Новость
Огромная угроза безопасности: В миллионах роутеров D-Link обнаружен опасный бэкдор (CVE-2024-6045)
Огромная угроза безопасности: В миллионах роутеров D-Link обнаружен опасный бэкдор (CVE-2024-6045)
Citizen Sec
@CitizenSec , 24-06-2024
В нескольких моделях беспроводных роутеров D-Link найдена серьёзная проблема безопасности. Она позволяет злоумышленникам получить полный доступ к устройствам без ввода пароля. Уязвимость с кодом CVE-2024-6045 имеет высокий уровень опасности, оцененный в 8.8 баллов из 10.
Представители TWCERT (Тайваньская команда по реагированию на компьютерные инциденты) сообщили, что проблема вызвана встроенным тестовым бэкдором в некоторых моделях роутеров D-Link. Хакеры могут включить сервис Telnet на роутере, используя специальный URL, и получить доступ к учётным данным администратора, анализируя прошивку устройства. Это даёт злоумышленникам полный контроль над роутером.
Список уязвимых моделей роутеров включает: E15, E30, G403, G415, G416, M15, M18, M30, M32, M60, R03, R04, R12, R15, R18, R32.
D-Link уже выпустила обновления прошивки для исправления этой проблемы. Пользователям указанных моделей рекомендуется срочно обновить прошивку до последней версии, чтобы защититься от возможных атак.
Актуальная безопасная версия прошивки для каждой модели доступна на сайте D-Link.
Вам также будет интересно
Обнаружены опасные программы Zebo-0.1.0 и Cometlogger-0.1, которые крадут данные и управляют компьютером
Специалисты выявили два вредоносных файла, которые маскируются под полезные программы. Эти файлы могут воровать личные данные, следить за действиями на компьютере и даже брать управление системой под свой контроль.
@CitizenSec
26-12-2024Утечка в Postman: более 30 000 ключей API и токенов стали доступными публично
Тысячи рабочих пространств Postman случайно раскрыли важные данные, такие как ключи API и токены доступа. Узнайте, как правильно защитить вашу среду разработки API и обезопасить данные вашей организации.
@CitizenSec
21-11-2024Новый троян SteelFox имитирует программные активаторы, воруя конфиденциальные данные и добывая криптовалюту
SteelFox был впервые выявлен в августе 2023 года, но его активность заметно возросла. За последние месяцы было зафиксировано более 11 000 попыток заражения.
@CitizenSec
11-11-2024Критическая уязвимость CVE-2024-43093 угрожает безопасности пользователей Android
Эта проблема позволяет хакерам получить несанкционированный доступ к важным системным папкам Android.
@CitizenSec
05-11-2024ChatGPT убедили создать эксплойт, подсунув инструкцию в 16-ричном формате
Исследователь из Mozilla предложил новый способ обхода контент-фильтров в больших языковых моделях (LLM), применяемых для предотвращения злоупотреблений.
@CitizenSec
01-11-2024Новый инструмент для обхода шифрования cookies в Google Chrome: как он работает и что это значит для вашей безопасности в Сети?
Недавно исследователь в области кибербезопасности Александр Хагена разработал инструмент, который может обойти новую защитную функцию в Google Chrome, называемую привязанным к приложению шифрованием.
@CitizenSec
30-10-2024Вредоносные пакеты npm заражают разработчиков SSH-бэкдором
В npm обнаружены вредоносные пакеты, маскирующиеся под популярный пакет ethers.
@CitizenSec
28-10-2024Новая атака позволяет хакерам откатывать Windows для взлома через закрытые уязвимости
Опубликована новая атака под названием 'Windows Downdate', которая позволяет взламывать Windows 11, понизив версию системных компонентов и используя старые уязвимости.
@CitizenSec
26-10-2024Интернет-архив снова взломан
Интернет-архив (Archive.org) столкнулся со второй утечкой данных в октябре 2024 года, когда хакеры получили доступ к служебным билетам через незащищенные токены API Zendesk.
@CitizenSec
22-10-2024Троян TrickMo: как фишинг атакует ваши телефоны и что вам нужно знать, чтобы защитить себя от этой угрозы?
Этот вредоносный софт использует хитрые методы, чтобы обмануть пользователей, показывая поддельный экран разблокировки.
@CitizenSec
20-10-2024