TP-Link Router-oppdatering raskt: Alvorlig sikkerhetsfeil oppdaget

Sikkerhetsforskere har avdekket en alvorlig sårbarhet i TP-Link-rutere. Berørte bør raskt installere de nyeste oppdateringene.

For ruter fra produsenten TP-Link har en ny Zero-Day-sårbarhet blitt oppdaget. Dette lar angripere få full kontroll over ruteren via Telnet på LAN-nivå. Det ble oppdaget sårbarheten, sikkerhetsforskeren Grzegorz Wypych fra sikkerhetstjenestene IBM X-Force Red.

Utnyttelsen av sikkerhetssårbarheten CVE-2019-7405 initieres med et Password-Overflow-angrep, der en for lang streng via HTTP-forespørsel sendes. Som et resultat tømmes administratoren ved det berørte TP-Link-ruterens passord og en tom verdi erstattes. I kjølvannet av angriperen kan full Admin få tilgang til enheten.

WPS, fjerntilgang og co.

Ruter sørg for: Disse 10 tipsene bør du merke deg

Sikkerheten i hjemmenettverket avhenger i stor grad av konfigurasjonen av ruteren din. Med våre 10 tips er du og ruteren din på den sikre siden.