Falla di sicurezza sui router Netgear

[Retired_Member]

Buonasera a tutti,

leggo ora su HWUpgrade (https://www.hwupgrade.it/news/sicurezza-software/falla-di-sicurezza-sui-router-netgear-ecco-come-man...) riguardo a falle di sicurezza nei firmware Netgear, in particolare il mio modello!

Aggiornamenti del firmware non ce ne sono da quasi 3 mesi, sapete se ci stanno lavorando?

Grazie in anticipo

[ErikaMa · Accepted solution]

Gentile @Retired_Member

Ai primi di marzo 2020, abbiamo pubblicato l'aggiornamento trimestrale per gli ultimi firmware rilasciati, i quali forniscono correzioni per problemi di sicurezza che abbiamo identificato. Si tratta di un servizio informativo e proattivo per i nostri clienti ed è considerata un'ottima pratica aziendale. Rilasciare aggiornamenti sulla sicurezza su base trimestrale è ormai da un anno una pratica standard per NETGEAR.

Con l'obiettivo di garantire una sicurezza sempre maggiore per i nostri prodotti, NETGEAR ha implementato una serie di programmi per tutelare i clienti. Il primo è un programma Bug Bounty in collaborazione con Bugcrowd, attraverso cui lavoriamo costantemente insieme agli analisti per identificare possibili vulnerabilità. Una volta identificate, lavoriamo per fornire correzioni e soluzioni in base all'urgenza di ogni caso specifico.

Infine, rilasciamo firmware su base trimestrale e informiamo i clienti via email e messaggi in-app delle ultime novità e delle correzioni apportate. Inoltre, i nostri nuovi router sono dotati di aggiornamenti automatici che richiedono una minima o nessuna azione da parte degli utenti. L'aggiornamento automatico del firmware è solo un'altra misura extra per assicurare che gli aggiornamenti di sicurezza essenziali siano automaticamente installati sul router, aumentando la sicurezza della rete.

Relativamente alla sua domanda sul modello R7800, dunque, l'ultima versione firmware da avere, al momento, è la V1.0.2.68. 

Invitiamo tutti gli utenti infine a prendere visione dei seguenti Security KB relativi alla vulnerabilità:
Security Advisory for Stored Cross Site Scripting on Some Routers, Gateways, and WiFi Systems,PSV-2018-0533

Security Advisory for Unauthenticated Remote Code Execution on R7800, PSV-2019-0076

Saluti,

Erika

Team NETGEAR

[ErikaMa]

Buongiorno @Retired_Member

La ringrazio per averci segnalato la sua preoccupazione, stiamo svolgendo alcune verifiche, la aggiorneremo quanto prima 🙂

Saluti,

Erika

Team NETGEAR

[ErikaMa · Accepted solution]

Gentile @Retired_Member

Ai primi di marzo 2020, abbiamo pubblicato l'aggiornamento trimestrale per gli ultimi firmware rilasciati, i quali forniscono correzioni per problemi di sicurezza che abbiamo identificato. Si tratta di un servizio informativo e proattivo per i nostri clienti ed è considerata un'ottima pratica aziendale. Rilasciare aggiornamenti sulla sicurezza su base trimestrale è ormai da un anno una pratica standard per NETGEAR.

Con l'obiettivo di garantire una sicurezza sempre maggiore per i nostri prodotti, NETGEAR ha implementato una serie di programmi per tutelare i clienti. Il primo è un programma Bug Bounty in collaborazione con Bugcrowd, attraverso cui lavoriamo costantemente insieme agli analisti per identificare possibili vulnerabilità. Una volta identificate, lavoriamo per fornire correzioni e soluzioni in base all'urgenza di ogni caso specifico.

Infine, rilasciamo firmware su base trimestrale e informiamo i clienti via email e messaggi in-app delle ultime novità e delle correzioni apportate. Inoltre, i nostri nuovi router sono dotati di aggiornamenti automatici che richiedono una minima o nessuna azione da parte degli utenti. L'aggiornamento automatico del firmware è solo un'altra misura extra per assicurare che gli aggiornamenti di sicurezza essenziali siano automaticamente installati sul router, aumentando la sicurezza della rete.

Relativamente alla sua domanda sul modello R7800, dunque, l'ultima versione firmware da avere, al momento, è la V1.0.2.68. 

Invitiamo tutti gli utenti infine a prendere visione dei seguenti Security KB relativi alla vulnerabilità:
Security Advisory for Stored Cross Site Scripting on Some Routers, Gateways, and WiFi Systems,PSV-2018-0533

Security Advisory for Unauthenticated Remote Code Execution on R7800, PSV-2019-0076

Saluti,

Erika

Team NETGEAR

[Retired_Member]

Grazie del tempo dedicatomi!!

Molto esaustiva