Kritische Sicherheitslücke in ASUS-Routern entdeckt

Am 14. Juni 2024 wurde eine schwerwiegende Sicherheitslücke (CVE-2024-3080) in mehreren ASUS-Routern bekannt gegeben, die eine unzureichende Authentifizierung aufweist. Diese Schwachstelle ermöglicht es Angreifern, sich ohne Authentifizierung remote Zugriff auf die betroffenen Geräte zu verschaffen. Die Lücke wurde mit einem CVSS-Score von 9.8 als kritisch eingestuft, was die erhebliche Gefahr unterstreicht.

Die Sicherheitslücke betrifft die folgenden Router-Modelle von ASUS:

  • ZenWiFi XT8 (Version 3.0.0.4.388_24609 und früher)
  • ZenWiFi XT8 V2 (Version 3.0.0.4.388_24609 und früher)
  • RT-AX88U (Version 3.0.0.4.388_24198 und früher)
  • RT-AX58U (Version 3.0.0.4.388_23925 und früher)
  • RT-AX57 (Version 3.0.0.4.386_52294 und früher)
  • RT-AC86U (Version 3.0.0.4.386_51915 und früher)
  • RT-AC68U (Version 3.0.0.4.386_51668 und früher)

Diese Modelle sind anfällig für Angriffe, die es Unbefugten ermöglichen, sich ohne Benutzerinteraktion oder Berechtigungen Zugriff auf die Router zu verschaffen. Dies kann zur Kompromittierung des gesamten Heimnetzwerks führen, da Angreifer sensible Daten abfangen, den Netzwerkverkehr überwachen oder Schadsoftware verbreiten können.

Es wird dringend empfohlen, die Firmware-Updates so schnell wie möglich zu installieren, um die Sicherheitslücke zu schließen und das Risiko eines unbefugten Zugriffs zu minimieren. Benutzer sollten zudem regelmäßig ihre Router-Firmware auf Aktualisierungen überprüfen und Sicherheitsrichtlinien befolgen, um die Sicherheit ihres Netzwerks zu gewährleisten.

Tags :

Related Posts

Hackerangriff auf die CDU schwerwiegender als angenommen

Der Anfang Juni berichteten wir über einen Hackerangriff auf die CDU. Nach Angaben der Bild Zeitung hat dieser schwerwiegendere Folgen als zunächst vermutet. Die zentrale Mitgliederdatei der Partei musste abgeschaltet werden, da die Daten der 363.000 Mitglieder möglicherweise in die Hände ausländischer Agenten, mutmaßlich russischer Spione, gelangt sind. Aufgrund der Sicherheitsbedenken verzögert sich auch die Auswahl der Bundestagskandidaten der CDU, da die CDU ihre internen Abläufe und Sicherheitsmaßnahmen neu evaluieren muss. Ein interner “Alarmbrief” warnte vor möglichen weiteren Angriffen und empfahl, nur noch notwendige CDU-Versammlungen abzuhalten.

Read More

BlackBerry Cylance-Daten im Dark Web zum Verkauf angeboten

Am 11. Juni 2024 gab securityweek.com bekannt, dass Daten von BlackBerry Cylance für 750.000 US-Dollar im Dark Web angeboten werden. BlackBerry bestätigte, dass die betroffenen Daten alt und nicht von ihren eigenen Systemen stammen. Cylance ist ein weltweit aktives Cybersecurity Unternehmen.

Read More

Wichtiges Sicherheitsupdate für IntelliJ-basierte IDEs und JetBrains GitHub Plugin

Ein Sicherheitsproblem, das das JetBrains GitHub Plugin auf der IntelliJ-Plattform betrifft, wurde entdeckt und behoben. Die Schwachstelle könnte zur Offenlegung von Zugriffstokens an Drittanbieter führen und betrifft alle IntelliJ-basierten IDEs ab Version 2023.1 mit aktivem JetBrains GitHub Plugin. Besonders gefährlich ist hierbei die Möglichkeit, dass bösartige Inhalte in Pull Requests Zugriffstokens an Drittanbieter preisgeben könnten. Dieser Fehler wurde als CVE-2024-37051 erfasst.

Read More