Luca Galuppi : 5 Febbraio 2025 11:11
Nel mondo della cybersecurity, le vulnerabilità zero-day e i problemi di sicurezza nei dispositivi di rete sono una costante minaccia. E questa volta, a finire sotto i riflettori è Netgear, che ha appena rilasciato aggiornamenti critici per i suoi router WiFi, risolvendo due vulnerabilità estremamente pericolose.
L’azienda statunitense ha confermato che i difetti di sicurezza colpiscono diversi modelli di access point WiFi 6 (WAX206, WAX214v2, WAX220) e router della linea Nighthawk Pro Gaming (XR1000, XR1000v2, XR500). Se sfruttate, queste falle consentirebbero a un attaccante remoto non autenticato di eseguire codice arbitrario (RCE) e di bypassare l’autenticazione, il tutto con attacchi a bassa complessità e senza alcuna interazione da parte dell’utente!
Netgear ha assegnato ai problemi i codici PSV-2023-0039 (Remote Code Execution) e PSV-2024-0117 (Authentication Bypass), evidenziando la gravità della situazione. Tuttavia, non sono stati resi noti ulteriori dettagli tecnici, probabilmente per evitare che i criminali informatici possano sfruttare queste falle prima che gli utenti abbiano avuto il tempo di aggiornare i propri dispositivi.
Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)?Stiamo per avviare il corso intermedio in modalità "Live Class" del corso "Dark Web & Cyber Threat Intelligence". A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente. Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato. Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile. Guarda subito l'anteprima gratuita del corso su academy.redhotcyber.com Contattaci per ulteriori informazioni tramite WhatsApp al 375 593 1011 oppure scrivi a [email protected]  Supporta RHC attraverso:
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
L’azienda ha pubblicato un avviso nel weekend, esortando tutti gli utenti a installare le patch senza indugi: “NETGEAR consiglia vivamente di scaricare l’ultimo firmware il prima possibile”. Un avvertimento che non va preso alla leggera!
Ecco l’elenco dei dispositivi affetti e delle versioni firmware che correggono le vulnerabilità:
| Router Netgear Vulnerabile | Versione Firmware Patchata |
|---|---|
| XR1000 | 1.0.0.74 |
| XR1000v2 | 1.1.0.22 |
| XR500 | 2.3.2.134 |
| WAX206 | 1.0.5.3 |
| WAX220 | 1.0.5.3 |
| WAX214v2 | 1.0.2.5 |
L’aggiornamento del firmware è un’operazione che ogni utente deve effettuare immediatamente per evitare di essere esposto a minacce. Per farlo:
Netgear avverte: “La vulnerabilità RCE non autenticata persiste se non vengono completati tutti i passaggi consigliati.” In altre parole, chi non aggiorna il firmware è di fatto un bersaglio aperto per gli attacchi informatici.
Non si tratta della prima problematica di sicurezza che coinvolge Netgear. Già a luglio 2024, l’azienda aveva esortato gli utenti ad aggiornare il firmware per mitigare vulnerabilità di tipo cross-site scripting (XSS) e bypass dell’autenticazione in diversi router WiFi 6. E a giugno, erano emerse sei falle critiche nel modello WNR614 N300, molto diffuso tra utenti domestici e piccole imprese.
Le vulnerabilità nei router non sono mai da sottovalutare: un dispositivo compromesso diventa una porta d’accesso per gli attaccanti, mettendo a rischio dati sensibili e dispositivi connessi alla rete. Se avete uno dei modelli coinvolti, non rimandate! Aggiornate subito il firmware.
Luca GaluppiLe principali agenzie di tutto il mondo, hanno lanciato l’allarme per una minaccia critica all’infrastruttura di rete: le vulnerabilità dei dispositivi Cisco Adaptive Security Appliance (ASA) e F...
Sei stanco dei noiosi corsi di formazione in e-learning? Vuoi davvero far comprendere ai dipendenti della tua azienda i comportamenti sbagliati ed errati per poterla mettere al sicuro? Bene! E’ arri...
Negli ultimi giorni è stata individuata una campagna di malvertising che ha come bersaglio gli utenti aziendali che cercano di scaricare Microsoft Teams. A prima vista, l’attacco sembra banale: un ...
All’inizio di questo mese, è emersa una notizia riguardante l’azienda cinese Kaiwa Technology, che avrebbe creato un “robot per la gravidanza”. La notizia era accompagnata da immagini vivide:...
Dalla fine di luglio 2025 è stata registrata una nuova ondata di attacchi informatici che colpisce le organizzazioni dotate di firewall SonicWall, con la diffusione attiva del ransomware Akira. Secon...
