تاریخ:
سناتور آمریکایی: ترامپ با ارز شخصی خود میلیاردها دلار از جیب مردم آمریکا برداشته است 
درس سی و چهارم
هشدار به کاربران ایرانی: برخی از مودمهای تیپی-لینک آسیبپذیری امنیتی دارند
آسیبپذیری امنیتی جدید مودمهای TP-Link به هکرها اجازه میدهد تا روی دستگاه شما بدافزار نصب کنند.
یک آسیبپذیری جدید «روز صفر» در برخی از روترهای TP-Link کشف شده است که به هکرها اجازه میدهد از راه دور به دستگاه وارد شوند و تنظیمات DNS را دستکاری کنند. بسیاری از ایرانیها هماکنون از مودم تیپی-لینک استفاده میکنند.
به گزارش زومیت به نقل از BleepingComputer، آسیبپذیری جدید که در تعدادی از مودمهای TP-Link وجود دارد، به هکرها امکان میدهد تا روی ترافیک اینترنت کاربران نظارت داشته باشند و حتی روی دستگاه بدافزار نصب کنند.
منشأ آسیبپذیری امنیتی مودم TP-Link به باگ پروتکل مدیریت دستگاه (CWMP) برمیگردد. پروتکل CWMP مانند یک کانال کنترل از راه دور کار میکند و به اپراتور اینترنت اجازه میدهد تا از بیرون تنظیمات روتر را مدیریت و تنظیم کند.
CWMP به اپراتور اینترنت اجازه میدهد تا بدون دخالت کاربران، رمز و نام کاربری وایفای را عوض کند. این پروتکل حتی امکان بررسی خطاها و بهروزرسانی فرمور را نیز فراهم میکند.
تعدادی از مودمهای TP-Link بازار ایران مانند AX1500 و Archer AX10 و Archer VR400 و TD-W9970 میتوانند تحت تاثیر این آسیبپذیری روز صفر قرار بگیرند.
اگر از مودمهای نامبرده استفاده میکنید، کارهایی مانند تغییر رمز عبور، غیرفعالسازی پروتکل CWMP و بهروزرسانی فرمور میتوانند تا حدی از مشکلات احتمالی جلوگیری کنند.
توصیه میشود که تا زمان انتشار بهروزرسانی نرمافزاری، روتر را از شبکههای حساس و مهم جدا کنید. تی پی لینک میگوید از آسیبپذیری اخیر خبر دارد و حتی یک وصلهی امنیتی برای مدلهای موجود در اروپا منتشر کرده است. این شرکت میگوید قصد دارد خیلی سریع برای مودمهای سایر مناطق هم بهروزرسانی جدید منتشر کند.
لینک کوتاه: کپی لینک
برنامهریزی برای دائمی شدن خدمات رایگان مترو و اتوبوس در تهران دستور بازداشت سازنده ساختمان ارغوان اندیشه صادر شد اعلام آمادگی عراق برای میانجیگری بین ایران و آمریکا نوسانات شدید تتر؛ سقوط به ۱۶۸ هزار و بازگشت به کانال ۱۸۰ هزار تومان پزشکیان: آماده هرگونه گفتوگو هستیم اما زیر بار زور نمیرویم/ خواستهٔ آمریکا از ایران، غیرممکن است ثبت بالاترین دمای سال در ایستگاههای هواشناسی خوزستان هشدار نیروی دریایی سپاه به تمامی شناورها آغاز شارژ اعتبار کالابرگ اردیبهشت؛ جزئیات زمانبندی و نحوه خرید روسیه خواستار خویشتنداری همه طرفهای درگیر در مناقشه ایران شد ترکیه از موشک بالستیک قارهپیمای «ییلدیریمهان» رونمایی کرد تکذیب شایعات درباره حادثه بندرلنگه؛ آتشسوزی لاستیک منشأ دود حمله اسرائیل به مرکز پلیس غزه آتشسوزی گسترده در تالاب میقان اراک؛ تا ۷۰ هکتار از نیزارها سوخت / احتمال عمدی بودن حریق فرصت دادگستری تهران به واحدهای تولیدی برای مقابله با بحران اقتصادی / القاصی: اجازه تعدیل نیرو در واحدهای تولیدی را نمیدهیم مسکو: جنگ هستهای هرگز نباید آغاز شود