D-Link در مورد چندین روز صفر در سوئیچ های سری DGS-3130 هشدار می دهد

D-Link اقدامات کاهشی را برای چندین نقص امنیتی وصله‌نشده که روی سوئیچ‌های انباشته‌پذیر مدیریت‌شده سری DGS-3130 تأثیر می‌گذارد، به اشتراک گذاشته است.

این مدل‌های سوئیچ لینک‌های آپلود چند گیگابیتی را ارائه می‌کنند و به مدیران شبکه سازمانی اجازه می‌دهند تا گلوگاه‌های داده را از بین ببرند، و اساسا برای مشاغل کوچک تا متوسط ​​(SMB) و استقرار اترنت مترو طراحی شده‌اند.

در حالی که D-Link جزئیات مربوط به این نقص ها را به اشتراک نمی گذارد و هنوز شناسه های CVE را برای ردیابی آسان تر به طور عمومی فاش نکرده است، اما گفت که مهندس شبکه Spectrum Community Solutions Giresh Kumar Enugu اشکالاتی را در تأیید هویت، کنترل دسترسی و مدیریت اطلاعات پروتکل کشف دی لینک (DDP) پیدا کرده است.

بهره‌برداری موفقیت‌آمیز می‌تواند به مهاجمان اجازه دهد داده‌های حساس دستگاه را به‌دست آورند، تغییرات اعتبارنامه/پیکربندی غیرمجاز را انجام دهند، انجمن‌های SNMP را درز کند، یا باعث اختلال در سرویس و بازنشانی دستگاه شود.

روزهای صفر چندین نسخه میان‌افزار DGS-3130-30TS را تحت تأثیر قرار می‌دهند و این شرکت همچنان در حال بررسی تأثیر آن بر دیگر پلت‌فرم‌های سوئیچینگ D-Link و مکانیسم‌های امنیتی میان‌افزار (شامل پیکربندی امنیتی سرویس SSH، حفاظت‌های زیربنایی اعتبار سیستم‌عامل، و کنترل رمزگذاری میان‌افزار/رمزگذاری کلیدهای تعبیه‌شده) است.

D-Link گفت: «آسیب‌پذیری‌های گزارش‌شده شامل پروتکل D-Link Discovery Protocol (DDP) و اجزای خاصی از معماری امنیتی سیستم‌افزار دستگاه است.

به گفته محقق امنیتی، بهره برداری موفقیت آمیز از آسیب پذیری های خاص ممکن است به مهاجمی که به شبکه آسیب دیده دسترسی دارد اجازه دهد اطلاعات حساس دستگاه را به دست آورد، عملیات اداری غیرمجاز را انجام دهد، پیکربندی دستگاه را اصلاح کند یا خدمات شبکه را مختل کند.

تا زمانی که سیستم عامل جدیدی را برای رفع این نقص ها منتشر کند، D-Link از مدیران خواست تا DDP را غیرفعال کنند تا بردار حمله شناخته شده اولیه را حذف کنند، رشته های انجمن SNMP غیرضروری یا پیش فرض را حذف کنند و دسترسی SSH، وب UI و SNMP را فقط به شبکه های مدیریت ایزوله و میزبان های مدیریت تعیین شده محدود کنند.

D-Link همچنین به مدیران توصیه کرد که پشتیبان‌گیری از تنظیمات سوئیچ آفلاین را حفظ کنند و گزارش‌های دستگاه را برای تغییرات پیکربندی غیرمنتظره، راه‌اندازی مجدد بدون درخواست یا بازنشانی کارخانه‌ای ردیابی کنند.

در ماه سپتامبر، D-Link به مشتریان در مورد روز صفر با حداکثر شدت (که تحت عنوان CVE-2026-86296 ردیابی می شود) با سوء استفاده از اثبات مفهوم عمومی (PoC) و بدون وصله هشدار داد که بر روترهای وای فای دو بانده قدیمی DIR-822A تأثیر می گذارد.

عوامل هوش مصنوعی Adaptive Security هدف، زمینه و رفتار ایمیل را برای کشف فیشینگ، در معرض خطر قرار دادن ایمیل تجاری و تقلب در صورت‌حساب تجزیه و تحلیل می‌کنند.

ببینید با اسکن 14 روزه فقط خواندنی Microsoft 365 یا Google Workspace، بدون هیچ تغییری در MX، چه اتفاقی می افتد.

GitLab درباره آسیب‌پذیری جدید اجرای کد با حداکثر شدت هشدار می‌دهد

Arista وصله های جدید VeloCloud Orchestrator zero-day را که در حملات مورد سوء استفاده قرار می گیرد

پی اچ پی به ادمین ها درباره دو نقص مهم هشدار می دهد، وصله های اضطراری فردا منتشر می شوند

پچ سه شنبه اکتبر 2026 مایکروسافت 1411 نقص را در 3 روز صفر برطرف کرد

بیشترین شدت نقص SonicWall SMA1000 اکنون در حملات مورد سوء استفاده قرار گرفته است