Новость
Огромная угроза безопасности: В миллионах роутеров D-Link обнаружен опасный бэкдор (CVE-2024-6045)
Огромная угроза безопасности: В миллионах роутеров D-Link обнаружен опасный бэкдор (CVE-2024-6045)
Citizen Sec
@CitizenSec , 24-06-2024
В нескольких моделях беспроводных роутеров D-Link найдена серьёзная проблема безопасности. Она позволяет злоумышленникам получить полный доступ к устройствам без ввода пароля. Уязвимость с кодом CVE-2024-6045 имеет высокий уровень опасности, оцененный в 8.8 баллов из 10.
Представители TWCERT (Тайваньская команда по реагированию на компьютерные инциденты) сообщили, что проблема вызвана встроенным тестовым бэкдором в некоторых моделях роутеров D-Link. Хакеры могут включить сервис Telnet на роутере, используя специальный URL, и получить доступ к учётным данным администратора, анализируя прошивку устройства. Это даёт злоумышленникам полный контроль над роутером.
Список уязвимых моделей роутеров включает: E15, E30, G403, G415, G416, M15, M18, M30, M32, M60, R03, R04, R12, R15, R18, R32.
D-Link уже выпустила обновления прошивки для исправления этой проблемы. Пользователям указанных моделей рекомендуется срочно обновить прошивку до последней версии, чтобы защититься от возможных атак.
Актуальная безопасная версия прошивки для каждой модели доступна на сайте D-Link.
Вам также будет интересно
Вредоносные пакеты npm заражают разработчиков SSH-бэкдором
В npm обнаружены вредоносные пакеты, маскирующиеся под популярный пакет ethers.
@CitizenSec
28-10-2024Новая атака позволяет хакерам откатывать Windows для взлома через закрытые уязвимости
Опубликована новая атака под названием 'Windows Downdate', которая позволяет взламывать Windows 11, понизив версию системных компонентов и используя старые уязвимости.
@CitizenSec
26-10-2024Интернет-архив снова взломан
Интернет-архив (Archive.org) столкнулся со второй утечкой данных в октябре 2024 года, когда хакеры получили доступ к служебным билетам через незащищенные токены API Zendesk.
@CitizenSec
22-10-2024Троян TrickMo: как фишинг атакует ваши телефоны и что вам нужно знать, чтобы защитить себя от этой угрозы?
Этот вредоносный софт использует хитрые методы, чтобы обмануть пользователей, показывая поддельный экран разблокировки.
@CitizenSec
20-10-2024Как системные утилиты Windows становятся инструментом обхода защиты и угрожают вашей безопасности
Злоумышленники начали свои атаки в начале октября, и их целью является установка программы Lumma для кражи данных.
@CitizenSec
17-10-2024Как GitHub, Telegram-боты и QR-коды становятся орудиями новой волны фишинговых атак
Злоумышленники используют ссылки на GitHub в фишинговых письмах, чтобы обойти меры безопасности и доставить вредоносное ПО под названием Remcos RAT.
@CitizenSec
14-10-2024В Санкт-Петербурге пойманы мошенники: как они украли аккаунты и что за этим последовало?
Сотрудники уголовного розыска Петербурга задержали двух злоумышленников, которые взламывали учетные записи на портале Госуслуг и оформляли кредиты в микрофинансовых организациях.
@CitizenSec
14-10-202422 000 пакетов PyPI под угрозой: как проблема Revival Hijack может повлиять на безопасность вашего кода
Аналитики компании JFrog обнаружили новую угрозу, названную Revival Hijack.
@CitizenSec
18-09-2024Казахстан в тройке лидеров дарквеба СНГ: что скрывается за завесой тайны и какие товары продаются в тени?
Недавнее исследование показало, что Республика Казахстан занимает второе место по количеству кибератак в странах СНГ, с 8% от общего числа.
@CitizenSec
16-09-2024Уязвимость Microsoft Copilot Studio
Эта уязвимость, известная как SSRF (server-side request forgery), могла позволить злоумышленникам получить доступ к конфиденциальным данным.
@CitizenSec
09-09-2024