CISA：5款D-Link淘汰型号存在安全风险 推荐用户尽快升级

当路由器达到其使用寿命时（如受此漏洞影响的设备），漏洞变得更加严重。制造商有责任用新的补丁来解决这些问题，但他们一般不会为报废设备推送更新（只有少数罕见的例外）。

CISA 报告称 D-Link DIR-810L、DIR-820L/LW、DIR-826L、DIR-830L 和 DIR-836L 这 5 款型号的路由器存在“远程代码执行”漏洞。据 Malwarebytes 实验室称，攻击者可以利用“诊断钩子”（diagnostic hooks），在没有适当认证的情况下进行动态 DNS 调用，使他们能够控制受影响的路由器。

值得注意的是，Github 用户 doudoudedi表示针对这一漏洞的概念证明黑客已经存在于野外。因此，D-Link 建议尽快更换你可能拥有的任何受影响的路由器。产生更多的电子垃圾总是令人遗憾的，但在这种情况下，它是两害相权取其轻。