脅威者は、数年前にサポートが終了した複数の D-Link DSL ゲートウェイルーターに影響する、最近発見されたコマンドインジェクションの脆弱性を悪用しています。
この脆弱性は現在、CVE-2026-0625 として追跡されており、CGI ライブラリの不適切な入力サニタイズにより、dnscfg.cgiエンドポイントに影響を及ぼします。未認証の攻撃者は、DNS設定パラメータを介してリモートコマンドを実行するためにこれを活用することができます。
脆弱性インテリジェンス企業であるVulnCheckは、Shadowserver Foundationがそのハニーポットの1つでコマンド・インジェクションによる悪用の試みを観察した後、12月15日にこの問題をD-Linkに報告した。
VulnCheck社は、Shadowserver社が捕捉した手法は、公に文書化されていないようだと述べている。
「認証されていないリモートの攻撃者は、任意のシェルコマンドを注入して実行し、リモートでコードを実行することができます」と、VulnCheckはセキュリティ勧告で述べています。
D-Linkは、VulnCheckとの協力により、以下のデバイスモデルとファームウェア・バージョンがCVE-2026-0625の影響を受けることを確認した：
- DSL-526B ≤ 2.01
- DSL-2640B < 1.07
- DSL-2740R < 1.17
- DSL-2780B < 1.01.14
上記は、2020 年以降に製造終了（EoL）に達しており、CVE-2026-0625 に対処するためのファームウェア・アップデートは受けられない。したがって、ベンダーは、影響を受けるデバイスを引退させ、サポートされるモデルに交換することを強く推奨します。
D-Linkは、様々なファームウェアのリリースを分析することにより、他の製品が影響を受けているかどうかを確認中である。
「D-LinkとVulnCheckの両社は、ファームウェアの実装や製品の世代にばらつきがあるため、影響を受けるすべてのモデルを正確に特定することの難しさに直面しています」とD-Linkは説明している。
「現在の分析では、ファームウェアを直接検査する以外に、信頼できる型番検出方法はありません。このため、D-Linkは、調査の一環として、レガシー・プラットフォームとサポート・プラットフォームのファームウェアのビルドを検証している」とベンダーは言う。
現在のところ、誰がどのようなターゲットに対して脆弱性を悪用しているかは不明である。しかし、VulnCheckによれば、ほとんどの消費者向けルーターのセットアップでは、dnscfg.cgiのような管理用Common Gateway Interface（CGI）エンドポイントへのLANアクセスのみが許可されているという。
CVE-2026-0625を悪用するには、ブラウザベースの攻撃か、リモート管理用に設定されたターゲット・デバイスが必要です。
使用済み（EoL）ルーターやネットワーク機器のユーザーは、ベンダーが積極的にサポートしているモデルに交換するか、利用可能な最新のファームウェアバージョンと制限的なセキュリティ設定を使用して、できればセグメント化された非重要ネットワークに配置する必要があります。
D-Linkは、EoLデバイスがファームウェアアップデート、セキュリティパッチ、またはいかなるメンテナンスも受けないことをユーザーに警告している。
.ia_ad { background-color：#width: 95%; max-width: 800px; margin: 15px auto; border-radius: 8px; border：1px solid #d6ddee; display: flex; align-items: stretch; padding: 0; overflow: hidden; }：0; overflow: hidden; } .ia_lef { flex: 1; max-width: 200px; height: auto; display: flex; align-items: stretch; } .ia_lef a { display: flex; width: 100%; height: 100%; } .ia_lef a img { width: 100%; height: 100%; border-radius: 8px 0 0 8px; margin: 0; display: block; } .ia_rig { flex: 2; padding：display: flex; flex-direction: column; justify-content: center; } .ia_rig h2 { font-size: 17px !important; font-weight: 700; color：#line-height: 1.4; font-family：margin: 0 0 14px 0; } .ia_rig p { font-weight: bold; font-size: 14px; margin: 0 0 clamp(6px, 2vw, 14px) 0; } .ia_button { background-color：#border：1px solid #3b59aa; color: black; text-align: center; text-decoration: none; border-radius: 8px; display: inline-block; font-size: 16px; font-weight: bold; cursor: pointer; padding：width: fit-content; } .ia_button a { text-decoration: none; color: inherit; display: block; } @media (max-width: 600px) { .ia_ad { flex-direction: column; align-items: center; } .ia_lef { max-width: 100%; } .ia_lef a img { border-radius: 8px 8px 0 0; } .ia_rig { padding：15px;
width: 100%;
}
.ia_button {
width: 100%;
margin: 0px auto;
}
}
2026年CISO予算ベンチマーク
予算の季節です！300人以上のCISOやセキュリティ・リーダーが、来年に向けてどのような計画、支出、優先順位付けを行っているかを発表しました。本レポートでは、2026年に向けた戦略のベンチマーク、新たなトレンドの特定、優先事項の比較を可能にするために、彼らの洞察をまとめています。
トップリーダーがどのように投資を測定可能なインパクトに変えているかをご覧ください。
Comments