Köhnə D-Link DSL Routerlərindəki Kritik RCE Zəifliyindən İstifadə Edən Davamlı Hücumlar
13rose
3 min read
Köhnə D-Link DSL Routerlərindəki Kritik RCE Zəifliyindən İstifadə Edən Davamlı Hücumlar
Köhnəlmiş D-Link DSL şəbəkə qapısı (gateway) routerlərində yeni aşkar edilmiş kritik təhlükəsizlik qüsuru (flaw) aktiv şəkildə Exploit edilməyə başlanılıb. Təhlükəsizlik tədqiqatçıları bu hücumların geniş miqyasda yayıla biləcəyi barədə xəbərdarlıq edir.
CVE-2026-0625 (CVSS balı: 9.3) kimi izlənilən bu zəiflik, istifadəçi tərəfindən verilən DNS konfiqurasiya parametrlərinin düzgün süzgəcdən keçirilməməsi (improper sanitization) nəticəsində yaranan “dnscfg.cgi” son nöqtəsindəki (endpoint) command injection hadisəsi ilə bağlıdır.
Təhlükəsizlik hesabatında qeyd edilir ki, “Qeyri-identifikasiyadan keçmiş uzaq hücumçu xüsusi olaraq hazırlanmış sorğuları inject edərək cihazın əməliyyat sistemində icazəsiz əmrləri işə sala bilər.” Bu imkan RCE (Remote Code Execution) zəifliyinin bir növü olaraq cihaz üzərində tam nəzarəti ələ keçirməyə imkan verir.
Bu cür RCE zəiflikləri adətən kiber cinayətkarlar tərəfindən aşağıdakı məqsədlər üçün istifadə edilir:
- Cihazı aktiv Malware yaymaq üçün botnetə qoşmaq.
- Şəbəkə daxilindəki digər sistemlərə sızmaq (pivot).
- Həssas şəxsi məlumatları və ya trafik məlumatlarını oğurlamaq.
Qeyd etmək lazımdır ki, zəifliyə məruz qalan D-Link modelləri köhnəlmiş (legacy) hesab olunur və istehsalçı (vendor) tərəfindən artıq dəstəklənmir. Bu səbəbdən, D-Link tərəfindən bu kritik qüsuru aradan qaldırmaq üçün rəsmi yamaq (patch) buraxılması gözlənilmir.
Nə etməli? Təcili Tədbirlər
Xaker.az olaraq, hələ də təsirlənmiş köhnə D-Link DSL routerlərindən istifadə edən bütün qurumlara və fərdi istifadəçilərə təcili tədbirlər görməyi tövsiyə edirik:
- Şəbəkədən Ayırma: Mümkünsə, zəifliyə məruz qalan cihazları dərhal şəbəkədən ayırın.
- Əvəzetmə: Təhlükəsizliyi təmin etmək üçün bu routerləri istehsalçının dəstəklədiyi, müntəzəm təhlükəsizlik yeniləmələri alan müasir avadanlıqlarla əvəz edin.
- Girişin Məhdudlaşdırılması: Əgər dərhal əvəzetmə mümkün deyilsə, idarəetmə interfeysinə (admin panel) kənardan girişi məhdudlaşdırmaq üçün firewall qaydalarından istifadə edin.
Bu hadisə, dəstəklənməyən köhnə cihazların kiberhücumlar üçün necə cəlbedici hədəf olduğunu bir daha göstərir. Tədqiqatçılar bu hücumların davamlılığını və kütləvi Exploit cəhdlərinin artacağını proqnozlaşdırırlar.
