Netgear призывает скорее установить патчи для дыр в Wi-Fi-роутерах

Netgear призывает скорее установить патчи для дыр в Wi-Fi-роутерах

Netgear призывает скорее установить патчи для дыр в Wi-Fi-роутерах

Netgear пропатчила несколько опасных уязвимостей, затрагивающих ряд моделей маршрутизаторов Wi-Fi. Пользователям рекомендуют как можно скорее установить вышедшие патчи, обновив прошивку до последней версии.

Среди затронутых моделей — Wireless AC NighthawkWireless AX Nighthawk (WiFi 6) и Wireless AC. Netgear пока не раскрывает уязвимые компоненты и степень опасности, однако в компании отметили, что проблема кроется в переполнении буфера.

Эксплуатация такого рода багов, как правило, приводит к DoS и даже выполнению вредоносного кода. Подобную атаку злоумышленники могут провести без взаимодействия с целевым пользователем или дополнительных прав в системе.

Список дырявых роутеров и пропатченных версий  прошивки приводим в таблице ниже:

Уязвимая модель роутера Netgear Пропатченная версия прошивки
RAX40 Firmware version 1.0.2.60
RAX35 Firmware version 1.0.2.60
R6400v2 Firmware version 1.0.4.122
R6700v3 Firmware version 1.0.4.122
R6900P Firmware version 1.3.3.152
R7000P Firmware version 1.3.3.152
R7000P Firmware version 1.0.11.136
R7960P Firmware version 1.4.4.94
R8000P Firmware version 1.4.4.94

 

В официальном уведомлении Netgear сняла с себя любую ответственность в том случае, если пользователь не установил патчи.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

С 1 октября в приложениях крупнейших банков появится тревожная кнопка

С 1 октября в мобильных приложениях 13 банков из перечня системообразующих появится новая функция, позволяющая клиентам оперативно сообщать о финансовых операциях, совершённых без их ведома. В Банке России её назвали «спецкнопкой для пострадавших от мошенников».

Появление этой функции предусмотрено указаниями регулятора, которые вступают в силу с 1 октября.

Согласно новым требованиям, банки обязаны реализовать возможность приёма заявлений от физических лиц по каждому случаю проведения операций без согласия клиента или с согласием, полученным в результате обмана либо злоупотребления доверием. Опция должна быть доступна как в мобильных приложениях, так и в банкоматах и терминалах.

При использовании этой функции формируется справка по спорной операции. В неё войдут сведения о клиенте, банке, номерах счетов и карт, реквизиты банкомата или терминала, данные получателя, сумма и дата перевода. На основе этих данных будет подготовлено обращение в правоохранительные органы.

Напомним, что с 1 сентября регулятор предоставил банкам право ограничивать снятие наличных в банкоматах при возникновении сомнений в характере операций. Кроме того, Банк России утвердил перечень признаков подозрительных транзакций.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru