Сегодня 16 мая 2025
18+
MWC 2018 2018 Computex IFA 2018
реклама
Теги → zyxel

Zyxel порекомендовала клиентам купить новые маршрутизаторы, потому что устранять уязвимости в старых она не будет

Тайваньский производитель сетевого оборудования Zyxel заявил, что не планирует выпускать обновления ПО для своих устройств и закрывать две недавно обнаруженные уязвимости, которые активно эксплуатируются киберпреступниками и могут затрагивать несколько тысяч клиентов.

 Источник изображения: greynoise.io

Источник изображения: greynoise.io

Критические уязвимости нулевого дня в маршрутизаторах Zyxel активно эксплуатируются киберпреступниками, сообщила в конце января специализирующаяся на анализе угроз компания GreyNoise. Эти ошибки позволяют злоумышленникам выполнять на устройствах произвольные команды, что приводит к компрометации системы, утечкам данных и проникновению в локальную сеть. Ещё в июле прошлого года их обнаружила компания VulnCheck, в августе Zyxel была поставлена об этом в известность, но производитель до сих пор ничего не предпринял.

Лишь накануне на сайте Zyxel появилось сообщение, что компания «недавно» узнала о двух уязвимостях, которые проходят под номерами CVE-2024-40890 и CVE-2024-40891 и, по её словам, затрагивают несколько продуктов с истекшими сроками поддержки. VulnCheck, по версии тайваньского производителя, ничего об этих уязвимостях не сообщала, и о проблеме он узнал лишь в январе, когда GreyNoise рассказала, что они активно эксплуатируются. Ошибки затрагивают «устаревшие продукты, срок эксплуатации которых истёк много лет назад», подчеркнула Zyxel, поэтому компания не намерена выпускать исправляющие их обновления ПО.

Производитель рекомендовал клиентам заменить уязвимые маршрутизаторы «продуктами нового поколения для оптимальной защиты». При этом в списке снятых с поддержки устройств на сайте Zyxel данные устройства не упоминаются, а некоторые из них до сих пор продаются на Amazon, из чего можно сделать вывод, что на практике они остаются актуальными, обратила внимание VulnCheck. Почти 1500 уязвимых устройств сейчас доступны через интернет, гласят данные профильной поисковой системы Censys. Анализ ботнетов, включая Mirai показал, что одна из уязвимостей устройств Zyxel эксплуатируется на практике, а следовательно, это оборудование может использоваться в крупномасштабных атаках, обратила внимание GreyNoise.


window-new
Soft
Hard
Тренды 🔥
TikTok внедрил функцию медитаций — это поможет пользователям лучше спать по ночам 4 ч.
«Гарда Маскирование» теперь можно использовать для работы с документами граждан Казахстана 6 ч.
Для Kingdom Come: Deliverance 2 вышло сюжетное дополнение Brushes with Death, а новый патч добавил в игру скачки 6 ч.
Евросоюз запустил расследование против TikTok за размещение рекламы с нарушением законов 6 ч.
Почтовый сервер RuPost дополнился расширенными средствами мониторинга и системой трассировки писем 8 ч.
Новый трейлер подтвердил дату выхода Stellar Blade на ПК — системные требования, региональные ограничения и Denuvo 9 ч.
Apple выпустила CarPlay Ultra — бета-тестерами станут владельцы Aston Martin за четверть миллиона долларов 9 ч.
Microsoft лишит сторонних разработчиков доступа к API поисковика Bing, но будут исключения 9 ч.
Крупнейший чёрный рынок в интернете закрылся стараниями Telegram 11 ч.
Сбои в работе интернета на прошлой неделе обрушили онлайн-продажи в России 11 ч.
Новая статья: Обзор игрового QD-OLED 4K-монитора ASUS ROG Swift OLED PG27UCDM: «полный фарш» 3 ч.
«Мы быстрее, чем Mac»: Microsoft заявила о превосходстве Copilot+ PC над компьютерами Apple, но это лукавство 3 ч.
Apple снова признана самым дорогим брендом в мире — Nvidia влетела в пятёрку лидеров 4 ч.
Microsoft прекратила производство Surface Laptop Studio 2, не представив преемника 4 ч.
Autonomous представила дизайнерский домашний ИИ-суперкомпьютер за $40 000 — его функциональность вызывает вопросы 4 ч.
Новая статья: Обзор умных часов HUAWEI WATCH FIT 4 Pro: это уже другая лига 5 ч.
Huawei представила планшет MatePad Pro 12.2 (2025) с экраном Tandem OLED PaperMatte, защищающим зрение 5 ч.
Sony представила флагманские беспроводные наушники WH-1000XM6 — $449 и долгожданный складной дизайн 7 ч.
NASA чудом спасло «Вояджер-1»: признанные неисправными 20 лет назад двигатели удалось оживить 7 ч.
$2000 за видеокарту — и это не RTX 5090: Asus и Bethesda удивили фанатов Doom 8 ч.