NVD ghi nhận CVE-2026-7273 trên bộ chuyển mạch Zyxel GS1900-48HPv2 có điểm CVSS 3.1 là 8,8; CISA đã đưa lỗi này vào danh mục lỗ hổng bị khai thác đã biết ngày 21/9/2026. Tài liệu nguồn cho biết hoạt động ransomware đã sử dụng lỗi, vì vậy thiết bị cần được kiểm tra và cập nhật theo thông báo mới nhất của Zyxel. Người quản trị cũng có thể xem quy trình kiểm tra phiên bản và cập nhật bản vá trên Chrome để xây dựng thói quen đối chiếu sau cập nhật.

Bộ chuyển mạch mạng và máy chủ trong phòng máy, minh họa việc cập nhật bảo mật thiết bị mạng
Thiết bị mạng cần được đưa vào danh sách kiểm kê và cập nhật bảo mật (ảnh minh họa).

Thiết bị nào bị ảnh hưởng

Thông báo của Zyxel mô tả lỗi tràn bộ đệm trên ngăn xếp trong chương trình CGI của GS1900-48HPv2. Firmware 2.90(ABTQ.1)C0 và các bản cũ hơn nằm trong phạm vi được nêu. Kẻ tấn công trong cùng mạng nội bộ, chẳng hạn cùng mạng Wi-Fi, không cần xác thực để gửi yêu cầu khai thác và có thể thực thi lệnh hệ điều hành trên thiết bị.

CISA xếp CVE-2026-7273 vào nhóm đã có khai thác thực tế. Điều kiện cùng mạng không đồng nghĩa thiết bị tách khỏi Internet được an toàn: máy tính nhiễm mã độc, tài khoản quản trị bị chiếm hoặc cấu hình mạng thiếu phân đoạn đều có thể mở đường đến bộ chuyển mạch. EPSS được ghi nhận ở mức 2,4%, nhưng điểm này chỉ là dự báo của mô hình và không cho biết thiết bị cụ thể đã bị truy cập.

Cách kiểm tra và xử lý

  1. Đăng nhập giao diện quản trị và ghi lại model cùng chuỗi firmware. Nếu là GS1900-48HPv2 và phiên bản không cao hơn 2.90(ABTQ.1)C0, hãy coi thiết bị thuộc phạm vi ảnh hưởng.
  2. Đọc thông báo bảo mật chính thức của Zyxel về dòng GS1900 để lấy firmware mới nhất. Tài liệu nguồn không cung cấp mã bản sửa cụ thể, nên không nên tự điền một ngưỡng phiên bản chưa được xác nhận.
  3. Sau khi cập nhật, mở lại trang quản trị và kiểm tra model, firmware cùng thời điểm hoàn tất. Nếu giao diện vẫn hiển thị 2.90(ABTQ.1)C0 hoặc bản cũ hơn, quy trình chưa hoàn tất.
  4. Kiểm tra thiết bị có mở giao diện quản trị ra Internet hay không. Nếu chưa cần truy cập từ bên ngoài, hãy giới hạn đường truy cập quản trị trong mạng quản lý và tách thiết bị khỏi mạng người dùng theo cấu hình được nhà sản xuất hỗ trợ.
  5. Với hệ thống nhiều thiết bị, ghi lại tài sản, phiên bản, chủ quản và kết quả cập nhật. CISA BOD 26-04 nêu cách ưu tiên cập nhật theo rủi ro; chỉ thị này áp dụng cho cơ quan liên bang Mỹ, không phải thời hạn pháp lý tự động áp dụng tại Việt Nam.

Nếu phát hiện lưu lượng quản trị bất thường, không nên chỉ khởi động lại rồi xóa nhật ký. Hãy giữ lại thời gian, địa chỉ nguồn, tài khoản đã sử dụng và thay đổi cấu hình liên quan để bộ phận phụ trách ứng phó sự cố kiểm tra. Tài liệu nguồn không liệt kê một cấu hình giảm nhẹ riêng cho GS1900-48HPv2, nên mọi biện pháp thay thế phải được đối chiếu với hướng dẫn Zyxel.

Tại Việt Nam thì sao

Thiết bị Zyxel được doanh nghiệp, trường học, cửa hàng và văn phòng nhỏ tại Việt Nam quản lý trong cùng một mạng với máy tính, camera hoặc điểm truy cập Wi-Fi. Vị trí địa lý không làm thay đổi điều kiện kỹ thuật của CVE-2026-7273: model và firmware mới là hai thông tin cần kiểm tra trước. Người phụ trách nên lấy danh sách từ hệ thống quản lý tài sản, hồ sơ bàn giao hoặc giao diện từng thiết bị, thay vì đoán model qua tên Wi-Fi.

Trên mỗi điểm lắp đặt ở Việt Nam, bảng kiểm kê nên có model, chuỗi firmware, địa chỉ quản trị, mạng đang kết nối, người phụ trách và thời điểm kiểm tra. Không nên công khai địa chỉ quản trị trên Internet chỉ để tiện hỗ trợ từ xa. Nếu đơn vị thuê nhà cung cấp vận hành mạng, hợp đồng hoặc biên bản bàn giao cần ghi rõ bên nào theo dõi cảnh báo của Zyxel, bên nào tải firmware, bên nào sao lưu cấu hình và bên nào xác nhận thiết bị đã chạy bản mới.

Cổng Thông tin điện tử Chính phủ Việt Nam đăng Luật số 86/2015/QH13 về An toàn thông tin mạng, văn bản khung điều chỉnh hoạt động bảo đảm an toàn thông tin tại Việt Nam. Nghị định số 53/2022/NĐ-CP được công bố trên cùng cổng thông tin quy định chi tiết một số nội dung của Luật An ninh mạng. Hai văn bản này không tạo ra mã firmware riêng cho Zyxel và cũng không thay thế thông báo kỹ thuật của nhà sản xuất; chúng là cơ sở để đơn vị xác định trách nhiệm, quy trình và yêu cầu bảo vệ hệ thống.

Các đơn vị tại Việt Nam có thể theo dõi cảnh báo từ cơ quan chuyên trách an toàn thông tin và cổng thông tin nhà nước, nhưng cần đối chiếu đúng sản phẩm trước khi hành động. Một cảnh báo công khai của cơ quan quản lý từng yêu cầu rà soát sản phẩm, xác định thiết bị bị ảnh hưởng và cập nhật bản vá kịp thời. Cảnh báo về Microsoft không phải cảnh báo cho Zyxel; ví dụ này chỉ cho thấy cách đọc một thông báo trong nước, gồm sản phẩm, phạm vi ảnh hưởng và biện pháp xử lý.

Với nhà trọ, cửa hàng hoặc văn phòng nhỏ, bước thực tế đầu tiên là xác định ai đang giữ mật khẩu quản trị và thiết bị có còn nhận hỗ trợ hay không. Không nên tải firmware từ diễn đàn, liên kết rút gọn hoặc tệp được gửi qua nhóm chat. Nếu không tìm thấy thông báo bằng tiếng Việt, người quản trị có thể dùng trang hỗ trợ chính thức của Zyxel, đối chiếu model đầy đủ rồi lưu bản thông báo cùng thời điểm kiểm tra. Khi thiếu dữ liệu về số thiết bị tại Việt Nam đã bị khai thác, chúng tôi không suy ra rằng rủi ro trong nước bằng không.

Tính đến thời điểm bài viết được thực hiện, chúng tôi chưa tìm thấy văn bản chính thức của cơ quan chức năng Việt Nam đưa ra số liệu so sánh cho trường hợp CVE-2026-7273 hoặc thời hạn xử lý riêng cho GS1900-48HPv2. Doanh nghiệp cần ghi nhận kết quả từ tài sản của chính mình, giữ nhật ký trước và sau cập nhật, rồi chuyển dấu hiệu xâm nhập theo quy trình ứng phó sự cố đang áp dụng. CISA BOD 26-04 chỉ là tài liệu tham khảo về ưu tiên rủi ro đối với đơn vị ngoài phạm vi áp dụng của chỉ thị.

Giới hạn của thông tin hiện có

Tài liệu nguồn không nêu firmware sửa lỗi cụ thể và không cung cấp đường dẫn bật cập nhật tự động trên model này. Vì vậy, không nên xem một lần khởi động lại hoặc việc thiết bị không phát cảnh báo là bằng chứng đã an toàn. Hãy đối chiếu phiên bản trong giao diện quản trị với thông báo Zyxel, sau đó giữ lại bằng chứng kiểm tra.

Thiết bị không kết nối trực tiếp với Internet có cần cập nhật không?
Có. Điều kiện khai thác được mô tả là kẻ tấn công ở cùng mạng với thiết bị, không phải chỉ từ Internet. Mạng nội bộ vẫn cần được bảo vệ khỏi máy trạm bị chiếm quyền và tài khoản quản trị bị lộ.

Cập nhật đến phiên bản nào?
Tài liệu nguồn không nêu mã firmware sửa lỗi. Hãy dùng thông báo Zyxel để xác định bản mới nhất tại thời điểm kiểm tra.