Router

news

新しい WiKI-Eve 攻撃により WiFi 経由で数値パスワードが盗まれる可能性がある

「WiKI-Eve」と呼ばれる新しい攻撃は、最新の WiFi ルーターに接続されているスマートフォンの平文送信を傍受し、最大 90% の精度で個々の数字キーストロークを推定し、数字のパスワードを盗むことができます。 WiKI-Eve は、2...
news

ASUSルーターはリモートコード実行の重大な欠陥に対して脆弱

重大度がクリティカルの 3 件のリモート コード実行の脆弱性は、ASUS RT-AX55、RT-AX56U_V2、および RT-AC86U ルーターに影響し、セキュリティ アップデートがインストールされていない場合、攻撃者がデバイスを乗っ取...
news

Gafgyt マルウェアが EoL Zyxel ルーターの 5 年前の欠陥を悪用

フォーティネットは、Gafgyt ボットネット マルウェアが、生産終了した Zyxel P660HN-T1A ルーターの脆弱性を毎日数千件の攻撃で積極的に悪用しようとしていると警告するアラートを発行しました。 このマルウェアは、デバイスのリ...
news

スーパー管理者の昇格バグにより 900,000 台の MikroTik デバイスが危険にさらされる

重大度「スーパー管理者」権限昇格の欠陥により、90万台を超えるMikroTik RouterOSルーターが危険にさらされ、攻撃者がデバイスを完全に制御して検出されなくなる可能性があります。 この欠陥CVE-2023-30799 により、既存...
news

米国はより安全なスマートデバイス向けにサイバートラストマークを準備中

US Cyber Trust Mark と呼ばれる新しいサイバーセキュリティ認証およびラベル付けプログラムは、米国の消費者がより安全でハッカー攻撃に対する耐性が高い接続デバイスを選択できるように策定されています。 このプログラムは連邦通信委...
news

AVrecon マルウェアが 70,000 台の Linux ルーターに感染してボットネットを構築

少なくとも 2021 年 5 月以降、AVrecon と呼ばれるステルス Linux マルウェアが 70,000 台を超える Linux ベースの小規模オフィス/ホーム オフィス (SOHO) ルーターを、帯域幅を盗み、隠れた住宅用プロキシ...
news

Mirai ボットネットは D-Link、Zyxel、Netgear デバイスの 22 の欠陥をターゲットにしています

Mirai ボットネットの亜種は、D-Link、Arris、Zyxel、TP-Link、Tenda、Netgear、MediaTek デバイスを制御して分散型サービス拒否 (DDoS) 攻撃に使用することを目的として、約 24 個の脆弱性を...
news

新しい Condi マルウェアが TP-Link AX21 ルーターから DDoS ボットネットを構築

「Condi」と呼ばれる新しい DDoS-as-a-Service ボットネットが 2023 年 5 月に出現し、TP-Link Archer AX21 (AX1800) Wi-Fi ルーターの脆弱性を悪用して攻撃を実行するボットの軍隊を構...
news

ASUS、ルーターの重大な脆弱性にパッチを適用するよう顧客に呼びかけ

ASUSは、複数のルーターモデルの脆弱性に対処する累積的なセキュリティアップデートを含む新しいファームウェアをリリースし、デバイスが安全になるまで直ちにアップデートするか、WANアクセスを制限するよう顧客に警告した。 同社の説明によると、新...
news

フォーティネット、Fortigate SSL-VPN デバイスの重大な RCE 欠陥を修正、今すぐパッチを適用

フォーティネットは、SSL VPN デバイスにおける未公開の重大な認証前リモート コード実行の脆弱性を修正する新しい Fortigate ファームウェア アップデートをリリースしました。 このセキュリティ修正は金曜日、FortiOS ファー...