Netgear ha rilasciato aggiornamenti di sicurezza affrontare due vulnerabilità critiche che colpisce diversi modelli di router WiFi e ha fortemente sollecitato gli utenti ad aggiornare immediatamente il loro firmware. Queste vulnerabilità potrebbero consentire ad aggressori non autenticati di eseguire il codice remoto o bypassare l'autenticazione, creando una grave falla nella sicurezza e una superficie di attacco.
Dispositivi interessati e rischi per la sicurezza
Le falle di sicurezza interessano più reti WiFi 6 punti di accesso e router Nighthawk Pro Gaming, in particolare i seguenti modelli:
- Wifi 6 Punti di accesso: CERA206, WAX214v2, CERA220
- Router da gioco Nighthawk Pro: Modello XR1000, XR1000v2, Modello XR500
Sebbene Netgear non abbia divulgato dettagli tecnici estesi sulle vulnerabilità, l'azienda ha individuato i difetti nel modo seguente:
- L'esecuzione di codice remoto (RCE) Vulnerabilità (Codice PSV-2023-0039) – Gli aggressori possono eseguire codice arbitrario da remoto senza autenticazione.
- Vulnerabilità Bypass autenticazione (PSV-2021-0117) – Consente l’accesso non autorizzato al router in un attacco a bassa complessità che non richiede interazione da parte dell’utente.
Queste falle di sicurezza potrebbero essere sfruttate dai criminali informatici per prendere il controllo dei router interessati, intercettare il traffico di rete, o distribuire il malware all'interno di reti compromesse.
Aggiornamenti e correzioni del firmware
Per proteggersi da potenziali attacchi, Netgear ha rilasciato versioni del firmware patchate per i seguenti dispositivi:
- XR1000 – Versione firmware 1.0.0.74
- XR1000v2 – Versione del firmware 1.1.0.22
- XR500 – Versione firmware 2.3.2.134
- WAX206 – Versione del firmware 1.0.5.3
- WAX220 – Versione del firmware 1.0.5.3
- WAX214v2 – Versione del firmware 1.0.2.5
I proprietari dei router Netgear sopra menzionati devono aggiornare immediatamente il firmware per mitigare i possibili rischi per la sicurezza. “La vulnerabilità RCE non autenticata persiste se non si completano tutti i passaggi consigliati,” la società ha affermato. Netgear ha inoltre chiarito che non sarà responsabile per le violazioni della sicurezza derivanti dall'ignorare l'aggiornamento del firmware da parte degli utenti.
Come puoi aggiornare il firmware del tuo router?
Come aggiornare il firmware del router Netgear
Per installare gli ultimi aggiornamenti di sicurezza, Segui questi passi:
- Vai al sito Web di supporto Netgear.
- Inserisci il numero del modello del router nella casella di ricerca e seleziona il dispositivo dall'elenco a discesa.
- Clicca su download e cercare l'ultimo aggiornamento del firmware sotto Versioni correnti.
- Fare clic su Note di rilascio e seguire le istruzioni dettagliate per scaricare e installare il nuovo firmware.
Si prega di ricordare che la mancata installazione dell'aggiornamento lascia attiva la vulnerabilità di esecuzione di codice remoto, esponendo potenzialmente il tuo dispositivo ad attacchi informatici.
Problemi di sicurezza Netgear precedenti
Negli ultimi anni Netgear ha dovuto affrontare molteplici sfide in materia di sicurezza. Nel mese di luglio 2023, l'azienda ha esortato gli utenti a installare patch per lo scripting cross-site archiviato (XSS) e vulnerabilità di bypass dell'autenticazione che interessano diverse reti WiFi 6 router. In 2022, 79 Modelli di router Netgear sono stati trovati contenenti una grave vulnerabilità di sicurezza che potrebbe portare al controllo remoto, interessano 758 versioni del firmware utilizzate in 79 Modelli di router Netgear.
Se possiedi uno dei router Netgear interessati, l'aggiornamento del firmware è fondamentale per proteggere la rete. Gli attacchi informatici che prendono di mira vulnerabilità non corrette stanno diventando sempre più comuni, rendendo essenziali gli aggiornamenti regolari del firmware per proteggere i dati personali e aziendali.
Milena Dimitrova
Uno scrittore ispirato e un gestore di contenuti che è stato con SensorsTechForum dall'inizio del progetto. Un professionista con 10+ anni di esperienza nella creazione di contenuti accattivanti. Incentrato sulla privacy degli utenti e lo sviluppo di malware, crede fortemente in un mondo in cui la sicurezza informatica gioca un ruolo centrale. Se il buon senso non ha senso, lei sarà lì per prendere appunti. Quelle note possono poi trasformarsi in articoli! Seguire Milena @Milenyim
Seguimi: