Phòng An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao, Công an tỉnh Khánh Hòa cảnh báo về lỗ hổng bảo mật thực thi mã từ xa (RCE) trên dòng thiết bị phát Wifi Tenda G300-F, đe dọa trực tiếp đến an toàn dữ liệu của người dùng.

Nguy cơ chiếm quyền kiểm soát toàn diện hệ thống

Lỗ hổng CVE-2026-25857 đang ảnh hưởng trực tiếp đến dòng Router Wifi Tenda G300-F sử dụng phiên bản phần mềm (firmware) 16.01.14.2 và các bản cũ hơn.

Đây là lỗ hổng đặc biệt nguy hiểm, cho phép tin tặc thực thi mã độc từ xa để chiếm quyền quản trị cao nhất mà không cần tiếp xúc vật lý với thiết bị. Do hãng Tenda hiện chưa phát hành bản vá chính thức, các đối tượng xấu đang lợi dụng kẽ hở này để đẩy mạnh tấn công, đánh cắp thông tin và kiểm soát toàn bộ lưu lượng truy cập mạng của cá nhân, tổ chức.

Hướng dẫn biện pháp khắc phục khẩn cấp

Để chủ động phòng ngừa, ngăn chặn các cuộc tấn công mạng, Phòng An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao khuyến cáo người dùng thực hiện ngay các bước sau:

Thứ nhất, vô hiệu hóa tính năng Quản lý từ xa (Remote Management)

Việc này sẽ chặn đứng đường truy cập của tin tặc từ Internet vào trang cấu hình thiết bị.

Bước 1: Truy cập vào trang quản trị 192.168.0.1 và đăng nhập tài khoản.

Bước 2: Di chuyển đến mục Administration (Quản trị) -> Chọn Remote Management (quản lý truy cập từ xa).

Bước 3: Chuyển trạng thái sang Disabled để tắt tính năng quản lý truy cập từ xa.

Thứ hai, kiểm tra phiên bản và cập nhật firmware

Bước 4: Tại mục System Status, nếu phiên bản hiện tại là 16.01.14.2 hoặc thấp hơn, thiết bị của bạn đang nằm trong diện nguy hiểm.

Bước 5: Hướng dẫn tải và cập nhật Firmware

- Tiến hành cập nhật phiên bản Firmware:

+ Vào mục Administration -> Firmware Upgrade.

+ Chọn file vừa tải về và nhấn Upgrade.

Lưu ý quan trọng: Chỉ tải file từ trang web chính thức của Tenda tại địa chỉ https://tendacn.com/download/. Tuyệt đối không tải firmware từ các diễn đàn hoặc trang web không rõ nguồn gốc để tránh nguy cơ bị cài cắm mã độc gián điệp.

Công an tỉnh Khánh Hòa đề nghị người dân và tổ chức, doanh nghiệp nâng cao cảnh giác, chủ động rà soát và cập nhật bản vá lỗi cho các thiết bị kết nối không dây. Việc chủ động phòng ngừa không chỉ bảo vệ tài sản số cá nhân mà còn góp phần đảm bảo an ninh mạng trên toàn địa bàn tỉnh.

Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao