Cảnh báo: Lỗ hổng ASUS Router & Mainboard đe dọa an ninh mạng!

CẢNH BÁO KHẨN CẤP: LỖ HỔNG NGHIÊM TRỌNG TRÊN ROUTER ASUS VÀ BO MẠCH CHỦ ĐE DỌA TRỰC TIẾP AN NINH MẠNG CỦA BẠN!

Từ Kho Sỉ Phụ Kiện, chúng tôi muốn gửi đến bạn một cảnh báo cực kỳ quan trọng. Các chuyên gia bảo mật vừa gióng lên hồi chuông báo động về hai lỗ hổng nghiêm trọng trên các dòng router ASUS, cùng một lỗ hổng đáng chú ý trên một số bo mạch chủ. Chúng không chỉ là rủi ro trên lý thuyết, mà là “cửa ngõ” để kẻ tấn công từ xa chiếm quyền kiểm soát, thực thi mã độc, và đánh cắp dữ liệu của bạn, bất kể bạn là người dùng cá nhân hay doanh nghiệp.

Là một kỹ thuật viên IT, một người chuyên sửa máy tính, hay đơn giản là người dùng văn phòng luôn coi trọng sự ổn định của hệ thống, việc nắm rõ và xử lý ngay lập tức những lỗ hổng này là điều sống còn. Chậm trễ đồng nghĩa với việc tự tay mở cửa cho những cuộc tấn công tinh vi, làm gián đoạn công việc và đặt dữ liệu quý giá vào vòng nguy hiểm.

Mối Đe Dọa Từ File Cấu Hình VPN “Chế” (CVE-2026-14157)

Đầu tiên là CVE-2026-14157, một điểm yếu cực kỳ đáng sợ với chỉ số CVSS lên tới 9.4/10, được xếp loại “Critical” – mức độ nguy hiểm cao nhất. Về mặt kỹ thuật, kẻ xấu có thể tải lên một file cấu hình VPN client “được chế tác đặc biệt” qua giao diện quản lý web của router ASUS. Điều rợn người là khi router xử lý file này, mã độc cài cắm bên trong sẽ tự động được thực thi, tạo một đường hầm an toàn cho kẻ tấn công.

Hậu quả ư? Cực kỳ thảm khốc: kẻ tấn công có thể chạy bất kỳ lệnh nào họ muốn trên router, từ đó chiếm toàn quyền kiểm soát thiết bị. Router nằm trong tay chúng, đồng nghĩa với việc cả mạng nội bộ của bạn cũng sẽ bị tấn công. Dữ liệu nhạy cảm có thể bị đánh cắp, phần mềm gián điệp được cài đặt ngầm, hoặc tệ hơn, router của bạn sẽ biến thành một “tay sai” trong mạng botnet để tấn công các mục tiêu khác. Cần đặc biệt lưu ý, đây không phải lần đầu ASUS gặp vấn đề tương tự; một lỗ hổng y hệt từng xuất hiện năm 2024 (CVE-2024-0401), càng khẳng định tầm quan trọng của việc cập nhật bảo mật liên tục, không bao giờ lơ là.

Lỗ Hổng Telnet: Chiếm Quyền Root Nhờ Mã Debug Bị Quên (CVE-2026-13313)

Song song với lỗ hổng VPN, CVE-2026-13313 cũng là một mối hiểm họa không thể xem thường. Lỗi này bắt nguồn từ một đoạn mã gỡ lỗi (debug code) vô tình bị bỏ quên trong firmware, cho phép kẻ tấn công đã có quyền đăng nhập sơ bộ (authenticated attacker) qua mặt các lớp bảo mật hiện có. Mức độ nghiêm trọng của lỗ hổng này được xếp hạng “High” với điểm CVSS 8.9/10.

Điều đáng lo ngại là kẻ tấn công có thể lợi dụng sơ hở này để kích hoạt dịch vụ Telnet, một giao thức thường dùng để “nghịch” và quản lý thiết bị từ xa. Một khi Telnet được kích hoạt, chúng ung dung chạy các lệnh với “quyền root” – quyền cao nhất, không giới hạn trên router. Nói cách khác, chúng có thể kiểm soát TUYỆT ĐỐI router và mọi thiết bị kết nối trong mạng của bạn. Từ đó, mọi hành vi phá hoại hay gián điệp đều có thể diễn ra mà không gặp bất kỳ rào cản nào. Đây là lời nhắc nhở đanh thép về việc phải bảo mật mọi cổng dịch vụ và đảm bảo KHÔNG CÒN một dòng mã debug nào sót lại trong các bản firmware chính thức.

Lỗ Hổng Bo Mạch Chủ: Khi Kẻ Xấu Tiếp Cận Tận Tay

Không chỉ router, ASUS còn dính một lỗ hổng khác trên 13 dòng bo mạch chủ series Z390 và C246. Lỗ hổng này (CVSS 7.0) cho phép kẻ tấn công, chỉ cần tiếp cận vật lý, cắm một thiết bị “chế” đặc biệt để đọc hoặc ghi vào bộ nhớ hệ thống. Nghe có vẻ ít nguy hiểm hơn vì cần “chạm tay” vào máy, nhưng đây vẫn là rủi ro ĐÁNG GỜM, đặc biệt trong các môi trường yêu cầu bảo mật cực cao như trung tâm dữ liệu, máy chủ doanh nghiệp, hay những hệ thống nhạy cảm nơi người lạ có thể tiếp cận. Trong những trường hợp này, bảo vệ vật lý thiết bị quan trọng chẳng kém gì các biện pháp bảo mật phần mềm.

Trước những mối đe dọa chực chờ này, anh em kỹ thuật và người dùng cần THỰC HIỆN NGAY các giải pháp khắc phục khẩn cấp sau:

• Cập nhật Firmware/BIOS ngay lập tức: Đây là điều BẮT BUỘC, không thể chần chừ. Hãy truy cập trang hỗ trợ chính thức của ASUS để tải và cài đặt phiên bản firmware/BIOS mới nhất. Đặc biệt, với router, hãy kiểm tra firmware series 3.0.0.6_102, 3.0.0.4_386 và 3.0.0.4_388. Với bo mạch chủ, cập nhật BIOS lên 1502 cho WS Z390 Pro và 2203 cho 12 dòng khác. Bước này không chỉ vá lỗi mà còn tăng cường sức khỏe tổng thể và sự ổn định cho toàn bộ hệ thống.
• Chỉ dùng nguồn VPN tin cậy: Để tránh xa nguy cơ từ file cấu hình VPN “độc”, tuyệt đối không tải hay cài đặt file cấu hình VPN client từ các nguồn không rõ, chỉ tin tưởng vào những nhà cung cấp VPN có uy tín, được kiểm chứng.
• Thiết lập mật khẩu mạnh và độc nhất: Đổi ngay mật khẩu quản trị router của bạn. Hãy đặt một mật khẩu thật “khủng” – dài ít nhất 10 ký tự, kết hợp đủ chữ hoa, chữ thường, số và ký hiệu đặc biệt. Đây là “tấm khiên” đầu tiên, vững chắc nhất để chặn đứng kẻ lạ.
• Cẩn trọng với router EOL (hết hạn sử dụng): Các router đã “hết đời” (End-of-Life) sẽ không còn nhận được bản vá bảo mật từ ASUS. Nếu đang dùng, bạn cần xem xét NÂNG CẤP LÊN các mẫu router mới hơn. Nếu không, hãy áp dụng các biện pháp bảo mật “cực đoan” như cô lập mạng, dùng tường lửa siêu mạnh và liên tục giám sát lưu lượng.
• Nói KHÔNG với lệnh/script không tin cậy: Đừng bao giờ chạy bất kỳ công cụ, script hay lệnh nào từ các nguồn không rõ trên bất kỳ thiết bị nào trong mạng của bạn. Đây là bài học vỡ lòng trong bảo mật, đừng bao giờ quên để tránh tự rước mã độc vào nhà.

Việc chủ động vá lỗi và thực hiện các biện pháp bảo mật cơ bản không chỉ là lời khuyên, đây là ĐIỀU KIỆN SỐNG CÒN để bảo vệ hệ thống mạng và dữ liệu của bạn khỏi các mối đe dọa ngày càng tinh vi. Đừng bao giờ đợi “nước đến chân mới nhảy”. Với kinh nghiệm 10 năm trong lĩnh vực phần cứng và giải pháp IT, chúng tôi tại Kho Sỉ Phụ Kiện luôn khẳng định: một hệ thống ổn định và an toàn đòi hỏi sự đồng bộ hoàn hảo từ phần mềm đến cả nền tảng vật lý bên trong.

Sau khi đã “vá” các lỗ hổng phần mềm, hãy nhớ rằng hệ thống chỉ thật sự vững chắc khi các kết nối vật lý cũng được đảm bảo. Một cỗ máy “khủng” không thể hoạt động ổn định và bền bỉ nếu các dây cáp, phụ kiện kém chất lượng. Ví dụ, dây nguồn không đủ tải có thể làm ổ cứng chập chờn, hay cáp tín hiệu “dỏm” sẽ làm màn hình của bạn hiển thị kém sắc, giảm hiệu suất làm việc.

Để chiếc máy tính, hệ thống mạng của bạn chạy mượt mà, ổn định và tránh mọi sự cố không đáng có, hãy dành thời gian kiểm tra và nâng cấp những “mạch máu” kết nối này. Kho Sỉ Phụ Kiện tự hào là đối tác tin cậy, chuyên cung cấp đa dạng cáp tín hiệu (VGA, HDMI, DVI), dây nguồn SATA/IDE và các phụ kiện kết nối chất lượng cao, “đủ tải” và bền bỉ. Chúng tôi luôn sẵn sàng tư vấn để bạn chọn được sản phẩm phù hợp nhất, từ một sợi HDMI “xịn” cho hình ảnh sắc nét, một đầu chuyển VGA “ngon” cho màn hình cũ, đến dây nguồn SATA “chuẩn” để cấp điện an toàn cho ổ cứng. Với những phụ kiện chất lượng từ KSPK, anh em kỹ thuật và người dùng văn phòng sẽ hoàn toàn an tâm về nền tảng vật lý, dồn hết tâm trí vào việc bảo mật và tối ưu hiệu suất công việc. Ghé thăm website của chúng tôi ngay hôm nay để “lên đời” cho hệ thống của bạn, biến nó thành một “pháo đài” vững chắc từ trong ra ngoài!

#ASUS,#LỗHổngBảoMật,#Router,#AnNinhMạng,#CậpNhậtFirmware

Biên dịch và tổng hợp từ Website Tomshardware.com: Link bài viết