1. TP-Link「Archer NXシリーズ」無線LANルーターに複数の重大脆弱性、認証不要で管理操作のリスク
TP-Linkの主力無線LANルーター「Archer NXシリーズ」に、認証を必要とせずに管理操作を可能にする深刻な欠陥を含む、複数の重大な脆弱性が公表された。これにより、外部からの不正アクセスやネットワーク制御の危険性が急浮上している。対象製品を利用する家庭や企業のセキュリティが直接的な脅威にさらされる事態となった。 問題が確認されたのは「Archer NXシリーズ」の特定バージョンで、脆弱性には認証回避、任意のコマンド実行を可能にする問題、さらに設定情報の暗号化が不適切な箇所が含まれる。これらの欠陥を悪用されると、攻撃者がルーターの設定を自由に変更したり、内部ネットワークに侵入したりする可能性がある。TP-Linkはすでに更新...