テルトニカ・ネットワークス製品
セキュリティセンター
インターネットに接続されるすべてのデバイスは、サイバー攻撃の対象となる可能性があります。このページでは、当社のネットワーク製品に関連する既知・潜在的なセキュリティ脆弱性に関する情報を公開しています。
Increased malware activity targeting OpenWrt-based devices
26/11/6
The cybersecurity landscape is currently seeing a marked rise in attacks on network edge devices. Our Security team has observed an increase in malware activity targeting OpenWrt-based systems, which include RutOS. Devices with remote management access enabled over WAN are at risk.
We encourage you to check that your devices are operating as expected, in particular for loss of WebUI access over WAN, unrecognised processes, unexpected crontab entries or configuration changes you did not make. If you notice anything unusual, even if you are not sure, please contact us via Helpdesk or the Report a Vulnerability form, including the device model and firmware version.
As always, we encourage you to follow the security hardening recommendations available on your device's Device security page in our Wiki (for example, RUTC50 Device security).
Security vulnerability CVE-2026-82104
26/10/30
We have disclosed a critical security vulnerability (CVE-2026-82104) affecting devices running RutOS versions 7.22–7.24.2 and TswOS versions 1.9–1.10. The vulnerability could allow unauthenticated attackers to bypass security checks through the HTTPS port and potentially execute arbitrary commands.
The issue has been resolved in RutOS 7.24.3 and TswOS 1.10.1. We strongly recommend updating affected devices to these or later versions as soon as possible.
php2shell vulnerability
26/10/22
We are aware of the critical PHP vulnerability chain known as PHP2Shell (CVE-2026-109618 and CVE-2026-109619), which was partially disclosed on October 20, 2026, with emergency patches released on October 21, 2026. Security patches released by the PHP project were applied to all of our RMS PHP environments as soon as they became available from the maintainers. No evidence of exploitation or compromise has been identified across any of our systems.
2026 RutOS and RMS third-party penetration testing
26/4/27
In collaboration with third-party penetration testing service providers, we have undergone security testing for our RutOS platform based RUTX10 device and Remote Management System. You can learn more about these tests here: RutOS - https://wiki.teltonika-networks.com/view/RUTX10_Device_security
Title
Description
Title and description
- 1ページ
ニュース記事
セキュアソフトウェア開発ライフサイクル（SSDL）
テルトニカでは、お客様にご提供する製品・サービスのセキュリティ確保を最優先に考えています。各リリースのソフトウェア開発ライフサイクル全体を通じてセキュリティとプライバシーを重視し、設計・開発・徹底したテストを実施しています。
脆弱性管理、報告内容のレビュー、新たな脆弱性の定期的な監視や修正対応に加え、テルトニカの基盤となるセキュアソフトウェア開発ライフサイクル（SSDL）は、以下のフェーズで構成されています。
トレーニング
本ライフサイクルの前提として、テルトニカのセキュリティチームは毎年開発者向けのトレーニング資料を作成し、テストを実施しています。
要件定義
次期リリースに向けたセキュリティおよびプライバシーの基本要件を策定し、社内で共有します。
設計
時期リリースを理解し、設計を策定することを目的に設計レビューを実施します。
実装
静的コード解析ツールを適切に管理し、ソースコードのレビューを実施します。
検証
ファジング、ペネトレーションテスト、最終的なセキュリティテストを包括的に実施します。
リリース
関連文書を確定・保存し、次のライフサイクルに反映させます。
