Asus phát hành khẩn cấp bản cập nhật firmware router để vá ba lỗ hổng nghiêm trọng
Asus rushes out router firmware update to fix critical vulnerabilities
Tóm tắt nhanh
- Asus vừa phát hành bản cập nhật firmware khẩn cấp cho các router để vá ba lỗ hổng bảo mật có thể cho phép kẻ tấn công chiếm quyền quản trị mà không cần mật khẩu.
- Ba lỗ hổng có điểm CVSS 4.0 cao nhất tới 8.7; các mã CVE là CVE-2026-75775 (CVSS 7.7), CVE-2026-75779 (CVSS 8.6) và CVE-2026-93489 (CVSS 8.7).
- CVE-2026-75775 ảnh hưởng một số model chạy firmware dòng 3.0.0.6_102 và có thể cho kẻ tấn công trên mạng lân cận vào quyền admin không xác thực trong điều kiện cụ thể.
- Asus mô tả một lỗ hổng cần tương tác người dùng nhưng không yêu cầu đặc quyền trước, và một lỗ hổng khác có thể bị lợi dụng bởi kẻ tấn công không xác thực trên mạng lân cận mà không cần tương tác.
- Công ty chưa công bố danh sách đầy đủ model bị ảnh hưởng hoặc mô tả kỹ thuật chi tiết cho hai lỗ hổng còn lại.
- Asus khuyến nghị cập nhật firmware ngay lập tức; bản vá có trên trang hỗ trợ chính thức hoặc trang sản phẩm router tương ứng.
- Nếu không thể cập nhật ngay, Asus đề nghị tắt truy cập từ WAN, đặt mật khẩu quản trị và Wi‑Fi mạnh ít nhất 10 ký tự, chỉ cho phép thiết bị tin cậy và kiểm tra/xóa thiết bị hoặc phiên lạ, rồi khởi động lại router sau khi vá.
- Tin được NotebookCheck cập nhật ngày 24-10-2026 và khuyến cáo người dùng cập nhật hoặc tắt truy cập từ xa cho đến khi cài bản vá.
Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.
Trích đoạn bài gốc
Asus is rushing out emergency router updates to patch three high-severity security flaws that could let attackers seize admin access without a password. With severity scores reaching 8.7, users should update immediately or disable remote access until they can install the fixes.Tapview chỉ hiển thị tiêu đề, trích đoạn ngắn, tóm tắt và đường dẫn tới bài gốc. Nội dung gốc thuộc bản quyền của NotebookCheck.
