Falhas zero-day nos switches D-Link DGS-3130 deixam redes corporativas expostas

Os switches D-Link DGS-3130, equipamentos usados em redes de pequenas e médias empresas, foram afetados por múltiplas vulnerabilidades zero-day (falhas ainda sem correção disponível) descobertas pelo pesquisador Giresh Kumar Enugu e confirmadas pela fabricante em 6 de novembro de 2026. Os problemas estão no DDP (protocolo proprietário D-Link para descoberta e gerenciamento de dispositivos) e em componentes de segurança do firmware, permitindo que invasores com acesso à rede obtenham credenciais, façam alterações administrativas não autorizadas, modifiquem configurações e causem interrupções de serviço.

Por enquanto, não há atualização corretiva disponível e os identificadores CVE ainda não foram publicados. A D-Link confirmou vulnerabilidades no DGS-3130-30TS (revisão B1) com firmware nas versões 2.00.B014, 2.00.B034, 2.04.000 e 2.04.001, mas ainda investiga o impacto em outros modelos da série. Além do DDP, a empresa identificou problemas adicionais em SSH, proteção de credenciais, criptografia do firmware e chaves criptográficas, indicando que desabilitar apenas o protocolo DDP não resolve completamente as vulnerabilidades. Administradores devem identificar esses equipamentos em suas redes e aguardar orientações de mitigação da fabricante.