"Кракозябры" в беспроводном маршрутизаторе TL-WR841N - Vulnerability in wireless router TL-WR841N

В знаменитой модели бюджетного маршрутизатора TL-WR841N от компании TP-Link найдена опасная уязвимость, которая допускает неавторизованный доступ к локальным файлам с паролями (Local File Inclusion) и осуществление межсайтового скриптинга (XSS) позже авторизации. Преступник, имея доступ к веб-панели маршрутизатора, может с поддержкой HTTP-запросов получить доступ к конфигурационным файлам, а также к файлам с паролями,

HP попросила хакера не разглашать уязвимости - HP has persuaded the researcher not to disclose vulnerability

За пару дней до хакерской конференции Toorcon 14 компания HP связалась с независимым изыскателем и попросила его не рассказывать об найденных уязвимостях. С момента уведомления вендора о багах прошли общепризнанные 45 дней, так что исследователь мог раскрыть публике информацию, но компания HP не поспела за полтора месяца выпустить патч, и обратилась к хакеру с просьбой помолчать ещё немножко. «Вероятно, кто-то проснулся во вторник утром и внезапно осознал: “О боже мой, конференция Toorcon уже в эту субботу!”», - пишет Курт Грутцмахер (Kurt Grutzmacher) в своём блоге. Чай он отправил в US-CERT информацию об уязвимости ещё 6 августа, а правила US-CERT предусматривают типовой срок 45 дней, после чего автор имеет полное право опубликовать информацию и получить достойное уважение коллег.

"Кракозябры" увели DNS настройки в 4,5 миллионах модемов - Malefactors have changed options DNS in 4,5 million house DSL-modems

Специалист "Лаборатории Касперского" Фабио Ассолини (Fabio Assolini) опубликовал расследование событий, которые происходили в Бразилии в 2011 г.. По его словам, благодаря одной-единственной уязвимости в прошивке DSL-модемов местные хакеры смогли организовать масштабную операцию, которая затронула миллионы пользователей интернета. Злоумышленники воспользовались уязвимостью в ADSL-маршрутизаторах, чтоб получить доступ к DSL-модемам, установленным в квартирах пользователей и офисах.