В геймерских роутерах Asus RT-AX82U нашли три уязвимости, одна критическая

В геймерских роутерах Asus RT-AX82U нашли три уязвимости, одна критическая

В геймерских роутерах Asus RT-AX82U нашли три уязвимости, одна критическая

Исследователи из Cisco Talos опубликовали технические детали трёх опасных уязвимостей, затрагивающих маршрутизаторы для геймеров — Asus RT-AX82U. Эксплуатация этих брешей позволяет обойти аутентификацию и получить полный административный доступ к устройству.

Самая опасная уязвимость получила 9 баллов по шкале CVSS и идентификатор CVE-2022-35401. Специально созданный HTTP-запрос позволяет злоумышленнику получить доступ к роутеру.

По словам Talos, проблема кроется в функциональности, отвечающей за удалённое администрирование. Чтобы воспользоваться этими возможностями, владелец маршрутизатора должен активировать WAN-доступ серверу HTTPS, а затем сгенерировать код доступа, позволяющий связать роутер с Amazon Alexa или IFTTT.

Полученный токен позволяет удалённому веб-сайту подключиться к конечной точке на устройстве и подтвердить, что код был получен в течение двух минут после генерации и он совпадает с токеном в NVRAM роутера.

В Talos обнаружили, что алгоритм генерации токена уязвим к брутфорс-атакам, поскольку маршрутизатор поддерживает лишь 255 возможных кодов. Механизм вычисления времени создания токена тоже содержал проблемы: он опирался на время непрерывной работы устройства.

Ещё две уязвимости — CVE-2022-38105 и CVE-2022-38393 — получили высокую степень опасности и затрагивают функциональность, отвечающую за настройку mesh-сети. Первая брешь позволяет атакующему отправить специально созданные пакеты, что запустит череду ошибок “out-of-bounds“ и приведёт к утечке ряда данных вроде адреса стека потоков.

Эксплуатация CVE-2022-38393 также подразумевает использование специально созданных пакетов и приводит к DoS. Все три уязвимости содержатся в версии прошивки 3.0.0.4.386_49674-ge182230. Пользователям рекомендуют установить последнюю версию прошивки, в которой баги устранены.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Кибератаки в России выросли на 73%: чаще всего били по телекому и медиа

Специалисты RED Security проанализировали статистику кибератак за первые три квартала 2025 года. С января по сентябрь было зафиксировано более 105 тысяч инцидентов, из них около 20 тысяч — высокой критичности. Такие атаки могли привести к остановке работы компаний или крупным финансовым потерям.

Самым напряжённым оказался третий квартал. С июля по сентябрь эксперты зарегистрировали свыше 42 тысяч атак — это почти 40% всех инцидентов за год и на 73% больше, чем за тот же период в 2024 году. Только в августе зафиксировали 17 тысяч угроз, что стало максимальным показателем с начала года.

Наиболее часто злоумышленники атаковали телекоммуникационные компании, обогнавшие по количеству инцидентов промышленность. В тройку наиболее атакуемых сфер также вошли финансовый и ИТ-секторы. Эти направления особенно привлекательны для злоумышленников из-за высокой ценности данных и возможности быстро монетизировать успешные атаки.

Сильнее всего выросло число атак на медиаотрасль — на 43% по сравнению с прошлым годом, почти до 9 тысяч случаев. В том числе активно атаковали сферу развлечений: онлайн- и офлайн-кинотеатры, концертные площадки и сайты продажи билетов.

С начала года на эти ресурсы пришлось более 2,5 тысяч DDoS-атак. Эксперты считают, что подобные действия направлены не столько на получение выгоды, сколько на создание информационного шума и общественного резонанса.

Одновременно снизилась активность киберпреступников против предприятий промышленности, энергетики и HoReCa. По сравнению с прошлым годом число атак на промышленный сектор сократилось примерно втрое, однако отрасль всё ещё входит в четвёрку самых популярных целей. При этом количество массовых и простых атак уменьшилось, а вот сложные таргетированные операции (APT), нацеленные на конкретные предприятия, продолжают расти.

Эксперты объясняют рост общего числа атак сразу несколькими факторами. С одной стороны, ускоряется цифровизация экономики, а значит — увеличивается количество потенциальных точек входа. С другой — сохраняется политическая мотивация кибергрупп, которые всё чаще атакуют российские компании.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru