSS là 6.5, ảnh hưởng đến tất cả các phiên bản Drupal Core được hỗ trợ. Theo phân tích của CISA, lỗi SQL Injection này cho phép kẻ tấn công thực hiện leo thang đặc quyền và thực thi mã từ xa (RCE) thông qua các yêu cầu được tạo đặc biệt gửi đến API trừu tượng hóa cơ sở dữ liệu (Database Abstraction API).

Quy mô tấn công:
Ghi nhận hơn 15.000 nỗ lực tấn công nhắm vào gần 6.000 trang web tại 65 quốc gia.

Đối tượng mục tiêu:
Gần 50% các cuộc tấn công tập trung vào các trang web dịch vụ tài chính và nền tảng trò chơi điện tử.

Các phiên bản bị ảnh hưởng và bản vá

Các cuộc tấn công hiện nay chủ yếu mang tính chất thăm dò (probing) để tìm kiếm các trang web chạy cấu hình PostgreSQL dễ bị tổn thương. Drupal đã phát hành bản vá cho các phiên bản sau:

Drupal 11.3.10, 11.2.12, 11.1.10
Drupal 10.6.9, 10.5.10, 10.4.10
Drupal 9.5 & 8.9 (Yêu cầu áp dụng bản vá thủ công)

HÀNH ĐỘNG KHẨN CẤP TỪ CHUYÊN GIA

Các tổ chức đang sử dụng nền tảng Drupal cần thực hiện ngay các bước sau:

Kiểm tra phiên bản Drupal hiện tại và cập nhật lên phiên bản mới nhất ngay lập tức.
Rà soát log truy cập để phát hiện các dấu hiệu thăm dò SQL Injection.
CISA khuyến nghị các cơ quan liên bang hoàn tất việc cập nhật trước ngày 27/05/2026.

Nguồn tham khảo: The Hacker News

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS

Cảnh báo: Lỗ hổng SQL Injection nghiêm trọng trong Drupal Core đang bị khai thác thực tế