Theo cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA), router TP-Link đời cũ đang bị tin tặc lợi dụng để thực hiện các cuộc tấn công mạng.
Lỗ hổng nghiêm trọng mang mã CVE-2023-33538 với điểm số 8.8/10 đã bị khai thác thực tế.
Các mẫu bị ảnh hưởng gồm TL-WR940N V2/V4, TL-WR841N V8/V10 và TL-WR740N V1/V2.
Tất cả các model này đã hết vòng đời và không còn được cập nhật bảo mật từ TP-Link.
Kẻ tấn công chỉ cần gửi một yêu cầu HTTP đặc biệt để chiếm quyền điều khiển thiết bị.
CISA khuyến cáo người dùng nên ngừng sử dụng và thay thế các thiết bị router cũ ngay.
Các lỗ hổng dạng này đặc biệt nguy hiểm nếu thiết bị có truy cập từ xa qua Internet.
Để đảm bảo an toàn, người dùng nên cập nhật firmware hoặc đầu tư router mới có bảo mật tốt.
