Не используйте устаревшее оборудование, призвали эксперты.
Множество IP-камер, которые по-прежнему используются по всему миру, несмотря на то, что срок их службы давно истек, были использованы для создания нового ботнета Mirai. Об уязвимости CVSS 8.7, CVE-2024-7029 сообщили исследователи систем безопасности из Akamai.
Эксперты заявили, что обнаруженная ими кампания, использующая уязвимость удаленного выполнения кода (RCE) в IP-камерах AVTECH AVM1203, действует с начала 2024 года. Поддержка камер AVTECH AVM1203 прекратилась в 2019 году, и, судя по всему, производитель не планирует выпускать исправление.
Ботнеты — это сети захваченных компьютерных устройств, используемые для проведения различных мошенничеств и кибератак. Сборка ботнета обычно является этапом проникновения в многоуровневую схему. Боты служат инструментом для кража данных, сбоев сервера и распространения вредоносного ПО.
В IP-камерах AVTECH AVM1203, сообщают эксперты, эксплойт не требует аутентификации пользователя и позволяет злоумышленнику использовать уязвимость «яркость» камеры в параметре «action=» для внедрения команд с теми же привилегиями, что и у владельца устройства.
«Несмотря на то, что рассматриваемая модель уже несколько лет как снята с производства… эти устройства по-прежнему используются по всему миру, в том числе транспортными органами и другими критически важными инфраструктурными организациями», — предупредили исследователи угроз Akamai Элин Элиович, Кайл Лефтон и Ларри Кэшдоллар.
Для распространения варианта Mirai используются также несколько других старых и известных уязвимостей. Среди них Hadoop YARN RCE, CVSS 9.8 в Realtek SDK ( CVE-2014-8361 ) и хорошо документированная уязвимость в маршрутизаторах Huawei HG532 ( CVE-2017-17215 ).
«В связи с этим не следует оставлять в своих сетях неисправные устройства и устаревшее программное обеспечение», – призвали исследователи.
Изображение сгенерировано ИИ
Тест на выживаемость в IT «Что крашнется у тебя первым: проект или кофе-машина?». Насколько ты подготовлен к рабочим форс-мажорам и в чем твоя слабая точка.
Ну что, великий код-мастер, готов узнать, что первым пойдёт ко дну — твой проект или та самая кофе-машина, без которой ты даже строчку кода написать не можешь? Давай не будем обманываться: где-то в закромах твоего рабочего дня уже зреет краш. Вопрос только в том, кто сдастся первым — твой бедный проект, который вот-вот развалится от твоих « гениальных» правок, или кофе-машина, узнавшая, что ты как Дмитрий Медведев хочешь от неё «руссиано», а не американо. Готов встретить реальность лицом к лицу? Тогда погнали!
Прошли 568 человек
2 минуты на прохождение
вопрос 1 из 10
С утра ты пришел на работу и первым делом...
вопрос 1 из 10
Билд не собирается, а дедлайн уже завтра. Твои действия?
вопрос 1 из 10
Кофе-машина внезапно отказала в самый разгар рабочего дня. Что ты сделаешь?
вопрос 1 из 10
Ты на грани нервного срыва, а проект не готов. Что подведёт тебя первым?
вопрос 1 из 10
Как ты справляешься с багами, которые появляются прямо перед релизом?
вопрос 1 из 10
Представь, что проект внезапно упал. Что ты будешь делать?
вопрос 1 из 10
Как ты ведёшь себя в день релиза?
У тебя первым крашнется проект!
Кофе-машина — твой верный союзник, но и самый коварный враг!
Крашнешся первым ты!
Поделитесь результатами
У тебя первым крашнется проект! Ты и правда стараешься, но как только приближается дедлайн, что-то обязательно идёт не так. Может, это баг, а может, звёзды так встали — но проект любит крашнуться прямо перед финалом. Не переживай, ведь без тебя он точно сломался бы раньше!
Кофе-машина — твой верный союзник, но и самый коварный враг! Она тебя поддерживает, но как только её не станет, ты потеряешь связь с реальностью. Проект может упасть? Ладно, переживём. Но кофе «руссиано» от Дмитрия Медведева? Это уже форс-мажор вселенского масштаба.
Крашнется первым ты! Да-да, никакой проект или кофе-машина не смогут сравниться с твоей способностью вылетать из рабочей реальности в самый неожиданный момент. Ты мастер избегания проблем и перекладывания задач на других, но помни: когда-нибудь крашнется всё, и ни кофе «руссиано», ни мемы не спасут!
Продолжая использовать наш сайт, вы даете согласие на обработку файлов cookie, пользовательских данных (сведения о местоположении; тип и версия ОС; тип и версия Браузера; тип устройства и разрешение его экрана; источник откуда пришел на сайт пользователь; с какого сайта или по какой рекламе; язык ОС и Браузера; какие страницы открывает и на какие кнопки нажимает пользователь; ip-адрес) в целях функционирования сайта, проведения ретаргетинга и проведения статистических исследований и обзоров. Если вы не хотите, чтобы ваши данные обрабатывались, покиньте сайт.
2
0
0
0
