Новость
Огромная угроза безопасности: В миллионах роутеров D-Link обнаружен опасный бэкдор (CVE-2024-6045)
Citizen Sec , 24-06-2024
В нескольких моделях беспроводных роутеров D-Link найдена серьёзная проблема безопасности. Она позволяет злоумышленникам получить полный доступ к устройствам без ввода пароля. Уязвимость с кодом CVE-2024-6045 имеет высокий уровень опасности, оцененный в 8.8 баллов из 10.
Представители TWCERT (Тайваньская команда по реагированию на компьютерные инциденты) сообщили, что проблема вызвана встроенным тестовым бэкдором в некоторых моделях роутеров D-Link. Хакеры могут включить сервис Telnet на роутере, используя специальный URL, и получить доступ к учётным данным администратора, анализируя прошивку устройства. Это даёт злоумышленникам полный контроль над роутером.
Список уязвимых моделей роутеров включает: E15, E30, G403, G415, G416, M15, M18, M30, M32, M60, R03, R04, R12, R15, R18, R32.
D-Link уже выпустила обновления прошивки для исправления этой проблемы. Пользователям указанных моделей рекомендуется срочно обновить прошивку до последней версии, чтобы защититься от возможных атак.
Актуальная безопасная версия прошивки для каждой модели доступна на сайте D-Link.
Современные дети растут в эпоху цифровых технологий — смартфоны, планшеты, социальные сети и онлайн-игры стали неотъемлемой частью их жизни. Интернет открывает массу возможностей для учёбы, творчества и общения, но вместе с этим приносит и серьёзные риски.
CitizenSec Author
30-05-2025Правила использования корпоративной почты: что разрешено, что запрещено, меры безопасности и ответственность.
Citizen Sec
19-05-2025Специальный выпуск посвящён женщинам в кибербезопасности, которые преодолевают вызовы, вдохновляют других и делают мир безопаснее. Мы рассказываем истории трёх профессионалок, их пути в ИБ, советы по карьере и безопасности в интернете. Узнайте, как начать свой путь в кибербезопасности и развиваться в этой динамичной сфере.
CitizenSec Author
03-05-2025Компания Microsoft предупреждает: китайская группа шпионов использует повседневные IT-инструменты для взлома сетей.
Медет Турин
06-03-2025Специалисты выявили два вредоносных файла, которые маскируются под полезные программы. Эти файлы могут воровать личные данные, следить за действиями на компьютере и даже брать управление системой под свой контроль.
Citizen Sec
26-12-2024Тысячи рабочих пространств Postman случайно раскрыли важные данные, такие как ключи API и токены доступа. Узнайте, как правильно защитить вашу среду разработки API и обезопасить данные вашей организации.
Citizen Sec
21-11-2024SteelFox был впервые выявлен в августе 2023 года, но его активность заметно возросла. За последние месяцы было зафиксировано более 11 000 попыток заражения.
Citizen Sec
11-11-2024Эта проблема позволяет хакерам получить несанкционированный доступ к важным системным папкам Android.
Citizen Sec
05-11-2024Исследователь из Mozilla предложил новый способ обхода контент-фильтров в больших языковых моделях (LLM), применяемых для предотвращения злоупотреблений.
Citizen Sec
01-11-2024Недавно исследователь в области кибербезопасности Александр Хагена разработал инструмент, который может обойти новую защитную функцию в Google Chrome, называемую привязанным к приложению шифрованием.
Citizen Sec
30-10-2024