Сразу несколько компаний и независимых ИБ-специалистов сообщили об уязвимостях, найденных в различных моделях роутеров Asus. Так, аналитики компании Fortinet предупредили, что из-за критической уязвимости злоумышленники имеют возможность выполнить на устройствах произвольный код с root-привилегиями. Баг заключается в недостаточной «санации» параметров (unsanitized), проходящих через /apply.cgi, что позволяет осуществить инъекцию команд. Проблеме подвержены следующие модели роутеров: Практически...

Пользователи Asus могут уже знать, что последние обновления программного обеспечения ASUS были скомпрометированы, и они установили бэкдоры на компьютерах Asus. Вирус через сервера обновлений Asus был установлен на полмиллиона компьютеров...