В застарілих роутерах D-Link виявили вразливість, яку активно експлуатують хакери
8 января 2026
Кіберзлочинці активно експлуатують нещодавно виявлену вразливість з впровадженням команд, яка стосується кількох знятих з виробництва та позбавлених підтримки DSL-маршрутизаторів D-Link.
Джерело зображення: D-Link
Вразливість отримала номер CVE-2026-0625 — вона пов'язана з некоректною перевіркою вхідних даних у бібліотеці CGI під час виконання скрипта dnscfg.cgi. Через параметри конфігурації DNS неавторизований зловмисник може використати цю помилку для виконання віддалених команд. Проблему виявила організація Shadowserver Foundation і детально вивчила її компанія VulnCheck, яка спеціалізується на аналізі вразливостей. D-Link підтвердила, що проблема актуальна для деяких маршрутизаторів з вказаними версіями прошивки: DSL-526B (версія прошивки до 2.01), DSL-2640B (до 1.07), DSL-2740R (до 1.17), DSL-2780B (до 1.01.14).
Передбачений виробником термін служби цих пристроїв сплив у 2020 році, оновлень прошивки для усунення вразливості CVE-2026-0625 компанія D-Link випускати не має наміру, тому вона настійно рекомендувала вивести вразливе обладнання з експлуатації та замінити його на актуальне. Зараз компанія намагається встановити, які ще продукти та прошивки підлягають цій вразливості. Встановити, хто і для яких цілей її експлуатує, не вдалося. Функції адміністрування на маршрутизаторі зазвичай доступні лише через локальну мережу, тому для експлуатації CVE-2026-0625 найбільш ймовірними є атаки через браузери та обладнання з функцією віддаленого адміністрування.
Хочеш дізнатися більше — читай відгуки
← Вернуться на предыдущую страницу
Читайте также:
Названо орган у тілі людини, який найбільше накопичує жир 5 апреля 2026
Хто б міг подумати, що найбільше жиру збирається в печінці!
Безпровідний оптичний зв'язок у приміщеннях продемонстрував нові рекорди швидкості та ефективності 5 апреля 2026
Пресловуті «шапочки з фольги» більше не будуть потрібні, якщо хтось турбується за здоров'я в перенасиченому радіохвилями навколишньому просторі. Бездротові оптичні мережі обіцяють розвантажити Wi-Fi в закритих приміщеннях, включаючи домашні. Нова технологія не витіснить стільниковий зв'язок і звичайні точки доступу Wi-Fi, але може вирішити проблему нестачі швидкості для ряду завдань і зекономити на споживанні енергії.
Успішно приземлений модуль Firefly Aerospace Blue Ghost розповів про Місяць дещо несподіване 5 апреля 2026
У березні 2025 року місячний посадковий модуль Blue Ghost, розроблений компанією Firefly Aerospace, успішно приземлився в районі Моря Кризисів (Mare Crisium). Ця вулканічна рівнина була спеціально обрана для вивчення, оскільки вважалася більш холодною, ніж раніше досліджена місіями «Аполлон» зона супутника. Але, як показали нові вимірювання, вчені помилялися в цьому питанні.
5.0
