AI tìm thấy 4 lỗ hổng nghiêm trọng trong phần mềm điều khiển công nghiệp EPICS
"An AI agent identified four vulnerabilities (CVE-2026-114595, CVE-2026-114596, CVE-2026-114597, CVE-2026-114598) in the EPICS industrial control software toolkit. These range from critical integer overflows leading to remote code execution to flaws causing crashes and potential denial of service. Updating to version 7.0.11 resolves these issues."
Các lỗ hổng trong EPICS có thể cho phép kẻ tấn công thực thi mã từ xa, gây ra từ chối dịch vụ hoặc làm hỏng dữ liệu. Điều này đặc biệt nghiêm trọng đối với các cơ sở hạ tầng quan trọng.
Các lỗ hổng này có thể gây ra downtime cho các cơ sở nghiên cứu và công nghiệp, dẫn đến tổn thất tài chính và gián đoạn hoạt động. Việc cập nhật hệ thống là cần thiết để giảm thiểu rủi ro.
Một AI agent phát hiện 4 lỗ hổng (CVE-2026-114595, CVE-2026-114596, CVE-2026-114597, CVE-2026-114598) trong EPICS, bộ công cụ phần mềm điều khiển công nghiệp. Các lỗ hổng này bao gồm tràn số nguyên nghiêm trọng có thể dẫn đến thực thi mã từ xa, lỗi gây treo máy và từ chối dịch vụ. Cập nhật lên phiên bản 7.0.11 sẽ khắc phục các vấn đề này.
EPICS được sử dụng rộng rãi trong các dự án khoa học lớn, bao gồm cả các thí nghiệm vật lý hạt và lò phản ứng tổng hợp. Việc phát hiện lỗ hổng này có thể ảnh hưởng đến các cơ sở nghiên cứu ở Việt Nam đang sử dụng hệ thống này. Các tổ chức nên kiểm tra và cập nhật hệ thống của mình.
Các lỗ hổng bao gồm: tràn số nguyên (CVE-2026-114595) có thể cho phép kẻ tấn công thực thi mã từ xa; lỗi xác thực độ dài tin nhắn không chính xác (CVE-2026-114596) gây ra lỗi ghi bộ nhớ và treo máy; lỗi kiểm tra giới hạn không đủ (CVE-2026-114597) cho phép đọc bộ nhớ ngoài giới hạn và gây treo máy; và lỗi nhầm lẫn kiểu (CVE-2026-114598) có thể dẫn đến từ chối dịch vụ. https://theregister.com/2026/10/27/ai_hacker_finds_4_severe_bugs_in_popular_industrial_control_software_in_under_4_hours/
CISA cảnh báo việc khai thác thành công các lỗ hổng này có thể cho phép kẻ tấn công gây ra từ chối dịch vụ, làm hỏng bộ nhớ, tiết lộ thông tin nhạy cảm hoặc thực thi mã tùy ý.
Cipher, một AI agent, tìm thấy tất cả các lỗ hổng này trong 3 giờ 49 phút. Shubham Raj, người đồng sáng lập Causal Security, cho biết AI này có thể tự động điều tra và kiểm tra hệ thống EPICS. Việc này cho thấy AI có khả năng tìm ra các lỗ hổng trong các hệ thống công nghiệp và vận hành.
Câu hỏi thường gặp
EPICS là gì?
EPICS (Experimental Physics and Industrial Control System) là một bộ công cụ phần mềm mã nguồn mở được sử dụng để xây dựng và điều khiển từ xa các hệ thống SCADA. Nó được sử dụng trong khoảng 90 dự án khoa học, đại học và công nghiệp lớn trên toàn thế giới.
Các lỗ hổng này ảnh hưởng đến những hệ thống nào?
Các lỗ hổng này ảnh hưởng đến EPICS Base, được sử dụng để vận hành một số dự án nghiên cứu và cơ sở khoa học lớn nhất thế giới, bao gồm cả các thí nghiệm vật lý hạt và lò phản ứng tổng hợp.
Cách khắc phục các lỗ hổng này là gì?
CISA khuyến nghị các tổ chức cập nhật lên phiên bản 7.0.11 của EPICS, phiên bản này bao gồm các bản sửa lỗi cho các lỗ hổng đã được phát hiện.
Góc nhìn của Orange Cloud
Theo chúng tôi, việc AI có thể tự động tìm thấy các lỗ hổng bảo mật trong các hệ thống SCADA như EPICS là một dấu hiệu quan trọng. Các doanh nghiệp Việt Nam sử dụng các hệ thống tương tự nên xem xét sử dụng các công cụ AI để quét lỗ hổng thường xuyên. Điều đáng chú ý là, việc khai thác các lỗ hổng này không yêu cầu kiến thức chuyên sâu về lĩnh vực điều khiển công nghiệp, điều này làm tăng nguy cơ tấn công.