BR-Linux.org

Enviado por Bruno Odon (admΘbrunoodon·com·br):

Aquele backdoor de fábrica que dava acesso administrativo ao roteador a qualquer navegador que o acessasse com um User-Agent "secreto" da D-Link, divulgado ao público em outubro e desde então explorado com sucesso em ataques pela Internet afora, agora tem patch oficial para vários modelos afetados.

A lista de modelos afetados inclui nomes como DIR-100, DIR-120, DI-624S, DI-524UP, DI-604S, DI-604UP, DI-604+ e TM-G5240.

Se você tem um roteador desses em atividade e quer continuar a usar a interface de administração via web, instale a atualização imediatamente. E nas viagens de final de ano, não se esqueça de verificar os elementos ativos das redes domésticas dos familiares! (via www.net-security.org - “D-Link patches critical vulnerability in older routers”)