Buzz
Ba dòng router cao cấp như ASUS RT-AX55, RT-AX56U_V2, RT-AC86U đều bị ảnh hưởng và thường được game thủ lựa chọn vì hiệu suất cao
Các nhà nghiên cứu bảo mật mạng phát hiện ra ba lỗ hổng lớn trong một số router cao cấp của ASUS, có thể bị chiếm quyền điều khiển và triển khai phần mềm độc hại cũng như ransomware
Các router như ASUS RT-AX55, RT-AX56U_V2 và RT-AC86U đều bị ảnh hưởng - đây là các mẫu cao cấp được nhiều game thủ và người dùng lựa chọn vì hiệu suất cao
Các lỗ hổng được ghi nhận gồm CVE-2023-39238, CVE-2023-39239 và CVE-2023-39240, điểm số từ 9,8 đến 10,0 và ảnh hưởng đến các phiên bản firmware 3.0.0.4.386_50460, 3.0.0.4.386_50460 và 3.0.0.4_386_51529 tuần tự.
ASUS đã phát hành các bản vá lỗi và kêu gọi người dùng cập nhật ngay lập tức. Người dùng các router như RT-AX55, RT-AX56U_V2, RT-AC86U cần cập nhật lên các phiên bản sau:
- RT-AX55: 3.0.0.4.386_51948 trở lên
- RT-AX56U_V2: 3.0.0.4.386_51948 trở lên
- RT-AC86U: 3.0.0.4.386_51915 trở lên
Ngoài ra, nên vô hiệu hóa tính năng quản trị từ xa (WAN Web Access), vì đó là điểm mà hacker thường nhắm đến.
Vào cuối tháng 6, ASUS đã phải tung ra bản cập nhật firmware để khắc phục một số lỗi nghiêm trọng. Bản cập nhật firmware đã giải quyết ít nhất 9 CVE, bao gồm 3 từ năm 2023, 5 từ năm 2022 và 1 từ năm 2018. Ngoài ra, cũng đã khắc phục một số lỗ hổng và sự cố khác.
