هجمات نشطة تستهدف راوترات D-Link القديمة

تم رصد استغلال فعلي لثغرة أمنية حرجة في عدد من راوترات D-Link DSL legacy، تسمح بتنفيذ أوامر عن بُعد بدون أي مصادقة.

الثغرة
CVE-2026-0625
الخطورة: 9.3 / 10 (Critical)

تفاصيل

Command Injection عبر endpoint: dnscfg.cgi

استغلال مباشر لإعدادات DNS بدون تسجيل دخول

تنفيذ أوامر نظام (Remote Code Execution)

مرتبطة بسلوكيات DNSChanger السابقة

🛠 الأجهزة المتأثرة (EoL):

DSL-2640B ≤ 1.07

DSL-2740R < 1.17

DSL-2780B ≤ 1.01.14

DSL-526B ≤ 2.01

📅 نشاط الاستغلال:

تم رصده فعليًا بتاريخ 27 نوفمبر 2025 (Shadowserver)

D-Link أكدت وجود هجمات حقيقية وبدأت تحقيق داخلي

لا توجد طريقة دقيقة لتحديد الأجهزة المتأثرة إلا بفحص الـ Firmware مباشرة

⚠️ المخاطر:

السيطرة الكاملة على DNS

إعادة توجيه أو اعتراض الترافيك

اختراق دائم لكل الأجهزة خلف الراوتر

لا توجد ترقيعات لأن الأجهزة End of Life

التوصيات
إذا كنت لا تزال تستخدم أحد هذه الأجهزة
❌ أوقفه فورًا
✅ استبدله براوتر مدعوم بتحديثات أمنية
🔒 راوترات الـ DSL القديمة أصبحت هدفًا سهلًا للهجمات واسعة النطاق


—
Spark Security ⚡
#CyberSecurity #RCE #DLink #Vulnerability #CVE2026_0625 #DNSHijacking