ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

ภาพรวมแท็กนี้

2 ข่าว

TP-Link ถูกฟ้องเพิ่มอีก 4 รัฐในสหรัฐฯ รวมเป็น 5 รัฐ — กล่าวหาโฆษณาความปลอดภัยเกินจริงและปิดบังความเชื่อมโยงกับจีน อัยการ 21 รัฐยื่นจดหมายถึง FCC

TP-Link sued by four more US states over router security and China ties
รัฐฟลอริดา ไอโอวา มอนทานา และเนแบรสกาฟ้อง TP-Link Systems เมื่อ 6 ต.ค. รวมเป็น 5 รัฐหลังเท็กซัสฟ้องไปเมื่อ ก.พ. คำฟ้องกล่าวหาว่าบริษัทโฆษณาความปลอดภัยของเราเตอร์เกินจริง แจ้งว่าแยกจากจีนเกินความจริง และนโยบายความเป็นส่วนตัวละเลยความเสี่ยงจากกฎหมายข่าวกรองจีน วันถัดมาอัยการ 21 รัฐยื่นจดหมายถึง FCC เรื่องการขออนุมัติเราเตอร์รุ่นใหม่ TP-Link ปฏิเสธข้อกล่าวหาและจะสู้คดี

TP-Link แจ้งช่องโหว่หลายรายการในอุปกรณ์ Aginet ที่ ISP แจก — ข้ามการยืนยันตัวตนและยกระดับสิทธิ์ได้

Multiple TP-Link Aginet vulnerabilities allow authentication bypass and privilege escalation
บริษัท TP-Link เปิดเผยช่องโหว่ระดับสูงหลายรายการในกลุ่มผลิตภัณฑ์เครือข่าย Aginet ที่ผู้ให้บริการอินเทอร์เน็ตเป็นผู้จัดหาและดูแล ครอบคลุมระบบเมช เราเตอร์ อุปกรณ์ PON และโมเด็ม xDSL ช่องโหว่ถูกติดตามในหมายเลข CVE-2025-30237 ถึง CVE-2025-30241 โดยตัวที่รุนแรงที่สุดเปิดให้ผู้โจมตีบนเครือข่ายข้างเคียงข้ามการยืนยันตัวตนและเข้าถึงฟังก์ชันสิทธิ์สูงได้ ที่เหลือครอบคลุมการยกระดับสิทธิ์ คีย์เข้ารหัสฝังในเฟิร์มแวร์ การอ่านไฟล์ และการแทรกคำสั่งระบบปฏิบัติการ