Người dùng ASUS nên cập nhật ngay để vá lỗ hổng bảo mật nguy hiểm

(PLO)- ASUS vừa phát hành bản cập nhật quan trọng cho DriverHub nhằm khắc phục 2 lỗ hổng bảo mật nghiêm trọng, có thể bị khai thác để thực thi mã từ xa chỉ bằng một cú nhấp chuột.

0:00 / 0:00
0:00
  • Nam miền Bắc
  • Nữ miền Bắc
  • Nữ miền Nam
  • Nam miền Nam

DriverHub là phần mềm do ASUS phát triển để tự động nhận diện mainboard và cung cấp các bản cập nhật driver phù hợp. Tuy nhiên, theo cảnh báo từ nhóm bảo mật, 2 lỗ hổng bảo mật vừa được phát hiện có thể bị tin tặc lợi dụng để kiểm soát thiết bị của người dùng thông qua các yêu cầu HTTP giả mạo.

Hai lỗ hổng bảo mật được định danh là CVE-2025-3462 (điểm CVSS 8,4) và CVE-2025-3463 (điểm CVSS 9,4).

Trong đó, CVE-2025-3462 liên quan đến việc thiếu xác thực nguồn gốc các yêu cầu gửi đến phần mềm, cho phép kẻ tấn công bên ngoài tương tác trái phép với DriverHub. Lỗ hổng còn lại, CVE-2025-3463, là do xác thực chứng chỉ không đầy đủ, khiến phần mềm dễ bị điều khiển thông qua tên miền giả.

cap-nhat-asus-de-va-lo-hong-bao-mat-nguy-hiem.jpeg

Theo nhà nghiên cứu bảo mật có bí danh MrBruh, kẻ tấn công có thể lợi dụng điểm yếu này bằng cách tạo một miền lừa đảo trông giống driverhub.asus.com (ví dụ: driverhub.asus.com.\<chuỗi giả>.com), sau đó lừa người dùng truy cập vào liên kết giả mạo.

Nếu người dùng nhấp vào, phần mềm sẽ kích hoạt tệp AsusSetup.exe hợp lệ nhưng được cấu hình để thực hiện lệnh độc hại do kẻ tấn công chỉ định thông qua một tệp cấu hình .ini.

Tất cả những gì kẻ tấn công cần làm là tạo một máy chủ giả mạo chứa ba tệp: tệp độc hại, AsusSetup.exe và AsusSetup.ini đã chỉnh sửa. Khi DriverHub bị đánh lừa để kết nối tới máy chủ giả này, quá trình khai thác sẽ được thực hiện.

ASUS đã được thông báo về sự cố vào ngày 8-4-2025 và đã phát hành bản vá chính thức vào ngày 9-5-2025. Công ty khẳng định chưa ghi nhận trường hợp nào bị khai thác lỗ hổng này trong thực tế.

“Bản cập nhật này bao gồm các bản vá bảo mật quan trọng và chúng tôi khuyến nghị người dùng nên cập nhật DriverHub lên phiên bản mới nhất càng sớm càng tốt,” ASUS cho biết. Để cập nhật, người dùng chỉ cần mở DriverHub, sau đó chọn nút “Update Now” để tải và cài đặt bản phần mềm an toàn hơn.

Người dùng nên cập nhật phần mềm DriverHub ngay để vá hai lỗ hổng bảo mật nghiêm trọng. Ảnh: ASUS
Người dùng nên cập nhật phần mềm DriverHub ngay để vá hai lỗ hổng bảo mật nghiêm trọng. Ảnh: ASUS

Đọc thêm

7,3 triệu tin nhắn cảnh báo mưa lũ được gửi qua Zalo

7,3 triệu tin nhắn cảnh báo mưa lũ được gửi qua Zalo

(PLO)- Để chủ động ứng phó với tình hình mưa lớn, lũ quét, sạt lở đất và mưa đá, Cục Quản lý đê điều và phòng, chống thiên tai - Bộ Nông nghiệp và Môi trường đã phối hợp với Zalo gửi tin nhắn cảnh báo đến khu vực vùng núi và trung du Bắc Bộ.

Hậu trường Esports World Cup lên sóng trong loạt phim mới

Hậu trường Esports World Cup lên sóng trong loạt phim mới

(PLO)- Loạt phim tài liệu gồm 5 tập do đạo diễn đoạt giải Emmy R.J Cutler thực hiện, đưa khán giả đến với những câu chuyện con người đằng sau giải đấu esports lớn nhất thế giới, sẽ được phát hành trên YouTube dành cho khán giả Việt Nam

Cuộc đua AI trong ngành ngân hàng đang nóng lên

Cuộc đua AI trong ngành ngân hàng đang nóng lên

(PLO)- Sau giai đoạn đầu tập trung cho chuyển đổi số, nhiều ngân hàng đang bắt đầu tìm cách đưa AI vào các hoạt động vận hành hằng ngày nhằm tăng hiệu quả xử lý công việc và cải thiện trải nghiệm khách hàng.

Tin công nghệ 9-6: Mong chờ gì tại sự kiện WWDC 2026 của Apple tối nay?

Tin công nghệ 9-6: Mong chờ gì tại sự kiện WWDC 2026 của Apple tối nay?

(PLO)- Tin công nghệ 9-6 sẽ có các nội dung như mong chờ gì tại sự kiện WWDC 2026 của Apple tối nay? Vì sao smartphone Android chưa phổ biến tính năng sạc không dây Qi2, OpenAI đang phát triển ChatGPT thành siêu ứng dụng, cách sử dụng công cụ chỉnh sửa Google Photos để làm ảnh nổi bật.

Viettel muốn tạo ra AI hiểu người Việt hơn ChatGPT?

Viettel muốn tạo ra AI hiểu người Việt hơn ChatGPT?

(PLO)- Viettel AI vừa công bố VT-Super-120B-A12B, mô hình ngôn ngữ lớn tiếng Việt có quy mô 120 tỷ tham số, được phát triển nhằm phục vụ các bài toán đặc thù của cơ quan, tổ chức và doanh nghiệp trong nước.

Những ‘món quà’ bất ngờ từ phần mềm lậu

Những ‘món quà’ bất ngờ từ phần mềm lậu

(PLO)-Các doanh nghiệp chủ quan cho phép cài các phần mềm lậu hay phần mềm bẻ khóa (crack) lên các máy tính trong mạng nội bộ đã vô tình rước hiểm họa an ninh mạng trực tiếp vào hệ thống của tổ chức.