오래된 TP-Link 라우터, 해커의 공격 관문으로 활용

미국 정부는 가정용 TP-Link 라우터 모델 중 상당수가 심각한 취약점을 가지고 있다고 경고하며, 2025년 7월 7일 이전에 해당 제품을 즉시 교체할 것을 촉구했습니다.

미국 사이버보안 및 인프라 보안국(CISA)에 따르면, 해커들은 오래된 TP-Link 라우터를 악용해 사이버 공격을 감행하고 있습니다.

점수 8.8/10점을 받은 코드 CVE-2023-33538의 심각한 취약점이 실제로 악용되었습니다.

해당 모델로는 TL-WR940N V2/V4, TL-WR841N V8/V10, TL-WR740N V1/V2가 있습니다.

이러한 모든 모델은 수명이 종료되었으며 더 이상 TP-Link에서 보안 업데이트를 받지 못합니다.

공격자는 특별히 제작한 HTTP 요청만 보내면 장치를 제어할 수 있습니다.

CISA는 사용자들에게 기존 라우터 사용을 즉시 중단하고 교체할 것을 권고합니다.

이러한 유형의 취약점은 해당 장치가 인터넷을 통해 원격으로 접근할 수 있는 경우 특히 위험합니다.

안전을 확보하기 위해 사용자는 펌웨어를 업데이트하거나 보안이 우수한 새 라우터에 투자해야 합니다.

독자 여러분, 더 많은 영상을 시청해 주세요 : 수천억 ​​동 규모의 도박 및 자금 세탁 조직의 "차용" 수법 | VTV24

출처: https://khoahocdoisong.vn/router-tp-link-cu-bien-thanh-cua-ngo-cho-hacker-tan-cong-post1550572.html