Diese kritischen Exploits haben gerade ein größeres Problem mit TP-Link-Routern aufgedeckt

Zusammenfassung

Kritische Firmware-Schwachstellen wurden in mehreren TP-Link Archer-Modellen gefunden, aber Patches sind jetzt verfügbar.
Betroffene Modelle (NX600, NX500, NX210, NX200) werden in den USA nicht verkauft, betreffen jedoch Tausende im Ausland.
Die Exploits sind die neuesten in einer Reihe wachsender Sicherheitsbedenken rund um TP-Link-Router.

Es scheint, dass TP-Link kein Glück hat; nachdem die beliebte Router-Marke kürzlich in der Entscheidung der FCC zur Sperrung ausländischer Router enthalten war, scheint sie auch im Zentrum eines Rings von Exploits zu stehen, die einige ihrer Geräte für Cyberangriffe öffnen könnten. Die gute Nachricht ist, dass das Unternehmen bereits Patches für diese Exploits veröffentlicht hat. Die schlechte Nachricht jedoch ist, dass dies nur ein weiterer Stresspunkt in einer wachsenden Liste für TP-Link-Router ist, der Kunden unbeeindruckt lassen und nach neuen Optionen suchen könnte.

Exploits auf kritischem Niveau öffnen die Tür für Bedrohungsakteure, um Maßnahmen zu ergreifen

Den Router treten, während er ausgeschaltet ist

Die meisten von uns neigen dazu, einen Router zu kaufen und ihn dann zu vergessen, ihn nur zu berühren, wenn wir einen harten Reset durchführen oder herausfinden müssen, warum das WLAN nicht funktioniert. Viele von uns denken möglicherweise nicht einmal an mögliche Exploits oder Updates des Systems, die erledigt werden müssen. Aber genau das sind die Probleme, deren wir uns bewusst sein müssen, weshalb es so wichtig ist, dass TP-Link Patches für einige Exploits auf kritischem Niveau angekündigt hat, die mehrere seiner Router betreffen.

Die spezifischen Router, die von den Exploits betroffen sind, umfassen die Archer NX600, Archer NX500, Archer NX210 und Archer NX200. Während keine dieser Modelle in den Vereinigten Staaten erhältlich sind, sind sie in mehreren anderen Ländern weltweit verfügbar, was bedeutet, dass Tausende potenziell für Bedrohungsakteure offen sein könnten, wenn sie die Firmware ihrer Router nicht so schnell wie möglich aktualisieren. Was die Exploits selbst betrifft, so lassen sich alle auf CVE-Tracking-Berichte zurückführen, die bis ins Jahr 2025 zurückreichen, und einer der schwerwiegendsten erlaubte unautorisierte Zugriffe auf HTTP-Aktionen aufgrund eines fehlenden Authentifizierungschecks in der Art und Weise, wie der Router HTTP-Serveranfragen verarbeitet (über NLST).

Während die Nachricht, dass TP-Link diese Sicherheitslücken behoben hat, positiv ist, hebt sie auch eine wachsende Besorgnis über die allgemeine Sicherheit der Marke hervor. Etwas, das viele möglicherweise fragen lässt, ob es tatsächlich sicher ist, einen TP-Link-Router zu verwenden.

TP-Link könnte Kunden in die Irre geführt haben

Zumindest behauptet das der Generalstaatsanwalt von Texas

TP-Link ist in den letzten Monaten tatsächlich in die Kritik geraten, ganz zu schweigen davon, dass es auf der Liste der Router steht, deren Verkauf die FCC in den Vereinigten Staaten verboten hat. Das liegt daran, dass, während die FCC es schwieriger macht, in den USA einen neuen Router zu kaufen, TP-Link bereits lange vor der Aktualisierung der FCC-Liste negative Aufmerksamkeit von jenen auf sich zog, die sich um Cybersicherheit sorgen.

Im Oktober 2025 startete der Generalstaatsanwalt von Texas, Ken Paxton, eine Untersuchung gegen TP-Link und erklärte, dass das Unternehmen Kunden in die Irre führe, indem es seine Produkte als in Vietnam hergestellt kennzeichne. Das Problem dabei ist jedoch, dass Paxton behauptet, dass TP-Link nahezu alle Komponenten seiner Router direkt aus China bezogen hat. Das ist von Bedeutung, da chinesisches Recht besagt, dass Unternehmen, die irgendeine Verbindung zu Lieferketten haben, die über chinesische Unternehmen laufen, gezwungen werden können, mit Regierungsanfragen zusammenzuarbeiten, insbesondere in Bezug auf Angelegenheiten der Geheimdienste und der Erhebung von Nutzerdaten.

Dies, argumentierte Paxton, bedeutete, dass TP-Link seine Router irreführend als sicher vermarktet hatte, während es chinesisch-staatlich unterstützten Hackern klaren Zugang zu Amerikanern und ihren Daten gab. Die Ergebnisse dieser Untersuchung wurden später von Paxton genutzt, um TP-Link im Februar 2026 zu verklagen.