O vulnerabilitate de router a primit 10 din 10. Și nu există nicio corecție.

Avizul de securitate al D-Link pentru DIR-822A are un punctaj de gravitate de 10,0. Un număr mai mare nu există.

Vulnerabilitatea CVE-2026-86296 stă în serviciul DHCP al routerului, adică în partea care dă o adresă la tot ce se conectează la rețea. O singură linie neglijentă, un apel strcpy în udhcpcd/serverpacket.c, lasă o cerere prea mare să iasă din zona tampon și să pună instrucțiunile unui atacator acolo unde ar trebui să fie ale routerului. Parola nu este necesară. O poate trimite orice se află deja în rețea, ceea ce într-o casă obișnuită înseamnă telefonul unui musafir, o priză inteligentă, o cameră ieftină sau un laptop care a luat ceva. A doua eroare, CVE-2026-86510, corupe memoria prin analizorul L2TP al routerului și primește 9,9. Pentru amândouă există cod demonstrativ funcțional, public.

D-Link a publicat avizul SAP10516 pe 18 septembrie și l-a actualizat pe 21 septembrie, iar actualizarea nu conține nicio reparație. Compania încă stabilește ce revizii hardware și ce regiuni sunt afectate și dacă modelul nu este cumva destul de vechi încât să nu mai apară niciun firmware. Versiunea menționată în relatări este A_101 pe DIR-822A din afara Statelor Unite. Până apare ceva, sfatul celor de la D-Link este cel de bun-simț: opriți administrarea de la distanță, ca pagina de configurare să nu fie accesibilă din internet, și țineți pagina aceea departe de orice rețea în care nu ați avea încredere.

Faceți asta indiferent ce marcă scrie pe cutie. Intrați azi în router, notați versiunea de firmware, verificați dacă administrarea de la distanță este pornită și vedeți dacă producătorul a scos ceva anul acesta. Un router care nu mai primește actualizări de trei ani este de obicei cel mai slab lucru din casă. Scanarea de rețea din Tendvane listează fiecare aparat conectat chiar acum la a voastră, ceea ce ajută să observați repede echipamente de care uitaserăți.