3 Tačke
Članak

Neprijavljeni backdoor u Tenda ruterima omogućava pristup bez lozinke

CERT/CC je otkrio ranjivost u Tenda ruterima koja napadačima daje punu administrativnu kontrolu bez lozinke, a kompanija ne odgovara na upozorenja.

3 Tačke
40 sekundi čitanja

CERT Coordination Center (CERT/CC) objavio je 6. jula ranjivost u firmveru Tenda rutera koja omogućava neovlašćeni pristup administratorskom interfejsu bez validnih akreditiva. Ranjivost, označena kao CVE-2026-11405, predstavlja neprijavljeni backdoor koji zaobilazi normalan proces prijave. Pogođeni su modeli FH1201, W15E, AC10, AC5 i AC6, a Tenda još uvek nije izdala sigurnosnu zakrpu uprkos obaveštenju CERT/CC.

Backdoor se nalazi u ugrađenom veb serveru rutera, gde neprijavljena autentifikaciona rutina dozvoljava pristup bez konfigurisanih administratorskih kredencijala. Iako firmver inicijalno proverava lozinku putem MD5, kada ta provera ne uspe, koristi se skrivena lozinka iz konfiguracionog ključa sys.rzadmin.password. Ovo omogućava napadačima potpunu kontrolu nad ruterom, uključujući izmenu DNS postavki i onemogućavanje sigurnosnih funkcija.

Povezani članci

Comcast pretvara rutere u senzore pokreta uz rizik po privatnost

Comcast uvodi Wi-Fi Motion funkciju na novije rutere, koja detektuje pokrete u domu, ali uz mogućnost deljenja podataka sa trećim stranama.

34 sekunde čitanja

Geekom priznao malware u mrežnim drajverima za mini računare

Geekom je uklonio zlonamerni LAN drajver sa svoje stranice nakon otkrića Asruex backdoor malwarea u instalateru za A7, A8 i druge modele.

42 sekunde čitanja

Kritična macOS ranjivost omogućava daljinski root pristup

Aktivno iskorišćavanje CVE-2026-65400 u macOS Screen Sharing omogućava napadačima root pristup i instalaciju Monero rudara, uz CISA podizanje ozbiljnosti na 9.8.

49 sekundi čitanja

AMD-ova ranjivost otvara tajne memorijske oblasti

Istraživač je otkrio eksploit koji jednom instrukcijom otvara pristup skrivenim oblastima memorije na starijim AMD procesorima, uključujući PSP i SMM.

40 sekundi čitanja