D-Link แจ้งช่องโหว่ร้ายแรง (CVE-2026-86296) ในรุ่น DIR-822A ที่ทำให้แฮกเกอร์โจมตีได้โดยไม่ต้องล็อกอิน เนื่องจากช่องโหว่เกิดจากการรั่วไหลของข้อมูลใน DHCP server ทำให้ผู้โจมตีส่งแพ็กเก็ตที่ออกแบบมาเฉพาะได้รันโค้ดหรือทำให้ระบบล่ม ช่องโหว่นี้มี PoC ที่ผู้วิจัยเปิดเผย ทำให้แฮกเกอร์ใช้ประโยชน์ในโจมตีจริงได้เร็วขึ้น ช่องโหว่ที่สอง (CVE-2026-86510) ทำให้แฮกเกอร์ควบคุมข้อมูลหน่วยความจำได้ผ่านการส่งข้อมูลที่ผิดปกติในโปรโตคอล L2TP ซึ่งมีลักษณะคล้ายช่องโหว่ในผลิตภัณฑ์เดียวกันที่เคยพบในปี 2019 D-Link แนะนำให้ผู้ใช้ปิดการเข้าถึงอุปกรณ์จากภายนอก จำกัดการจัดการด้วยไฟร์วอลล์ และรอการอัปเดตความปลอดภัยที่ยังไม่พร้อมใช้งาน CISA ติดตามช่องโหว่ 26 รายการใน D-Link ที่ถูกใช้ในโจมตีจริง รวมถึงสองช่องโหว่ที่กลุ่มแรนซอมแวร์ใช้ประโยชน์ ผู้ใช้ที่ใช้ DIR-822A อาจเสี่ยงถูกแฮกเกอร์ควบคุมอุปกรณ์ผ่านเครือข่ายท้องถิ่น หรือถูกใช้เป็นส่วนหนึ่งของบอทเน็ตสำหรับโจมตี DDoS
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว