D-LinkとUbiquitiの機器がハッカーに乗っ取られ、帯域幅を不正に収益化される
攻撃者は脆弱な機器を悪用し、正規の帯域幅共有ソフトウェアをインストールしてインターネット接続を乗っ取った侵害されたシステムはひそかにプロキシネットワークへ組み込まれ、匿名での犯罪行為に利用されたこの攻撃は34カ国の少なくとも143台の機器に影響し、パッチ適用とアクセス制御の不備を浮き彫りにした攻撃者はシステムに侵
タグ: D-Link
ハッカーがD-LinkやUbiquitiの機器を乗っ取り、盗んだ帯域を転売
プロキシジャッキング（proxyjacking）キャンペーンにより、34カ国のデバイスが被害を受けています。攻撃者は被害者のインターネット接続を、商用の residential proxy ネットワーク経由で収益化していました。 攻撃者は、利用者がインターネット接続を共有して報酬を得られる正規の帯域共有アプリ「Paw
D-Linkのルーター「DIR-822A」に重大な脆弱性が発見される
脆弱性を抱えたDIR-822Aルーターへの攻撃には、管理者パスワードも、機器所有者による操作も一切必要ありません。悪意ある攻撃者は同じローカルネットワーク上に存在し、細工したDHCPパケットをルーターに送信するだけで済みます。この一見何気ないデータ処理の不具合は、深刻なメモリ破損を引き起こしたり、
D-Link、DIR-822Aルーターに最大深刻度のゼロデイ脆弱性を警告
D-Linkは、公開の実証コード(PoC)が存在し、パッチが未提供の最大深刻度の脆弱性(CVE-2026-86296)について顧客に警告しました。この脆弱性はレガシー製品であるデュアルバンドWi-FiルーターDIR-822Aに影響します。 この脆弱性は、DHCPサーバーコンポーネントにおけるスタックベースのバッファオ
D-Link DIR-822Aルーターの脆弱性、CVSS 10.0満点を記録 公開PoCも存在
D-Linkは、非米国向けルーターDIR-822Aに影響を及ぼす深刻なスタックベースバッファオーバーフロー脆弱性を発表しました。この脆弱性はCVE-2026-86296として識別されています。脆弱性スキャンサービス この脆弱性はCVSS v3.1スコアで最大値の10.0、CVSS v4.0スコアでも10.0を記録して
D-Link DIR-822AルーターにCVSS 10.0の深刻な脆弱性、認証不要でリモートから悪用可能
D-Linkは、同社のDIR-822Aルーターに、認証を経ていないリモート攻撃者が脆弱なデバイスを侵害できる重大なセキュリティ脆弱性が存在すると公表しました。 CVE-2026-86296として追跡されているこの脆弱性は、CVSS v3.1で最大値となる10.0の深刻度評価を受けており、ルーターのudhcpcdコンポ
D-Linkのルーター「DIR-X1860Z」に脆弱性、認証なしで管理者パスワードのリセットとWi-Fi認証情報の窃取が可能に
D-Linkはルーター「DIR-X1860Z」向けにセキュリティアップデートをリリースしました。研究者らがこの製品に脆弱性を発見し、ローカルネットワーク上の未認証攻撃者が管理者パスワードをリセットし、Wi-Fi認証情報を含む無線設定情報を取得できる恐れがあることが分かったためです。 この脆弱性は、ファームウェアバージ
D-Link DIR-X1860Zの脆弱性、認証なしで管理者パスワードのリセットとWi-Fi認証情報の窃取が可能に
D-Linkは、米国向け以外に販売しているルーターDIR-X1860Zに存在するローカルネットワーク上の脆弱性2件を修正しました。これらの脆弱性を悪用すると、認証を受けていない攻撃者が管理者パスワードを書き換えたり、無線LANの認証情報を含むWi-Fi設定データを取得したりできる可能性がありました。 今回の問題はハー
D-Link DWR-M961ルーター、15件のコマンドインジェクションおよびバッファオーバーフロー脆弱性の影響を受ける
D-Linkは、同社のDWR-M961 4G/LTEルーター（ハードウェアリビジョンC1)に影響する15件のCommon Vulnerabilities and Exposures(CVE)を公表し、パッチを適用しました。 これは、デバイスのWeb管理コンポーネントに複数のコマンドインジェクションおよびバッファオーバ
D-Link、DWR-M961ルーターのWeb管理インターフェースに18件のセキュリティ脆弱性を修正
D-Linkは、同社の4G LTEルーター「DWR-M961」（ハードウェアリビジョンC1）のWeb管理インターフェースに影響する、報告済みの18件のセキュリティ問題に対応するファームウェアアップデートをリリースしました。 これらの脆弱性は15件のCVE識別子で管理されており、多数のコマンドインジェクションの問題に加
すべての記事を読み込みました