אבטחה · 4 בנובמבר 2026
התפרסם גם ב Italiano
נטגיר מפרסמת תיקוני אבטחה לדגמי נתבים ספציפיים עקב פגיעויות קריטיות
חברת נטגיר הודיעה לאחרונה על זיהוי מספר פגיעויות אבטחה במגוון מצומצם של דגמי נתבים מתוצרתה, המאפשרות לתוקפים פוטנציאליים לבצע פעולות לא מורשות בתוך הרשת הביתית או הארגונית. החברה פרסמה עדכוני תוכנה ייעודיים לתיקון הליקויים הללו, וקוראת לבעלי המכשירים הרלוונטיים להתקין את הגרסאות החדשות בהקדם האפשרי כדי למנוע ניצול לרעה של הפרצות. ההודעה הרשמית מדגישה כי הסיכון אינו חופף לכלל מוצרי החברה, אלא מוגבל למודלים ספציפיים בלבד, וכי הפתרון הטכני זמין כבר כעת להורדה ולהטמעה מיידית דרך ממשק הניהול של המכשיר או אתר האינטרנט הרשמי.
מהות הפגיעויות שנחשפו מאפשרת לתוקף שכבר הצליח לחדור לרשת המקומית, בין אם באמצעות יירוט סיסמאות רשת אלחוטית ובין אם בדרך אחרת, להזרים פקודות זדוניות ישירות אל תוך מערכת ההפעלה של הנתב. יכולת זו מעניקה לתוקף שליטה חלקית על התנהלות המכשיר, מה שעלול להוביל לשיבוש חיבורי האינטרנט, גניבת מידע העובר דרך הרשת או שימוש בנתב כנקודת מוצא להתקפות רחבות יותר. רמת החומרה של הליקויים הוגדרה על ידי צוות האבטחה של החברה כבינונית, אך עצם האפשרות להרצת קוד שרירותי על ידי גורם עוין הופכת את הטיפול בהם לדחוף וחיוני לשמירה על שלמות הרשת.
אחד מהליקויים הספציפיים, המזוהה תחת הקוד המוצג בדיווחים הטכניים, פעיל רק כאשר משתמשים מפעילים פונקציה מסוימת לחסימת אתרים בתוך הגדרות הנתב. פונקציה זו נועדה למנוע גישה לדומיינים או מילות מפתח מסוימות, אך במצב פעיל היא יוצרת נקודת תורפה המאפשרת עקיפת מנגנוני ההגנה. התוקף נדרש להיות מחובר לרשת כדי לנצל את הפרצה הזו, מה שמפחית מעט את טווח האיום בהשוואה לפגיעויות המאפשרות תקיפה מרחוק ללא הרשאה מוקדמת, אך עדיין מהווה סיכון משמעותי לסביבות שבהן אבטחת הרשת האלחוטית אינה מושלמת.
רשימת הדגמים המושפעים כוללת מספר דגמים ממשפחת נייטהוק, לרבות מודמים משולבים נתבים התומכים בתקני דור שישי ודור שישי אי של רשתות אלחוטיות. עבור רוב המכשירים ברשימה, החברה שחררה גרסת קושחה חדשה המטפלת בליקוי ומחזירה את רמת האבטחה לתקן הנדרש. עם זאת, במקרה אחד ספציפי של דגם ותיק יותר, הודיעה החברה כי זהו העדכון האחרון שישוחרר עבורו, שכן המכשיר הגיע לסוף מחזור החיים הרשמי שלו. בעלי הדגם הזה מוזמנים על ידי היצרנית לשקול רכישה של ציוד חדיש יותר שימשיך לקבל תמיכה ועדכוני אבטחה שוטפים בעתיד.
תהליך העדכון יכול להתבצע באופן עצמאי על ידי המשתמשים דרך מסך ההגדרות הפנימי של הנתב, המבצע בדיקה אוטומטית לגרסאות חדשות, או באופן ידני על ידי הורדת קובץ העדכון מאתר החברה והעלאתו למכשיר. פעולה זו נחשבת לצעד מניעתי קריטי עבור כל מי שמחזיק באחד מהדגמים שצוינו, שכן הימצאות ללא התיקון חושפת את הרשת לסכנות ממשיות. החברה ממשיכה לעקוב אחר התנהגות הרשתות וממליצה על ערנות מתמדת לפרסומי אבטחה עתידיים שעשויים להשפיע על תשתיות התקשורת הביתיות והעסקיות כאחד.