Специалисты зафиксировали активную эксплуатацию уязвимости CVE-2025-29635 (CVSS: 8.8) в маршрутизаторах D-Link DIR-823X. Злоумышленники отправляют специальный POST-запрос, после чего устройство выполняет произвольные команды. Так на роутер загружается вредоносная программа tuxnokill на базе Mirai.
Заражённые устройства используются для мощных атак на серверы: перегрузка трафиком и массовые HTTP-запросы. Та же группа параллельно эксплуатирует уязвимости в маршрутизаторах TP-Link и ZTE ZXV10 H108L по идентичной схеме.
Ситуацию усугубляет то, что D-Link официально прекратила поддержку уязвимых устройств в ноябре 2024 года и не выпустит исправлений. Владельцам таких роутеров рекомендуют задуматься о замене оборудования, а как минимум — отключить удалённое управление и сменить пароль администратора.
Заражённые устройства используются для мощных атак на серверы: перегрузка трафиком и массовые HTTP-запросы. Та же группа параллельно эксплуатирует уязвимости в маршрутизаторах TP-Link и ZTE ZXV10 H108L по идентичной схеме.
Ситуацию усугубляет то, что D-Link официально прекратила поддержку уязвимых устройств в ноябре 2024 года и не выпустит исправлений. Владельцам таких роутеров рекомендуют задуматься о замене оборудования, а как минимум — отключить удалённое управление и сменить пароль администратора.