Lỗi bảo mật cũ trên laptop ASUS bất ngờ tái xuất

Theo Malwarebytes, lỗ hổng bảo mật nghiêm trọng từng gây chú ý vào năm 2019 vừa được phát hiện đang bị khai thác trở lại. Cơ quan An ninh mạng và Cơ sở hạ tầng Mỹ (CISA) đã phát đi cảnh báo khẩn về việc tin tặc đang tích cực lợi dụng điểm yếu này trên công cụ ASUS Live Update.

Cụ thể, CISA chính thức đưa lỗ hổng của ASUS Live Update vào danh sách các điểm yếu đã biết đang bị khai thác. Đây là động thái hiếm gặp đối với một vấn đề đã tồn tại nhiều năm, cho thấy mức độ rủi ro đang gia tăng trở lại và không còn mang tính lý thuyết.

Lỗ hổng được định danh là CVE-2025-59374. Điểm mức độ nghiêm trọng của lỗ hổng này là 9,3 trên 10. Điểm yếu có liên quan trực tiếp đến vụ tấn công chuỗi cung ứng ShadowHammer năm 2018. Khi đó, mã độc được cài cắm vào chính công cụ cập nhật phần mềm cài sẵn trên laptop ASUS.

Chiến dịch ban đầu chỉ nhắm đến một nhóm thiết bị nhất định. Tuy nhiên, các hệ thống chưa được vá lỗi hiện vẫn nằm trong tầm ngắm của tội phạm mạng. Việc CISA đưa lỗ hổng này vào danh sách KEV trong năm 2025 cho thấy nguy cơ đã mở rộng hơn trước.

Tình hình càng đáng lo ngại khi ASUS đã ngừng phát triển Live Update với phiên bản cuối cùng là 3.6.15. Dù vậy, tiện ích này vẫn tồn tại trên nhiều máy tính đời cũ để phục vụ cập nhật driver. Điều này biến nó thành điểm yếu tiềm ẩn nếu người dùng không để ý.

Trước diễn biến trên, CISA và các chuyên gia bảo mật khuyến nghị người dùng laptop ASUS kiểm tra phiên bản đang sử dụng. Phiên bản được đánh giá an toàn là từ 3.6.8 trở lên.

Nếu đang dùng bản cũ, nên mở ứng dụng và kiểm tra cập nhật ngay. Người dùng cũng có thể truy cập trang hỗ trợ chính thức của hãng để tải đúng công cụ theo model máy.

Các chuyên gia đồng thời cảnh báo không tải ASUS Live Update từ các trang chia sẻ phần mềm bên thứ 3. Với tiền lệ từng bị lợi dụng trong tấn công chuỗi cung ứng, việc cài đặt từ nguồn không chính thống có thể khiến hệ thống đối mặt nguy cơ bị chiếm quyền kiểm soát ngay khi cài đặt.