🛡️ ช่องโหว่ร้ายแรงใน D-Link DIR-878 ที่หมดอายุการสนับสนุน D-Link ได้ออกประกาศเตือนผู้ใช้เราเตอร์รุ่น DIR-878 ว่าพบช่องโหว่ร้ายแรงถึง 4 จุด ซึ่งรวมถึงการ Remote Command Execution (RCE) โดยไม่ต้องยืนยันตัวตน ทำให้ผู้โจมตีสามารถส่งคำสั่งเข้าควบคุมอุปกรณ์ได้ทันที หากเราเตอร์เชื่อมต่อกับอินเทอร์เน็ตโดยตรง ความเสี่ยงนี้ถือว่าสูงมาก เพราะผู้ใช้ไม่สามารถอัปเดตแพตช์แก้ไขได้ เนื่องจากผลิตภัณฑ์ถูกจัดอยู่ในสถานะ End-of-Life (EOL) ตั้งแต่ปี 2021 🌐 มุมมองจากวงการไซเบอร์ รายงานจากหลายสำนักข่าวด้านความปลอดภัยระบุว่า ช่องโหว่เหล่านี้ครอบคลุมทั้งการ Command Injection ผ่าน Dynamic DNS และ DMZ Settings รวมถึง Buffer Overflow จาก USB Serial Number และการ QoS Rule Injection ซึ่งทั้งหมดสามารถนำไปสู่การเข้าควบคุมระบบได้เต็มรูปแบบ นักวิจัยเตือนว่าหากผู้ใช้ยังคงใช้งานอุปกรณ์นี้ อาจถูกใช้เป็นฐานโจมตีเพื่อแพร่มัลแวร์หรือบอทเน็ตได้ ⚠️ ความเสี่ยงต่อผู้ใช้และองค์กร สิ่งที่น่ากังวลคือการโจมตีสามารถทำได้จากระยะไกลโดยไม่ต้องมีรหัสผ่าน ซึ่งหมายความว่าแม้ผู้ใช้ทั่วไปที่ไม่ใช่เป้าหมายโดยตรงก็อาจถูกโจมตีได้ หากอุปกรณ์ยังเปิดใช้งานอยู่ในบ้านหรือสำนักงาน การปล่อยให้เราเตอร์ที่หมดอายุการสนับสนุนเชื่อมต่ออินเทอร์เน็ตจึงเท่ากับเปิดประตูให้แฮกเกอร์เข้ามาในเครือข่ายโดยตรง 🔮 แนวโน้มและคำแนะนำ ผู้เชี่ยวชาญด้านความปลอดภัยแนะนำให้ผู้ใช้ เปลี่ยนไปใช้อุปกรณ์รุ่นใหม่ที่ยังได้รับการสนับสนุน และควรตรวจสอบอุปกรณ์เครือข่ายอื่น ๆ ที่อาจหมดอายุการสนับสนุนแล้วเช่นกัน แนวโน้มในอนาคตคือการโจมตีอุปกรณ์ IoT และเราเตอร์ที่ไม่ได้รับการอัปเดตจะเพิ่มขึ้น เนื่องจากเป็นจุดอ่อนที่เข้าถึงง่ายและมักถูกละเลย 📌 สรุปสาระสำคัญ ✅ ข้อมูลจากข่าว ➡️ D-Link DIR-878 หมดอายุการสนับสนุนตั้งแต่ปี 2021 ➡️ พบช่องโหว่ร้ายแรง 4 จุด (Dynamic DNS, DMZ, USB Buffer Overflow, QoS Injection) ➡️ ช่องโหว่เปิดโอกาสให้โจมตีแบบ Remote Command Execution โดยไม่ต้องล็อกอิน ‼️ คำเตือนจากข่าว ⛔ ผู้ใช้ที่ยังใช้งานเราเตอร์รุ่นนี้เสี่ยงถูกโจมตีและควบคุมอุปกรณ์ได้เต็มรูปแบบ ⛔ อุปกรณ์ที่หมดอายุการสนับสนุนไม่สามารถอัปเดตแพตช์แก้ไขได้ ⛔ การปล่อยให้เชื่อมต่ออินเทอร์เน็ตอาจทำให้เครือข่ายบ้านหรือองค์กรถูกเจาะทะลวง https://securityonline.info/d-link-dir-878-reaches-eol-3-unpatched-rce-flaws-allow-unauthenticated-remote-command-execution/