אלפי התקני אבטחת מידע הכילו חשבון מנהל מקודד - פתוח לכל האקר פוטנציאלי 

התקני אבטחה של חברת Zyxel כוללים חשבון מנהל מקודד בקושחה. אם אתם מחזיקים אחד כזה - תתקינו עדכון 

עמי רוחקס דומבה | 03/01/2021

bigstock

יותר מ -100,000 התקני חומת אש של חברת Zyxel, המספקים שירותי VPN ובקרי נקודת גישה מכילים חשבון דלת אחורית, מקודד, ברמת מנהל. חשבון שיכול להעניק לתוקפים גישה שורשית להתקנים דרך ממשק SSH או לוח ניהול האינטרנט.

חשבון הדלת האחורית, שהתגלה על ידי צוות חוקרי אבטחה הולנדים מבית Eye Control. לבעלי המכשירים מומלץ לעדכן מערכות. תיקונים זמינים כרגע רק לסדרות ה- ATP, USG, USG Flex ו- VPN. תיקוני סדרת NXC צפויים באפריל 2021, כך על פי פרסום של Zyxel.

 

שיתוף