پرش به محتوا
آخرین اخبار
سوءاستفاده از نرم‌افزار زیمنس در حملات تأیید هویت جعلی حمله به سرورهای Plex برای استخراج رمزارز و سوءاستفاده از اینترنت کاربران آلودگی برخی نسخه‌های Rank Math PRO؛ به‌روزرسانی به‌تنهایی کافی نیست نقص وای‌فای Broadcom امکان نفوذ به برخی روترها را بدون رمز شبکه فراهم می‌کند احتمال افشای کلیدهای API برخی کاربران OpenCode Console سوءاستفاده فعال از نقص SiteGuard Server Edition؛ مدیران سرور اصلاحیه نصب کنند نفوذ از مسیر ConnectWise به محیط‌های Microsoft ۳۶۵؛ خدمات پشتیبان‌گیری متوقف شد دو نقص بحرانی Drupal می‌توانند اجرای کد روی سرور را ممکن کنند سوءاستفاده از نرم‌افزار زیمنس در حملات تأیید هویت جعلی حمله به سرورهای Plex برای استخراج رمزارز و سوءاستفاده از اینترنت کاربران آلودگی برخی نسخه‌های Rank Math PRO؛ به‌روزرسانی به‌تنهایی کافی نیست نقص وای‌فای Broadcom امکان نفوذ به برخی روترها را بدون رمز شبکه فراهم می‌کند احتمال افشای کلیدهای API برخی کاربران OpenCode Console سوءاستفاده فعال از نقص SiteGuard Server Edition؛ مدیران سرور اصلاحیه نصب کنند نفوذ از مسیر ConnectWise به محیط‌های Microsoft ۳۶۵؛ خدمات پشتیبان‌گیری متوقف شد دو نقص بحرانی Drupal می‌توانند اجرای کد روی سرور را ممکن کنند
اخبار

دو آسیب‌پذیری خطرناک در تجهیزات شبکه TP-Link کشف شد

مهر ۳۰, ۱۴۰۴ نوشتهٔ nastaran بدون نظر

کمیته رکن چهارم– شرکت TP-Link اعلام کرده که چهار مشکل امنیتی در برخی مدل‌های دروازه شبکه (Gateway) سری Omada کشف شده و به همین منظور به‌روزرسانی‌هایی برای رفع آن‌ها منتشر کرده است. دو مورد از این آسیب‌پذیری‌ها بسیار خطرناک هستند و می‌توانند به مهاجمان اجازه دهند از راه دور کد مخرب روی دستگاه اجرا کنند.

به گزارش کمیته رکن چهارم، یکی از این نقص‌ها به مهاجم اجازه می‌دهد بدون نیاز به ورود به دستگاه، از طریق وب به آن نفوذ کرده و دستورات دلخواه را اجرا کند. مورد دیگر در شرایطی که مهاجم رمز عبور مدیر را در اختیار داشته باشد، امکان اجرای دستور در سطح بالا فراهم می‌شود. همچنین یک نقص دیگر می‌تواند باعث دسترسی به سیستم در سطح root شود که کنترل کامل روی دستگاه را در اختیار مهاجم می‌گذارد.

این مشکلات در مدل‌هایی مانند ER605، ER7206، ER8411 و چندین مدل دیگر دیده شده‌اند و TP-Link از کاربران خواسته هرچه سریع‌تر دستگاه‌های خود را به‌روزرسانی کنند. همچنین پیشنهاد شده پس از به‌روزرسانی، تنظیمات دستگاه بررسی شود تا مشکلی در عملکرد یا امنیت ایجاد نشده باشد.

شرکت TP-Link تأکید کرده در صورتی که کاربران این اقدامات را انجام ندهند، مسئولیتی در قبال خطرات احتمالی متوجه آن‌ها نخواهد بود.

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


Type The Blue Captcha Characters Below.