TAG

#韌體更新

8 篇文章

TechLab 所有關於「韌體更新」嘅文章、評測同教學，由最新排起。

TP-Link 修補 Aginet 系列五個漏洞，最嚴重一個可繞過登入驗證，攞到設備完整控制權。香港寬頻同網上行均有 Aginet 產品，但 ISP 自訂型號及韌體未有足夠資料確認受影響，用戶應先查機底標籤，再向寬頻商追問更新狀態。

TP-Link 修補 Omada 控制器、gateway、switch、AP、OLT 同 app 嘅七項漏洞，風險包括通訊俾人攔截、管理密碼外洩同設備遭冒充。官方未列完整型號同最低安全版本，公司 IT 要按硬件及地區逐部核對，更新後亦要換登入資料同檢查異常設定。

ASUS 修補 CVE-2026-13385，風險評分高達 9.5，不過影響範圍有三重限制：中國市場版、開咗 UU 功能，同埋使用指定 ASUSWRT 韌體分支。一般港版官方話唔受影響，中國版水貨用家就應該盡快核對同更新。

C0XMO 殭屍網絡正利用 DD-WRT 嘅 CVE-2021-27137 漏洞入侵舊路由器。攻擊要部機開咗 UPnP，預設設定亦唔代表任何人都可以由公網打入。不過實際攻擊已經出現，用緊 build 45723 或更舊版本就應該即刻處理。

智能電視背後個 USB 插口，可以播相播片、接鍵盤滑鼠、幫串流裝置供電，亦可能用嚟更新韌體。不過同一款插口嘅供電、檔案系統同周邊支援，品牌同型號差好遠。插之前先睇插口標示同官方說明書，可以避開讀唔到檔、供電不足同更新失敗。

Philips Hue Bridge Pro 韌體 2071353020 喺特定更新情況下可令裝置長亮紅燈兼失效，全球確認少過 100 部受影響。修正版 2071401010 已分批推出，未壞用戶要檢查版本；已失效就直接搵支援，香港免費換機安排仍要逐宗確認。

英國連同另外 12 國警告，FSB Centre 16 會掃描暴露喺網上、仍用預設 SNMP community string 或舊韌體嘅路由器。今次冇香港機構署名，亦冇證據話香港係指定目標，但加固做法對公司 IT 同進階家用戶都實用。

Hue Bridge Pro 6 月韌體 2071353020 令少量 hub 變紅燈同失聯，Philips 話會免費換機。問題唔只係換件硬件咁簡單：全屋燈、automation、Matter／Apple Home 連動同遷移，都會一齊卡住。