D-Link пропустил несколько опасных уязвимостей в домашнем маршрутизаторе

D-Link пропустил несколько опасных уязвимостей в домашнем маршрутизаторе

D-Link пропустил несколько опасных уязвимостей в домашнем маршрутизаторе

Компания D-Link выпустила обновление прошивки для домашних маршрутизаторов DIR-865L. В этом апдейте разработчики устранили три из шести известных уязвимостей, одна из которых получила статус критической, другие — высокую степень опасности.

Злоумышленники могут использовать эти бреши для выполнения произвольных команд, кражи конфиденциальной информации, загрузки вредоноса или удаления данных.

Напомним, что маршрутизаторы D-Link DIR-865L появились на рынке в далёком уже 2012 году. Сегодня эти модели уже не продаются, однако компания продолжает поддерживать их и выпускать обновления безопасности.

В конце февраля специалисты Unit 42 (Palo Alto Networks) выявили множество уязвимостей в D-Link DIR-865L, оперативно уведомив производителя об опасности для конечных пользователей.

При этом исследователи считают, что часть найденных брешей может затрагивать и более современные модели роутеров от D-Link, поскольку они делят со старыми одну базу кода.

Обнаруженные проблемы безопасности получили следующие идентификаторы: CVE-2020-13782 (9,8 баллов — критическая, устранена), CVE-2020-13786 (8,8 — высокой степени риска, устранена), CVE-2020-13785 (7,5 баллов — высокой степени риска, устранена), CVE-2020-13784 (7,5 баллов — высокой степени риска, не устранена), CVE-2020-13783 (7,5 баллов — высокой степени риска, устранена), CVE-2020-13787 (7,5 баллов — высокой степени риска, не устранена).

Где проходит ватерлиния кибербезопасности: ИБ-эксперты встретятся 17 июня

До конференции «ВАТЕРЛИНИЯ» остаётся всего неделя. Уже 17 июня в Московском Императорском яхт-клубе соберутся специалисты по информационной безопасности, чтобы обсудить не только громкие угрозы и тренды, но и те проблемы, которые обычно остаются под водой.

Название мероприятия выбрано не случайно. В морской терминологии ватерлиния — это граница между видимой и скрытой частью судна.

Организаторы «ВАТЕРЛИНИИ» предлагают посмотреть на кибербезопасность через ту же призму: за внедрёнными решениями, регламентами и красивыми отчётами нередко скрываются накопленные риски, новые сценарии атак и уязвимости, которые напрямую влияют на устойчивость бизнеса.

В центре внимания конференции окажутся практические вопросы, с которыми сегодня сталкиваются ИБ-команды. Участники обсудят развитие SOC и MDR, изменения в регулировании, подходы к построению защиты без избыточного формализма, а также реальные угрозы, способные повлиять на работу компаний.

Генеральным партнёром мероприятия выступает «Лаборатория Касперского», стратегическим партнёром — «Код Безопасности», официальным партнёром — UserGate.

Среди специальных гостей заявлены Алексей Лукацкий и Михаил Кадер.

Организаторы подчёркивают, что конференция задумана не как очередная серия презентаций с дежурными слайдами. Основная идея — дать специалистам возможность сверить подходы, обменяться опытом и обсудить реальные кейсы, которые возникают в условиях постоянно меняющегося ландшафта угроз.

Информационную поддержку мероприятию оказывают КИБЕРМЕДИА, CISO CLUB, Медиа Группа «Авангард», Global Digital Space, «Культ Безопасности», «Пакет Безопасности», Sachok, AM Live и издательский дом «Коннект».

До старта осталось совсем немного. И если в мире кибербезопасности вы предпочитаете смотреть не только на то, что находится над ватерлинией, конференция обещает немало интересных поводов для обсуждения.

RSS: Новости на портале Anti-Malware.ru