TokyoBlackHatNews

タグ: D-Link

gbhackers.com

D-Linkのルーター「DIR-X1860Z」に脆弱性、認証なしで管理者パスワードのリセットとWi-Fi認証情報の窃取が可能に

D-Linkはルーター「DIR-X1860Z」向けにセキュリティアップデートをリリースしました。研究者らがこの製品に脆弱性を発見し、ローカルネットワーク上の未認証攻撃者が管理者パスワードをリセットし、Wi-Fi認証情報を含む無線設定情報を取得できる恐れがあることが分かったためです。 この脆弱性は、ファームウェアバージ
cyberpress.org

D-Link DIR-X1860Zの脆弱性、認証なしで管理者パスワードのリセットとWi-Fi認証情報の窃取が可能に

D-Linkは、米国向け以外に販売しているルーターDIR-X1860Zに存在するローカルネットワーク上の脆弱性2件を修正しました。これらの脆弱性を悪用すると、認証を受けていない攻撃者が管理者パスワードを書き換えたり、無線LANの認証情報を含むWi-Fi設定データを取得したりできる可能性がありました。 今回の問題はハー
gbhackers.com

D-Link DWR-M961ルーター、15件のコマンドインジェクションおよびバッファオーバーフロー脆弱性の影響を受ける

D-Linkは、同社のDWR-M961 4G/LTEルーター（ハードウェアリビジョンC1)に影響する15件のCommon Vulnerabilities and Exposures(CVE)を公表し、パッチを適用しました。 これは、デバイスのWeb管理コンポーネントに複数のコマンドインジェクションおよびバッファオーバ
cyberpress.org

D-Link、DWR-M961ルーターのWeb管理インターフェースに18件のセキュリティ脆弱性を修正

D-Linkは、同社の4G LTEルーター「DWR-M961」（ハードウェアリビジョンC1）のWeb管理インターフェースに影響する、報告済みの18件のセキュリティ問題に対応するファームウェアアップデートをリリースしました。 これらの脆弱性は15件のCVE識別子で管理されており、多数のコマンドインジェクションの問題に加
meterpreter.org

古いD-Linkルーターが新しい「Tuxnokill」Miraiボットネットに乗っ取られる

長年公式なサポートから廃止されていたルーターが、急激なサイバー侵害の波の中心地となっています。敵対者は古い脆弱性を積極的に悪用し、国内のハードウェアを巨大なボットネットに秘密裏に徴募し始めています。 CVE-2025-29635として指定されたD-Link DIR-823Xルーター内の欠陥（CVSSスコア8.8）は