Uma vulnerabilidade conhecida em roteadores TP-Link fora de suporte voltou a ganhar relev\u00e2ncia ap\u00f3s a detec\u00e7\u00e3o de tentativas automatizadas de explora\u00e7\u00e3o associadas a cargas compat\u00edveis com botnets da fam\u00edlia Mirai. O problema envolve a falha CVE-2023-33538 em modelos antigos amplamente utilizados.<\/p>\n
Os dispositivos atacados incluem os modelos TL-WR940N v2 e v4, TL-WR740N v1 e v2, al\u00e9m do TL-WR841N v8 e v10. A an\u00e1lise t\u00e9cnica aponta que os ataques tentam abusar de uma falha de inje\u00e7\u00e3o de comandos num par\u00e2metro da interface web de administra\u00e7\u00e3o.<\/p>\n
As tentativas observadas visam o endpoint de configura\u00e7\u00e3o sem fio, com comandos encadeados para download, altera\u00e7\u00e3o de permiss\u00f5es e execu\u00e7\u00e3o de malware. A explora\u00e7\u00e3o bem-sucedida, por\u00e9m, exige autentica\u00e7\u00e3o na interface do roteador.<\/p>\n
Como os dispositivos afetados j\u00e1 chegaram ao fim de vida \u00fatil, n\u00e3o h\u00e1 corre\u00e7\u00f5es oficiais do fabricante. O risco permanece em cen\u00e1rios onde o painel administrativo fica exposto e protegido apenas por credenciais fracas ou padr\u00f5es de f\u00e1brica.<\/p>\n
Especialistas sugerem substituir o hardware por modelos com suporte ativo. Tamb\u00e9m \u00e9 recomendado remover a exposi\u00e7\u00e3o direta da interface de gerenciamento e revisar o uso de senhas padr\u00e3o. Essas a\u00e7\u00f5es reduzem a vulnerabilidade a ataques futuros.<\/p>\n","protected":false},"excerpt":{"rendered":"