InterSystems IRIS for Health: Lỗ hổng TLS/SSL có thể lộ dữ liệu
"InterSystems IRIS for Health versions 2026.2.0.221, 2026.1.0.235, and 2025.3.0.226 are affected by CVE-2026-111594 due to TLS/SSL being disabled by default. This allows attackers to view transmitted data and potentially log into the device. Mitigation involves configuring the IRIS superserver to require SSL/TLS."
Lỗ hổng TLS/SSL cho phép kẻ tấn công xem dữ liệu nhạy cảm và có thể chiếm quyền truy cập trái phép vào hệ thống. Đây là rủi ro bảo mật cao.
Các tổ chức y tế có thể đối mặt với rủi ro mất dữ liệu bệnh nhân, ảnh hưởng đến uy tín và có thể dẫn đến các vấn đề pháp lý. Việc khắc phục lỗ hổng này là quan trọng để đảm bảo tuân thủ các quy định về bảo mật dữ liệu.
InterSystems Corporation cảnh báo các phiên bản 2026.2.0.221, 2026.1.0.235 và 2025.3.0.226 của InterSystems IRIS for Health có lỗ hổng CVE-2026-111594 do TLS/SSL bị tắt mặc định. Lỗ hổng này cho phép kẻ tấn công xem dữ liệu truyền tải và có thể đăng nhập vào thiết bị.
Đây là vấn đề quan trọng với các tổ chức y tế tại Việt Nam đang sử dụng phần mềm này, vì dữ liệu bệnh nhân có thể bị lộ nếu không được bảo vệ đúng cách. Các bệnh viện và phòng khám cần kiểm tra cấu hình.
TLS/SSL (Transport Layer Security/Secure Sockets Layer) là giao thức mã hóa dữ liệu truyền qua mạng. Việc tắt tính năng này tạo ra nguy cơ lớn về bảo mật.
InterSystems khuyến nghị cấu hình IRIS superserver để yêu cầu SSL/TLS. Bạn có thể tìm hướng dẫn chi tiết tại https://docs.intersystems.com/irislatest/csp/docbook/DocBook.UI.Page.cls?KEY=ROARS_gsecuring_checklist và https://docs.intersystems.com/irislatest/csp/docbook/DocBook.UI.Page.cls?KEY=GSA_manage_superserver. Liên hệ World Wide Response Center của InterSystems (https://wrc.intersystems.com) để được hỗ trợ thêm.
CISA (Cơ quan An ninh Mạng và Cơ sở Hạ tầng Hoa Kỳ) cũng khuyến nghị hạn chế tiếp xúc mạng của các thiết bị điều khiển, sử dụng VPN (Virtual Private Network) khi cần truy cập từ xa, và cập nhật phần mềm thường xuyên.
Câu hỏi thường gặp
CVE-2026-111594 là gì?
CVE-2026-111594 là mã định danh cho lỗ hổng bảo mật trong InterSystems IRIS for Health, cho phép kẻ tấn công xem dữ liệu truyền tải và có thể đăng nhập trái phép do TLS/SSL bị tắt.
Các phiên bản nào của InterSystems IRIS for Health bị ảnh hưởng?
Các phiên bản 2026.2.0.221, 2026.1.0.235 và 2025.3.0.226 của InterSystems IRIS for Health bị ảnh hưởng bởi lỗ hổng này.
Cách khắc phục lỗ hổng này là gì?
InterSystems khuyến nghị cấu hình IRIS superserver để yêu cầu SSL/TLS. Hướng dẫn cấu hình có sẵn tại https://docs.intersystems.com/irislatest/csp/docbook/DocBook.UI.Page.cls?KEY=ROARS_gsecuring_checklist.
Góc nhìn của Orange Cloud
Theo chúng tôi, việc tắt TLS/SSL mặc định là một sơ sót nghiêm trọng, đặc biệt trong lĩnh vực y tế. Các bệnh viện Việt Nam nên ưu tiên kiểm tra và kích hoạt SSL/TLS ngay lập tức. Điều đáng chú ý là việc cấu hình này có thể cần sự hỗ trợ từ chuyên gia InterSystems.