Непропатченная уязвимость затрагивает 79 моделей роутеров Netgear

Непропатченная уязвимость затрагивает 79 моделей роутеров Netgear

Непропатченная уязвимость затрагивает 79 моделей роутеров Netgear

Опять уязвимости, опять в маршрутизаторах, но на этот раз проблемы у Netgear — 79 моделей роутеров содержат опасную брешь, позволяющую злоумышленникам получить контроль над устройством удалённо.

Проблему безопасности выявил исследователь из компании GRIMM — Адам Николс, а также специалист в области кибербезопасности, известный под псевдонимом d4rkn3ss.

По словам Николса, уязвимость затрагивает 758 различных версий прошивок и 79 моделей маршрутизаторов от Netgear. Причём самые старые уязвимые устройства были выпущены в далёком 2007 году.

Подробный разбор проблемы безопасности даёт понять, что баг содержится в компоненте веб-сервера, который поставляется с прошивкой уязвимого роутера.

Веб-сервер используется для работы встроенной панели администратора, однако при этом содержит существенный недостаток — не осуществляет проверку пользовательского ввода, а также не использует canaries (альтернатива cookies) для защиты памяти.

Недостаток защитных мер в результате открывает возможность для создания вредоносного HTTP-запроса, с помощью которого злоумышленник сможет получить контроль над уязвимым маршрутизатором.

Специалист написал код эксплойта, который можно найти на GitHub. Разработчики Netgear обещают устранить уязвимость в конце этого месяца.

Подпишитесь на новости

Apple взялась за интимные ИИ-подделки и грозит разработчикам изгнанием

Apple ужесточила правила App Store против приложений, создающих интимные ИИ-подделки реальных людей без их согласия. Разработчикам придётся предотвращать появление такого контента и удалять его. Иначе приложение рискует отправиться на выход.

Как сообщает 9to5Mac, компания также прямо запретила включать скрытые функции после прохождения проверки.

Именно такой фокус используют некоторые сервисы для раздевания: модераторам показывают безобидную программу, а затем подменяют начинку.

Теперь за подобные трюки можно лишиться не только приложения в магазине, но и участия в Apple Developer Program.

В материале также приводится история Grok от xAI. После угрозы удаления со стороны Apple разработчики чат-бота внедрили защитные меры против подобного контента.

Речь именно об интимных изображениях без согласия человека. Объявлять, что Apple запретила вообще любые дипфейки, было бы перебором. Но авторам придётся адаптироваться, поскольку спрятать функцию от модераторов и спокойно собирать установки теперь ещё рискованнее.

RSS: Новости на портале Anti-Malware.ru