国内网络摄影机存在5年的漏洞被骇遭植入Mirai变种
支付動態 · 2024-08-30

Akamai的资安研究人员公布升泰科技闭路电视摄影机产品固件漏洞CVE-2024-7029,指出已有攻击者利用此漏洞散布僵尸网络软件Mirai变种

虽然Akamai是在本周才公布这项漏洞研究发现,但已通报主管机关。美国网络安全暨基础架构管理署(CISA)8月初已经发布安全公告,本漏洞不但能为远程滥用,且触发漏洞的难度不高。

研究人员发现,攻击者已经利用这项漏洞散布称为Corona Mirai的Mirai变种。Corona Mirai也是一种僵尸网络软件,疑似2020年就开始活动。在最新的攻击中,这只恶意程序以port 23、2323与37215通过Telnet链接大量主机(或受害设备),还会在感染主机的控制台打印出Corona字符串。

值得一提的是,虽然研究人员是在今年3月18日观察到攻击,但分析显示,该变种最早2023年12月就开始活动,CVE-2024-7029的概念验证(PoC)则至少在2019年就已公开流传,但直到今年8月才被赋予漏洞编号。

CVE-2024-7029迄今尚未修补。研究人员建议,确保安全最好方法是不再使用有漏洞但没有修补程序的设备。

另外,Corona Mirai的攻击并不只攻击升泰科技CVE-2024-7029,资安研究人员发现,该僵尸网络软件已成功滥用其他漏洞,包括其他AVTECH漏洞、一项Hadoop YARN RCE漏洞、CVE-2014-8361和CVE-2017-17215等。

热门文章
亚洲游戏市场观察:15大市场热门游戏与用户趋势
线上游戏
BETFAIR 网络攻击80万用户资料泄露
游戏风向
菲律宾博彩技术赛道迎来新变局,B2B 供应模式加速渗透
东南亚资讯
2027 Global Game Connect(GGC)斯里兰卡招商全面开启!业务人脉尽在掌握!
灰度头条
英国确认各垂直行业的赌博税税率
游戏风向
越南博彩管控逐步放宽,惟本土需求仍显乏力
东南亚资讯
JILI 宣布与全球板球传奇 AB de Villiers(ABD)达成重磅战略合作
体育游戏
PropellerAds 分享了新的 iGaming 案例研究:在 3 个月实现 97,674 次安装和 12,701 笔存款
广告营销
密西西比州众议院委员会推进提议增加赌场税的法案
游戏风向
新泽西州7月博彩收入创6.06亿美元新高,颁布禁令
游戏风向
亚洲顶尖游戏供应商多寶游戏 DB GAMING,开创亚洲市场的唯一首选
广告营销
超级PAC筹资4800万美元:体育博彩势力加码
游戏风向
巴西颁布新法赋权央行封锁非法博彩账户及 Pix 交易
支付动态
越南在线博彩业政策收紧 催生市场新机遇
东南亚资讯
斯里兰卡博弈产业大转型,官方:剑指南亚拉斯维加斯
游戏风向
首页
游戏
合作
发现
我的