北京
TP-Link這周給Archer NX系列路由器打了個(gè)補(bǔ)丁，修了個(gè)能讓黑客直接繞開登錄、上傳惡意固件的漏洞。換句話說，你家路由器的管理員密碼形同虛設(shè)。
這個(gè)編號CVE-2025-15517的漏洞影響NX200、NX210、NX500、NX600四款機(jī)型。TP-Link的原話是：「攻擊者無需認(rèn)證即可執(zhí)行特權(quán)HTTP操作，包括固件上傳和配置修改?！狗g一下：黑客能直接給你路由器換系統(tǒng)，而你完全不知道。
同批修復(fù)的還有硬編碼密鑰漏洞（CVE-2025-15605）和兩個(gè)命令注入漏洞。前者讓拿到管理員權(quán)限的人能解密、篡改、再加密你的配置文件；后者則允許攻擊者直接在路由器里執(zhí)行任意命令。
TP-Link的措辭相當(dāng)強(qiáng)硬，"強(qiáng)烈"建議用戶升級，并甩鍋聲明：「若不采取建議措施，漏洞將繼續(xù)存在。因未遵循本通告而可避免的后果，TP-Link概不負(fù)責(zé)?！惯@不是建議，是免責(zé)聲明。
這已是TP-Link今年的第二次危機(jī)公關(guān)。去年9月，該公司就被迫緊急修補(bǔ)一個(gè)零日漏洞——安全研究員5月就已報(bào)告，TP-Link拖到漏洞被野外利用才動(dòng)手。美國CISA目前已將6個(gè)TP-Link漏洞列入已知被利用清單，最老的可以追溯到2015年。德州總檢察長今年2月剛起訴該公司虛假宣傳安全性，稱其路由器實(shí)為"中國黑客的后門"。
一位用戶在TP-Link論壇吐槽：「我的NX600買了兩年，從沒收到過自動(dòng)更新提示。」
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
