Cảnh Báo Khẩn Cấp: Lỗ Hổng Bảo Mật Nghiêm Trọng Trên Router DrayTek Tại Việt Nam

Gần đây, hàng loạt bộ định tuyến DrayTek tại Việt Nam đã trở thành mục tiêu của các cuộc tấn công mạng, gây ra tình trạng mất kết nối internet trên diện rộng. Các cá nhân và doanh nghiệp sử dụng các mẫu router Vigor 2925, 2926 và 2927 đang phải đối mặt với nguy cơ gián đoạn hoạt động nghiêm trọng.

Nguyên Nhân Gây Ra Sự Cố

Nguyên nhân chính được xác định là do các lỗ hổng bảo mật cực kỳ nghiêm trọng tồn tại trong phiên bản firmware cũ của các thiết bị này. Các lỗ hổng này cho phép kẻ tấn công thực thi mã từ xa (RCE), tấn công từ chối dịch vụ (DoS) và đánh cắp thông tin đăng nhập một cách dễ dàng. Đặc biệt, lỗ hổng CVE-2024-41592 được đánh giá ở mức độ nghiêm trọng 10/10, mức cao nhất trong thang đánh giá bảo mật.

Hậu Quả Nghiêm Trọng

Từ sáng ngày 23/3/2025, nhiều người dùng đã báo cáo hiện tượng mất kết nối WAN, không thể cấp IP, dẫn đến việc mất truy cập internet hoàn toàn. Điều này gây ra những gián đoạn lớn trong công việc và cuộc sống hàng ngày.

Cảnh Báo Khẩn Cấp Lỗ Hổng Bảo Mật Nghiêm Trọng Trên Router DrayTek Tại Việt Nam

Biện Pháp Khắc Phục Khẩn Cấp

Để bảo vệ thiết bị của bạn khỏi các cuộc tấn công này, chúng tôi khuyến nghị bạn thực hiện ngay các biện pháp sau:

Cập nhật firmware mới nhất:
- Truy cập trang chủ của DrayTek để tải và cài đặt phiên bản firmware mới nhất cho model router của bạn.
- Việc cập nhật firmware sẽ vá các lỗ hổng bảo mật đã được phát hiện, tăng cường đáng kể mức độ an toàn cho thiết bị.
Đổi mật khẩu quản trị:
- Sử dụng mật khẩu mạnh, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
- Tuyệt đối tránh sử dụng lại mật khẩu cũ hoặc mật khẩu mặc định, vì đây là mục tiêu dễ dàng của kẻ tấn công.
Tắt truy cập từ xa nếu không cần thiết:
- Hạn chế quyền truy cập từ xa vào giao diện quản trị của router để giảm thiểu nguy cơ bị xâm nhập.
Kiểm tra và giám sát hệ thống thường xuyên:
- Thường xuyên kiểm tra cài đặt của router, đảm bảo không có bất kỳ thay đổi bất thường hoặc tài khoản quản trị mới nào được thêm vào mà bạn không biết.
Liên hệ hỗ trợ kỹ thuật:
- Nếu bạn cần thêm sự hỗ trợ, hãy liên hệ ngay với bộ phận kỹ thuật của nhà phân phối DrayTek tại Việt Nam hoặc nhà cung cấp dịch vụ internet của bạn để được hướng dẫn chi tiết và kịp thời.

Lời Khuyên Từ Chuyên Gia

Các chuyên gia bảo mật khuyến cáo rằng việc cập nhật firmware và đổi mật khẩu quản trị là những biện pháp cần thiết để bảo vệ hệ thống mạng của bạn. Đừng chần chừ, hãy hành động ngay để đảm bảo an toàn cho dữ liệu và thông tin cá nhân của bạn.