TP-Link Omada cihazlarında 4 ciddi boşluq: uzaqdan hücum mümkün
TP-Link Omada şlüz cihazlarında 4 təhlükəsizlik boşluğu tapılıb, ikisi uzaqdan kod icrası ilə nəticələnə bilər. İstifadəçilərə firmware yeniləməsi tövsiyə olunur.
TP-Link Omada cihazlarında 4 boşluq tapılıb - uzaqdan kod icrası mümkündür
«The Hacker News» məlumatına görə, TP-Link şirkəti Omada şlüz cihazları üçün dörd təhlükəsizlik boşluğunu düzəldən yeniləmə yayıb. Onlardan ikisi - CVE-2025-6542 və CVE-2025-7850 - uzaqdan kod icrasına imkan verir.
TP-Link bildirib ki, hücumçular bu boşluqlardan istifadə edərək sistemdə özbaşına əmrlər icra edə bilərlər. Zəifliklər ER8411, ER7206, ER605, G36 və digər modellərin əvvəlki versiyalarında aşkarlanıb. Şirkət istifadəçilərə dərhal son firmware versiyasını yükləməyi məsləhət görür.
Son Xəbərlər
Xiaomi 15 Ultra Qlobal Versiyası
Xiaomi yeni flaqman modeli Xiaomi 15 Ultra-nı qlobal satışa çıxaracağını təsdiqlədi. HyperOS 2.0 ilə yeni dövr başlayır!
Samsung-un Üçqatlanan Telefonu
Samsung, Galaxy Unpacked tədbirində üçqatlanan telefon konseptini təqdim etdi. Yeniliklər haqqında daha çox məlumat əldə edin.
Realme GT 7: Ən Ucuz Smartfon
Snapdragon 8 Elite çipi ilə Realme GT 7 fevral ayında təqdim ediləcək. Yeni xüsusiyyətlər və uyğun qiymət gözləyir.
Forescout Vedere Labs tədqiqatçıları CVE-2025-7850 və CVE-2025-7851 barədə əlavə məlumat paylaşıblar. Onların sözlərinə görə, WireGuard VPN parametrlərindəki boşluq icazəsiz kök (root) səviyyəsində əmrlərin icrasına gətirib çıxara bilər. İkinci boşluq isə sistemdə qalan «debug» kodu ilə kök SSH girişinə icazə verir.
Maraqlısı odur ki, tədqiqatçılar bəzi quraşdırmalarda təyin edilmiş hesab məlumatı olmadan da uzaqdan icra mümkün ola biləcəyini bildiriblər. Yəni, hücum ehtimalı düşündüyümüzdən daha genişdir.
TP-Link təsdiqləyib ki, boşluqlardan hazırda “vəhşi” şəraitdə istifadə edilmədiyi barədə məlumat yoxdur. Bununla belə, şirkət xəbərdarlıq edib: yeniləmə sonrası cihaz parametrlərinin düzgünlüyünü və təhlükəsizliyini yoxlamaq lazımdır.
Ekspertlər xatırladır ki, təkcə yamaların tətbiqi bəzən köklü problemi aradan qaldırmır. Sistemdəki eyni kod nümunələri gələcəkdə oxşar zəifliklərin təkrarlanmasına zəmin yarada bilər. Bir sözlə, rəqəmsal təhlükəsizlik - daim yenilənən bir prosesdir.
Bu xəbəri necə dəyərləndirirsiniz?
