Есть еще одна действительно веская причина, чтобы исправить ваш маршрутизатор сейчас
10 июня 2022 г.В маршрутизаторах всех форм и размеров существуют сотни уязвимостей, и большинство из них не были исправлены, предупредил новый анализ от Kaspersky.
В отчете компании говорится, что в 2021 году было обнаружено в общей сложности 506 новых уязвимостей, из которых 87 были признаны критическими. Из них к трети (почти 30) их соответствующие поставщики вообще не обращались, а еще 26% были достаточно важными, чтобы получить только рекомендацию.
Исследователи говорят, что иногда за этими рекомендациями следует патч, но в большинстве случаев они просто просят потенциальных жертв обратиться в службу поддержки.

Поделитесь своими мыслями о кибербезопасности и получите бесплатную копию Руководство хакера 2022. Помогите нам узнать, как компании готовятся к миру после пандемии COVID-19, и влияние этих действий на их планы кибербезопасности. Введите свой адрес электронной почты в конце этого опроса, чтобы получить книжный журнал стоимостью 10,99 долл. США. раздел>
Абсолютно худшим годом для обнаружения критических недостатков в конечных точках маршрутизатора был 2020 год. - год пандемии Covid-19 и последующего порыва к удаленной работе. В том же году, по словам Касперского, было обнаружено 603 новых уязвимости, что почти в три раза больше, чем годом ранее (207).
Исследователи также утверждают, что эти две вещи взаимосвязаны, поскольку удаленная работа ставит большинство сотрудников в зависимость от их (неисправленных и незащищенных) домашних маршрутизаторов. Хотя большинство современных работников относительно хорошо знают, как защитить свои компьютеры, ноутбуки и мобильные устройства, они понятия не имеют, что делать со своими маршрутизаторами.
По данным Broadband Genie, половина (48%) никогда не меняли настройки своего маршрутизатора, включая учетные данные для входа по умолчанию и пароль Wi-Fi. Три четверти (73%) не считают это необходимым, а 20% не знают, как это изменить.
Чтобы обеспечить безопасность любого устройства, подключенного к Интернету, человек (или компания) может сделать несколько вещей: постоянно обновлять как прошивку, так и программное обеспечение до последней версии; установите сильное антивирусное решение, а также брандмауэр; активируйте многофакторную аутентификацию в любых доступных службах и используйте службу виртуальной частной сети (VPN).
В частности, для маршрутизаторов пользователи должны всегда использовать шифрование WPA2, отключать удаленный доступ к маршрутизатору, выбирать статический IP-адрес, отключать DHCP и использовать фильтр MAC.