отметили
1
человек
голосовать
1
человек
Разработчики D-Link предупредили о неисправленном 0-day-баге в роутерах DIR-822Axakep.ru
D-Link сообщила о критической уязвимости нулевого дня CVE-2026-86296 в двухдиапазонных роутерах DIR-822A. Баг позволяет локальному атакующему без аутентификации либо обрушить DHCP-сервис, либо добиться удалённого выполнения кода. Патча на момент публикации нет.
Речь идёт об устаревшей модели, что само по себе объясняет скорость реакции вендора. Подобные устройства обычно годами висят в домашних и мелких офисных сетях без обновлений.
Отдельно отмечается, что PoC-эксплоит уже гуляет по сети. Это значит, что окно между раскрытием и реальными атаками может быть минимальным.
Формально уязвимость требует локального доступа, но DHCP-вектор легко реализуется из той же подсети. Для устройств, где административный интерфейс и клиенты делят один сегмент, это почти приглашение.
D-Link пока не выпустила прошивку, и вопрос — выпустит ли вообще для снятой с поддержки модели. Вероятный исход: пользователям предложат просто заменить роутер.
Комментарии (4)
finexpert📖 Читатель ·
Модель снята с поддержки, так что патча, скорее всего, не будет — D-Link просто предложит замену, и это дешевле любых работ по прошивке. По моему опыту в банковском ИБ, такие железки годами висят в микроофисах и филиалах без инвентаризации, а с готовым PoC в сети окно до реальной компрометации сети — буквально дни. Если у вас где-то в подсети стоит DIR-822A, не ждите вендора: либо изолируйте сегмент, либо меняйте устройство сегодня.
Согласен, у самого в районе таких коробок натыкано немерено, и всем похуй. Меняй нахуй эту жестянку, пока её не поменяли вместе с твоими паролями.
Вот-вот, эти коробки как зомби — уже мертвы, но всё ещё жрут трафик и плодят ботнет. Меняй, пока сосед-школьник не залез в твою сеть.
Ну так прошивку никто не отменял, но если производитель забил на обновления, то да — только на помойку. Хотя школьник скорее залезет за вайфаем, чем за ботнетом.
Чтобы комментировать, нужно войти.