TP-Link o loʻo feagai ma faʻalavelave mataʻutia i le aufaipisinisi ma faʻateleina le faʻamalosia o tulafono faatonutonu

Fa'apolofesa routers mai TP-Link's Omada ma Festa VPN laina Ua latou faʻaalia i ni faʻafitauli faʻaletonu e lua e mafai ona faʻatagaina ai se tagata osofaʻi e pulea le masini. O le lapataiga e sau i se lipoti faʻapitoa mai Forescout Research - Vedere Labs, lea e faʻamalosia ai le faʻaogaina vave o patches talafeagai. fa'afouga firmware ua uma ona tu'uina mai e le TP-Link.

O lenei su'esu'ega e o'o mai i se taimi faigata fa'apolokiki: o lo'o lagolagoina e le tele o ofisa feterale a le US se fa'agaoioiga talafeagai a le Matagaluega o Pisinisi i fa'atapula'a fa'atauga o oloa TP-Link i le lumana'i mo le saogalemu o le atunuu. O le kamupani, mo lana vaega, ua teena soʻo se fesoʻotaʻiga faʻatautaia ma Saina ma fai mai o ana lala US ... E le fa'atatau i ta'iala atamai o le atunuu Asia.

O le a tonu lava le mea ua maua

La vaivai muamua, faailoaina o CVE-2025-7850, E fa'ataga ai le tu'iina o fa'atonuga o faiga fa'aoga ona o le le lava o le fa'amamāina o mea e fa'aoga ai tagata.Fa'atasi ai ma se fa'ailoga mamafa o le 9,3, i nisi fa'aaliga E mafai ona faʻaaogaina e tusa lava pe leai ni faʻamaoniga..

El faaiuga lona lua, CVE-2025-7851 (sikoa 8,7), O lo'o fa'aalia ai galuega fa'aletonu o lo'o totoe e mafai ai ona maua a'a e ala i le SSHI le faatinoga, o lena auala natia mafai ona tuuina atu pulea atoatoa o le router i se tagata osofa'i na te fa'aogaina ma le manuia.

E tusa ai ma le Forescout, o faʻafitauli e aʻafia ai TP-Link Omada meafaigaluega ma Festa VPN routersO nei masini e taatele i SMEs, ofisa tufatufaina, ma faʻapipiʻi fesoʻotaʻiga faʻapisinisi. I Sepania ma le EU, e masani ona faʻaaogaina mo avanoa mamao ma le vaevaega o nofoagaO le mea lea, o le a'afiaga e fa'alautele atu i feso'ota'iga pisinisi ma si'osi'omaga taua.

Tulaga lamatia: mea e iloa ma patches o loʻo avanoa nei

Ua faailoa mai e le au suʻesuʻe lena mea E leai se fa'amaoniga fa'alaua'itele o le fa'aaogaina malosi o nei faaletonu e lua i le taimi o le lipoti. Ae ui i lea, o meafaigaluega TP-Link sa faʻatatau i le taimi ua tuanaʻi e botnets tetele, e pei o Quad7, ma vaega e fesoʻotaʻi ma Saina o loʻo i ai. fa'atino osofa'iga fa'asa'i upu fa'apolokalame faasaga i Microsoft 365 tala, faatasi ai ma isi faʻasalalauga.

Forescout ma le TP-Link fautuaina le faʻafouina vave i faʻasalalauga faʻasalalau faʻasalalau e faʻaleleia ai mea leaga.A mae'a le fa'afouga, e fa'atonu oe e le TP-Link e sui lau fa'aupuga fa'atonu. E le gata i lea, e fautuaina le faʻatinoina o faiga faʻapipiʻi i fa'aitiitia le osofa'iga:

• Taofi le avanoa mamao i le pulega pe afai e le taua ma fa'atapula'a e ala ile lisi fa'atonutonu avanoa (ACLs) po'o le VPN.
• Su'e fa'ailoga SSH ma kima toe iloilo tagata fa'aoga mafai luga o le masini.
• Tu'u'ese'ese le fa'afoega o femalagaiga ile VLAN tu'ufa'atasi ma Fa'atapula'a le SSH i na'o IP fa'atuatuaina.
• Mataitu ogalaau faiga ma fa'agaoioi fa'aliga fa'alavelave i luga o le nofoaga.

I totonu o Europa, o nei gaioiga e ogatusa ma manaoga o pulega o patch ma le puleaina o avanoa lea e aofia ai fa'avae e pei ole NIS2 ma faiga sili ona lelei e fautuaina e fa'alapotopotoga e pei ole INCIBE po'o le CCN-CERT.

E ui lava, i le taimi o lana suʻesuʻega, Fai mai Forescout na maua nisi fa'aletonu i le fa'amaopoopoina ma fale su'esu'e a le TP-LinkO nisi e mafai ona fa'aogaina mamao. E leʻi faʻaalia faʻamatalaga faʻapitoa, ae TP-Link e faʻamoemoe e faʻasaʻo faʻaleleia mo nei faʻafitauli. i le kuata muamua o le 2026.

Faʻatonuga faʻatonutonu i le US ma ona aʻafiaga i Europa

O punaoa na taʻua e le aufaasālalau a Amerika o loʻo faʻapea mai a faiga felagolagomai, e aofia ai le Faamasinoga, Puipuiga ole Atunuu ma le PuipuigaO lenei taumafanafana, sa ia suesue ai i se fuafuaga e fa'asa fa'atauga fou ole TP-Link ile atunu'uO atugaluga e taulaʻi i le gafatia aafiaga faaletulafono a Beijing ma le avanoa o faʻafouga leaga. Ua teena e le TP-Link ia masalosaloga ma faamamafa e leai se pulega a le US poo le White House na faia se faaiuga aloaia i le mataupu.

E ui o le felafolafoaiga e masani lava i totonu o le US, O ona aafiaga e mafai ona lagonaina i EuropaMai ta'iala o fa'atauga fa'alaua'itele ma su'esu'ega o fa'afitauli tau sapalai i faiga fa'avae fa'atasi ma lagolago. Mo faʻalapotopotoga o loʻo i ai le faʻasalalauga faʻasalalau, E fautuaina le tausia a tulaga mataala y fuafuaga e sui ai faiga faavae pe a talafeagai.

O le a le mea e tatau ona fai e faʻalapotopotoga i Sepania ma le EU?

I tua atu o le fa'aogaina o patches ma fa'ama'a'a avanoa avanoa, e fautuaina e fai a fa'atumu uma fa'amaumauga o aseta feso'ota'iga (e aofia ai 'auala ma faitoto'a), fa'amaonia versions firmware, ma fa'amaufa'ailoga le tumau. I SMEs e itiiti a latou punaoa, faʻalagolago i latou IT provider po'o le MSP e faʻamaonia faʻamautu faʻamautu ma faʻavae.

• Iloiloga o luga ole initaneti ma su'esu'ega o auaunaga tatala.
• Faiga fa'aletupe a le fetuutuunai router ma le fuafuaga fesuia'i.
• Suia ogalaau ma su'ega fa'atonutonu pe a uma fa'afouga ta'itasi.

Fa'atasi ai ma fa'aletonu ua uma ona iloa, fa'apipi'i avanoa, ma se felafolafoaiga fa'atonutonu e maua ai le malosi, O le faamuamua o le faasaʻo, faamalosia, ma mataʻituina nai lo le popolevale.Faʻafouina le firmware, suia upu faʻaulu, tapunia avanoa le manaʻomia, ma le mataʻituina o gaioiga faʻaletonu o laasaga ia, pe a faʻaaogaina i aso nei, matua faaitiitia le lamatiaga i pisinisi maualuluga ma fesoʻotaʻiga fale.