JVN#78356367: 複数のNTT東日本製ホームゲートウェイ/ひかり電話ルータにおけるアクセス制限不備の脆弱性
東日本電信電話株式会社（NTT東日本）が提供する複数のホームゲートウェイ/ひかり電話ルータには、アクセス制限不備の脆弱性が存在します。 ひかり電話ルータ RT-400MI Ver.09.00.0015およびそれ以前 ひかり電話ルータ PR-400MI Ver.09.00.0015およびそれ以前 ひかり電話ルータ RV-440MI Ver.09.00.0015およびそれ以前 ホームゲートウェイ/ひかり電話ルータ PR-500MI/RS-500MI/RT-500MI Ver.08.00.0004およびそれ以前 ホームゲートウェイ/ひかり電話ルータ PR-600MI/RX-600MI Ver.01.00.0008およびそれ以前 なお、上記製品は西日本電信電話株式会社（NTT西日本）からも提供されていますが、本脆弱性の影響を受けるのはNTT東日本エリアで契約している場合のみです。
JVN#81966868: プラネックス製ネットワーク機器における複数の脆弱性
プラネックスコミュニケーションズ株式会社が提供するルーターおよびネットワークカメラには、脆弱性が存在します。 CVE-2024-45372 MZK-DP300N ファームウェアバージョン 1.04およびそれ以前 CVE-2024-45836 CS-QR10 すべてのファームウェアバージョン CS-QR20 すべてのファームウェアバージョン CS-QR22 すべてのファームウェアバージョン CS-QR220 すべてのファームウェアバージョン CS-QR300 すべてのファームウェアバージョン プラネックスコミュニケーションズ株式会社が提供するルーターおよびネットワークカメラには、次の複数の脆弱性が存在します。 クロスサイトリクエストフォージェリ（CWE-352） CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:L 基本値 7.1 CVE-2024-453
JVN#24885537: エレコム製無線LANルーターおよび無線アクセスポイントにおける複数の脆弱性
エレコム株式会社が提供する無線LANルーターおよび無線アクセスポイントには、複数の脆弱性が存在します。 CVE-2024-34577 WRC-X3000GS2-B v1.08およびそれ以前のバージョン WRC-X3000GS2-W v1.08およびそれ以前のバージョン WRC-X3000GS2A-B v1.08およびそれ以前のバージョン CVE-2024-39300 WAB-I1750-PS v1.5.10およびそれ以前のバージョン CVE-2024-42412、CVE-2024-43689 WAB-I1750-PS v1.5.10およびそれ以前のバージョン WAB-S1167-PS v1.5.6およびそれ以前のバージョン エレコム株式会社が提供する無線LANルーターおよび無線アクセスポイントには、次の複数の脆弱性が存在します。 easysetup.cgiおよびmenu.cgiの入力値処理
NICTERの投稿に関する重要なお知らせ（7/19更新）
平素は弊社商品をご愛用いただき誠にありがとうございます。 5月21日から22日にかけて報道されておりました、NICTER解析チームによる弊社「WSR-1166DHPシリーズ」等のボットへの感染が確認された件につきまして、NICT様と連携して調査を行った結果、およそ50台程度の弊社Wi-Fi商品、ないしその内部ネットワークからマルウェアが発信したと思われる通信を確認いたしました。対象のお客様につきましては5月29日より、総務省NOTICEプロジェクトの枠組み等を活用し、ISP（インターネットサービスプロバイダー）経由でご連絡させていただいておりますので併せてご確認ください。 またNICTER解析チームとの検討の結果、以下の商品・条件に該当する場合にも感染の恐れがあることがわかりました。 該当の条件に一致する商品をご利用のお客様につきましては、以下のルーター設定等をご確認いただきますようお願い
JVN#12824024: バッファロー製無線LANルーターおよび無線LAN中継器におけるOSコマンドインジェクションの脆弱性
JVN#12824024 バッファロー製無線LANルーターおよび無線LAN中継器におけるOSコマンドインジェクションの脆弱性 WHR-1166DHP2 Ver. 2.95およびそれ以前のバージョン WHR-1166DHP3 Ver. 2.95およびそれ以前のバージョン WHR-1166DHP4 Ver. 2.95およびそれ以前のバージョン WSR-1166DHP3 Ver. 1.18およびそれ以前のバージョン WSR-600DHP Ver. 2.93およびそれ以前のバージョン WEX-300HPTX/N Ver. 1.02およびそれ以前のバージョン WEX-733DHP2 Ver. 1.03およびそれ以前のバージョン WEX-1166DHP2 Ver. 1.05およびそれ以前のバージョン WEX-1166DHPS Ver. 1.05およびそれ以前のバージョン WEX-300HPS/N Ve
JVN#06672778: エレコム製無線LANルーターにおける複数の脆弱性
CVE-2024-34021 WRC-2533GS2V-B v1.68およびそれ以前のバージョン WRC-2533GS2-B v1.68およびそれ以前のバージョン WRC-2533GS2-W v1.68およびそれ以前のバージョン CVE-2024-39607、CVE-2024-40883 WRC-X6000XS-G v1.11およびそれ以前のバージョン WRC-X1500GS-B v1.11およびそれ以前のバージョン WRC-X1500GSA-B v1.11およびそれ以前のバージョン エレコム株式会社が提供する複数の無線LANルーターには、次の複数の脆弱性が存在します。 アップロードするファイルの検証が不十分（CWE-434） CVSS:3.0/AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H 基本値 6.8 CVE-2024-34021 OSコマンドインジェクション
センチュリー・システムズ製FutureNet NXRシリーズ、VXRシリーズおよびWXRシリーズにおける複数の脆弱性（CVE-2024-31070等）について | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
トップページ 情報セキュリティ 重要なセキュリティ情報 2024年度 センチュリー・システムズ製FutureNet NXRシリーズ、VXRシリーズおよびWXRシリーズにおける複数の脆弱性（CVE-2024-31070等）について センチュリー・システムズ製FutureNet NXRシリーズ、VXRシリーズおよびWXRシリーズにおける複数の脆弱性（CVE-2024-31070等）について 注釈：追記すべき情報がある場合には、その都度このページを更新する予定です。 概要 センチュリー・システムズ株式会社が提供するFutureNet NXRシリーズ・WXRシリーズはセンター向け・拠点向けVPNルータ、VXRシリーズは仮想ソフトウェアルータです。 FutureNet NXRシリーズ、VXRシリーズおよびWXRシリーズには脆弱性が確認されており、脆弱性が悪用された場合、Telnetに無制限でアクセス
無線LANルーターのセキュリティ向上のためのファームウェアアップデート実施のお知らせ | エレコム株式会社 ELECOM
平素は格別のご高配を賜り、厚く御礼申し上げます。 当社製の無線LANルーターにおいて、以下の脆弱性が判明しましたが、お客様の安全なネットワーク環境を維持するため、ファームウェアのアップデートを行いました。 製品購入後、設定を変更されているお客様につきましては、下記の対策に記載の通り、ファームウェアのバージョンをご確認の上、ご対応をお願いいたします。設定を変更していないお客様につきましては、本アップデートに際して行っていただく操作はございません。 今後も当社では新たな脆弱性問題が発生した際には、速やかに公表の上、対策を行ってまいります。 この度は、お客様にご迷惑をおかけしますことを深くお詫び申し上げます。何卒ご理解とご協力のほどお願いいたします。
楽天モバイル、オリジナルモバイルWi-Fi®ルーターの新製品 「Rakuten WiFi Pocket Platinum」を7月11日（木）より発売 | プレスリリース | 楽天モバイル株式会社
ホーム ニュース プレスリリース 2024年 楽天モバイル、オリジナルモバイルWi-Fi®ルーターの新製品 「Rakuten WiFi Pocket Platinum」を7月11日（木）より発売 2024年7月11日 楽天モバイル、オリジナルモバイルWi-Fi®ルーターの新製品 「Rakuten WiFi Pocket Platinum」を7月11日（木）より発売 - 「Rakuten最強プラン」とセットでお申し込みにより1円で販売 - 楽天モバイル株式会社（以下「楽天モバイル」）は、「楽天モバイル」公式サイトおよび「楽天モバイルショップ」において、オリジナルモバイルWi-Fi®ルーターの新製品「Rakuten WiFi Pocket Platinum」（以下「本製品」）を本日7月11日（木）より7,980円（税込）で発売します。また、実施中の「Rakutenオリジナル製品 1円」キャンペ
近年増加中のDDoS攻撃の一種である「パケットレート攻撃」とは？
DDoS攻撃は複数のマシンから膨大な量のデータをターゲットに送信し、ウェブサイトやサーバーを処理不能な状態に追い込むサイバー攻撃手法です。そんなDDoS攻撃の多くは、使用可能な帯域幅を枯渇させる「帯域幅消費型」に分類されますが、近年は「パケットレート攻撃」と呼ばれる手法も増えているとして、クラウドコンピューティングサービスを展開するOVHCloudでコンピューターセキュリティインシデント対応チーム長を務めるセバスチャン・メリオ氏が、その手法について解説しています。 The Rise of Packet Rate Attacks: When Core Routers Turn Evil - OVHcloud Blog https://blog.ovhcloud.com/the-rise-of-packet-rate-attacks-when-core-routers-turn-evil/ D
数百万台のモデムを自由に書き換え可能な脆弱性を見つけるまでの経緯をセキュリティエンジニアが報告
自身のモデムがハッキングされたことを契機に、モデムを運用しているプロバイダのシステムに脆弱(ぜいじゃく)性があることを突き止めたセキュリティエンジニアのサム・カリー氏が、「どのように突き止めたのか」についてブログに投稿しました。 Hacking Millions of Modems (and Investigating Who Hacked My Modem) https://samcurry.net/hacking-millions-of-modems 事の発端は2年前で、カリー氏は自宅のPCからAWSのインスタンスにアクセスした際に「謎のIPアドレスから同じリクエストがリプレイされる」という奇妙な現象に遭遇しました。下のログファイルに残されている記録のうち、「98.161.24.100」はカリー氏のPCのIPアドレスですが、「159.65.76.209」という謎のIPアドレスから同じリ
わずか3日間で60万台ものルーターを破壊したマルウェア攻撃「Pumpkin Eclipse」について明らかに
2023年10月25日からの数日間で、Windstreamというインターネットサービスプロバイダ(ISP)のユーザーが相次いで「ルーターが突然機能しなくなって再起動やリセットもできない」と報告しました。アメリカの通信サービス企業・Lumenのサイバー脅威研究および運用部門であるBlack Lotus Labsが2024年5月30日に発表したレポートによると、一連の事態は未知のアクターによるマルウェア攻撃が原因であり、なんと60万台ものルーターが破壊されたとのことです。 The Pumpkin Eclipse - Lumen https://blog.lumen.com/the-pumpkin-eclipse/ Mystery malware destroys 600,000 routers from a single ISP during 72-hour span | Ars Techni
NICTERの投稿に関する重要なお知らせ（5/23更新) | バッファロー
平素は弊社商品をご愛用いただき誠にありがとうございます。 5月21日から22日にかけて報道されております、NICTER解析チームによる弊社「WSR-1166DHPシリーズ」等のボットへの感染が確認された件につきまして、NICT様と連携して調査を行った結果、およそ50台程度の弊社Wi-Fi商品、ないしその内部ネットワークからマルウェアが発信したと思われる通信を確認しております。こちらのお客様につきましては、処置などのご案内方法についてNICT様と協議しております。 またNICTER解析チームとの検討の結果、以下の商品・条件に該当する場合にも感染の恐れがあることがわかりました。 該当の条件に一致する商品をご利用のお客様につきましては、以下のルーター設定等をご確認いただきますようお願いいたします。 (5/23更新 「該当の商品および条件」「ご確認いただく設定について」について新たな事実を追記いた
JVNVU#91883072: NETGEAR製ルーターにおけるバッファオーバーフローの脆弱性
RAX35 ファームウェアバージョン 1.0.6.106より前 RAX38 ファームウェアバージョン 1.0.6.106より前 RAX40 ファームウェアバージョン 1.0.6.106より前
6千台超のASUSルータを侵害、サポート期限切れデバイス狙うマルウェア
Lumen Technologiesは3月26日(米国時間)、「The Darkside of TheMoon - Lumen」において、サポートを終了したルータまたはIoT(Internet of Things)デバイスを標的としてボットネット型マルウェア「TheMoon」の亜種を配布するサイバー攻撃のキャンペーンを発見したと伝えた。TheMoonは「Faceless」と呼ばれるプロキシサービスプロバイダーに接続し、デバイスをFacelessネットワークに組み込むという。 The Darkside of TheMoon - Lumen マルウェア「TheMoon」の正体 このキャンペーンでは標的のデバイスへの侵入に成功すると、初めにファイアウォールの設定を変更してデバイスの設定画面(ポート80および8080)へのアクセスをブロックする。次に、サンドボックス上で動作していないことを確認し、
JVN#82074338: NEC Atermシリーズにおける複数の脆弱性
以下のAtermシリーズ製品のすべてのバージョンが本脆弱性の影響を受けます。 CR2500P MR01LN MR02LN W300P W1200EX(-MS) WF300HP WF300HP2 WF800HP WF1200HP WF1200HP2 WG300HP WG600HP WG1200HP WG1200HP2 WG1200HP3 WG1200HS WG1200HS2 WG1200HS3 WG1400HP WG1800HP WG1800HP2 WG1800HP3 WG1800HP4 WG1810HP(JE) WG1810HP(MF) WG1900HP WG1900HP2 WG2200HP WM3400RN WM3450RN WM3500R WM3600R WM3800R WR1200H WR4100N WR4500N WR6600H WR6650S WR6670S WR7800H WR
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
JVN#29471697: Androidアプリ「TP-Link Tether」および「TP-Link Tapo」におけるサーバ証明書の検証不備の脆弱性
管理放棄状態のルーターが多いのは個人？ 法人？ 「NOTICE」で浮かび上がってきた他人まかせの惨状【イニシャルB】
Actively Exploited Vulnerability in FXC Routers: Fixed, Patches Available | Akamai
Botnets Continue Exploiting CVE-2023-1389 for Wide-Scale Spread | FortiGuard Labs