Netgear 路由器受到游戏加速模块漏洞的影响 媒体
Netgear 路由器面临 FunJSQ 漏洞风险
关键要点
Netgear 路由器和 Orbi WiFi 系统受第三方游戏加速模块 FunJSQ 漏洞影响。漏洞可能导致任意代码执行和服务器数据篡改。攻击者需要 WiFi 密码或以太网连接才能恶意利用该漏洞。Netgear 已发布初步修复程序，并建议用户立即更新。Netgear 路由器和 Orbi WiFi 系统存在一个严重的安全漏洞，该漏洞源自第三方在线游戏加速模块 FunJSQ。Onekey 的研究人员表明，由于该模块更新过程缺乏安全通信，这可能使攻击者能够篡改基于服务器的数据，并以提升权限的方式提取包内容到根文件夹中。掌控更新包的攻击者可随意覆盖设备上的内容。因此，这些漏洞分别被追踪为 CVE202240619 和 CVE202240620。
“Netgear 了解到 FunJSQ 的漏洞，FunJSQ 是集成在部分路由器和 Orbi WiFi 系统中的第三方模块。要利用此漏洞，攻击者必须拥有用户的 WiFi 密码或以太网连接至路由器，”Netgear 表示，并敦促用户立即进行打补丁，因为目前没有任何解决方法。
不用登录的加速器永久免费版漏洞影响具体信息
漏洞编号描述潜在风险解决方案CVE202240619未经身份验证的命令注入漏洞任意代码执行Netgear 已发布修复CVE202240620不安全的更新机制数据篡改与设备覆盖Netgear 正在处理对于所有 Netgear 用户，及时更新设备固件以修复这些漏洞至关重要。同时，用户应确保其网络密码安全，以减少潜在的攻击风险。对于使用 Orbi WiFi 系统的用户，建议密切关注 Netgear 官方的安全公告，以获取最新的信息和补丁。
DownThem DDoS 劫持者被判刑 媒体
美国司法部对DDoS服务提供者判刑关键要点Matthew Gatrel因运营两个DDoS相关网站被判处两年监禁。网站包括“downthemorg”和“ampnodecom”，提供DDoS攻击服务和无惧...
加密货币诈骗网站被攻破，导致加密货币盗窃 媒体
黑客利用恶意网站窃取加密货币重要信息概览恶意去中心化应用和加密货币诈骗网站正遭到一个名为“Water Labbu”的网络攻击者的攻击。此攻击者通过恶意JavaScript注入技术，已渗透至少45个诈骗...