Fujifilm Business Innovation vừa công bố cảnh báo bảo mật liên quan đến một số dòng máy in và máy photocopy đa chức năng của hãng. Lỗ hổng được xác định thuộc nhóm Path Traversal, có khả năng cho phép truy cập trái phép vào dữ liệu lưu trên thiết bị trong những điều kiện nhất định.

Thông báo được hãng cập nhật vào ngày 13/10/2026, sau khi xác định vấn đề trong giao diện quản lý thiết bị qua trình duyệt web. Fujifilm cho biết tại thời điểm công bố, hãng chưa ghi nhận cuộc tấn công nào khai thác lỗ hổng này.

Lỗ hổng có thể ảnh hưởng đến dữ liệu lưu trên máy

Theo Fujifilm, lỗi nằm trong cơ chế xử lý các tham số được gửi đến giao diện quản lý web của một số thiết bị. Kẻ tấn công có thể gửi yêu cầu được tạo đặc biệt để khiến thiết bị thực hiện những thao tác ngoài dự kiến.

Lỗ hổng được định danh là CVE-2026-78249, thuộc nhóm CWE-22 (Path Traversal), với điểm CVSS v4 cơ bản là 6,8. Đây là vấn đề cần được quan tâm tại các văn phòng sử dụng máy photocopy kết nối mạng nội bộ, đặc biệt khi thiết bị lưu trữ tài liệu hoặc được quản trị từ xa.

Máy in và máy photocopy hiện đại không chỉ thực hiện chức năng in, sao chụp mà còn có thể lưu tài liệu tạm thời, quản lý danh bạ và cung cấp giao diện cấu hình qua mạng. Vì vậy, bảo mật thiết bị in cũng là một phần trong công tác bảo vệ hệ thống công nghệ thông tin của doanh nghiệp.

Những dòng máy nào bị ảnh hưởng?

Theo danh sách dành cho thị trường châu Á (ngoại trừ Ấn Độ) và châu Đại Dương do Fujifilm công bố, một số dòng máy nằm trong diện ảnh hưởng gồm:

Bảng trên chỉ liệt kê một số model tiêu biểu. Danh sách đầy đủ còn bao gồm các dòng ApeosPrint và Revoria Press. Phiên bản firmware có thể khác nhau theo thị trường phân phối, vì vậy người dùng cần đối chiếu đúng khu vực và model trên trang thông báo chính thức.

Fujifilm khuyến nghị cập nhật firmware

Biện pháp khắc phục chính được Fujifilm đưa ra là cập nhật firmware lên phiên bản đã sửa lỗi tương ứng với từng thiết bị. Người quản trị nên kiểm tra model, phiên bản phần mềm hiện tại và hướng dẫn cập nhật trước khi thực hiện.

Trong trường hợp chưa thể cập nhật ngay, hãng khuyến nghị áp dụng các biện pháp giảm thiểu rủi ro:

• Không kết nối trực tiếp máy in hoặc máy photocopy với Internet; nên đặt thiết bị trong mạng được bảo vệ bởi tường lửa.

• Thay đổi mật khẩu quản trị mặc định bằng mật khẩu dài và khó đoán.

• Giới hạn quyền truy cập tài khoản quản trị cho người được phân công.

• Thay mật khẩu ngay nếu có khả năng mật khẩu hiện tại đã bị nhiều người biết.

Các biện pháp này giúp giảm nguy cơ truy cập trái phép nhưng không thay thế hoàn toàn việc cập nhật firmware đã khắc phục lỗ hổng.

Vì sao cần kiểm tra bảo mật máy in định kỳ?

Trong nhiều văn phòng, máy in và máy photocopy thường được cài đặt một lần rồi sử dụng trong thời gian dài mà ít được kiểm tra lại cấu hình mạng hoặc phiên bản phần mềm. Điều này có thể khiến thiết bị tồn tại những rủi ro bảo mật chưa được phát hiện.

Bên cạnh việc bảo dưỡng các bộ phận như trống, cụm sấy và hệ thống cấp mực, doanh nghiệp cũng nên đưa việc kiểm tra firmware, mật khẩu quản trị và quyền truy cập mạng vào quy trình quản lý thiết bị.

Sự cố lần này là lời nhắc rằng máy in và máy photocopy kết nối mạng cũng cần được cập nhật và bảo vệ như máy tính, máy chủ hay các thiết bị văn phòng khác. Chủ động kiểm tra thiết bị giúp giảm nguy cơ gián đoạn công việc và hạn chế khả năng dữ liệu nội bộ bị truy cập ngoài ý muốn.

Nguồn tham khảo: Fujifilm Business Innovation – Thông báo lỗ hổng bảo mật trên máy in và thiết bị đa chức năng