Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA) vừa phát đi cảnh báo đỏ khẩn cấp về lỗ hổng bảo mật cực kỳ nguy hiểm mang mã hiệu CVE-2026-84869 với điểm đe dọa gần như tuyệt đối 9.9/10, xuất hiện trên phần mềm hỗ trợ điều khiển máy tính từ xa ConnectWise ScreenConnect. Rất nhiều game thủ, streamer và các chủ phòng máy net thường xuyên cài đặt các ứng dụng điều khiển từ xa để nhờ bạn bè cài mod, tối ưu thông số card đồ họa hoặc quản lý dàn máy từ xa. Nếu không lập tức cập nhật, kẻ gian có thể âm thầm chiếm quyền kiểm soát toàn bộ cỗ máy tính mà không cần bất kỳ mật khẩu hay sự cho phép nào từ chủ máy.
Mất quyền kiểm soát chuột, lộ mật khẩu Steam và bẫy đào coin ngầm
Mức độ nguy hiểm của CVE-2026-84869 nằm ở cơ chế bỏ qua xác thực và sai sót nghiêm trọng trong quản lý đặc quyền hệ thống.
Tin tặc từ xa chỉ cần gửi đi các gói tin yêu cầu giả mạo là có thể vượt qua lớp bảo vệ đăng nhập, trực tiếp thực thi mã độc với quyền quản trị viên cao nhất trên máy tính nạn nhân. Khi dàn PC bị xâm nhập, kẻ tấn công có thể âm thầm vô hiệu hóa phần mềm diệt virus, đọc trộm mật khẩu tài khoản lưu trong trình duyệt, vét sạch tài khoản Steam, Discord, Riot Games và chuyển hướng kho đồ skin game giá trị. Nguy hiểm hơn, cỗ máy PC gaming trang bị card đồ họa đắt tiền của bạn có thể bị biến thành công cụ đào tiền ảo ngầm hoặc tham gia vào mạng lưới botnet tấn công mạng, gây hiện tượng nóng rực máy, quạt hú inh ỏi và tụt FPS nghiêm trọng khi chơi game.
Cách kiểm tra và biện pháp tự bảo vệ dàn máy tính chơi game
Để đảm bảo an toàn tuyệt đối cho thiết bị và các tài khoản số của mình, game thủ cần chủ động thực hiện ngay các bước phòng vệ cơ bản sau:
- Kiểm tra ngay các phần mềm điều khiển từ xa đang cài đặt trên máy tính (như ConnectWise ScreenConnect, TeamViewer, AnyDesk) và lập tức cập nhật lên phiên bản vá lỗi mới nhất từ trang chủ chính thức.
- Nếu không có nhu cầu sử dụng thường xuyên, hãy tắt hoàn toàn các tiến trình chạy ngầm của phần mềm điều khiển từ xa hoặc gỡ cài đặt hẳn khỏi hệ thống.
- Kích hoạt tính năng xác thực hai yếu tố (2FA) thông qua ứng dụng di động cho toàn bộ tài khoản game và hòm thư điện tử cá nhân, đồng thời tránh lưu trữ mật khẩu nhạy cảm trực tiếp trên trình duyệt web.
