2SDnjcbPXe3
В минувшие выходные владельцы маршрутизаторов DrayTek по всему миру оказались в тупике — устройства массово начали перезагружаться, не давая пользователям подключиться к сети. Проблемы затронули провайдеров в Великобритании, и с каждым часом сбой охватывал новые регионы, включая Азию и Австралию. Роутеры просто отказались работать, погрузив пользователей в бесконечный цикл перезагрузок.
Производитель подтвердил наличие неисправности, но в числе возможных причин указывается использование давно выявленных уязвимостей в прошивке DrayTek, которые могли быть эксплуатированы злоумышленниками. Специалисты считают, что сбой мог быть связан с атаками, направленными на старые модели без актуальных обновлений. Для пользователей, чьи устройства оказались в беде, была предложена временная мера — отключение роутера от интернета и попытка обновления прошивки через TFTP.
Проблемы с бесконечной перезагрузкой не ограничиваются только прошлыми уязвимостями. В прошлом году хакеры использовали заражённые устройства DrayTek для создания ботнета на 260 тысяч устройств. Теперь, возможно, это повторяется, и кто-то решает, что со сбоями стоит еще и зарабатывать. Хотя компания выпустила обновления и признала инцидент, многие пользователи сообщают, что даже новая прошивка не решает проблему.
Тем временем, провайдеры по всему миру, такие как Gamma и Zen, подтвердили масштабность инцидента, но и открестились от своей вины. Для восстановления доступа пользователи советуют отключать удалённый доступ и сразу устанавливать исправления. Вопрос о массовой эксплуатации уязвимостей остаётся открытым — возможно, речь идёт о преднамеренных атаках, а не о просто сбоях.
Эксперты «Лаборатории Касперского» обнаружили фишинговую кампанию, в рамках которой злоумышленники рассылают на корпоративные адреса поддельные уведомления от имени Zoom и Docusign.
25 сентября в рамках «АстраКонф», посвящённой информационным технологиям в России, Владимир Нелюб, управляющий партнер «Астра ИИ Код», директор по науке и ИИ «Группы Астра» расскажет про экосистему продуктов «Астра ИИ» и какие задачи решает новый продукт «Группы Астра» — «Астра ИИ Код».
Правоохранители рассказали о деталях актуальной схемы обмана, в которой злоумышленники провоцируют жертву самостоятельно перезвонить по поддельному номеру «горячей линии» портала «Госуслуги».
Исследователи из компании Elastic Security Labs раскрыли детали активной кампании группировки REF9334, распространяющей модульное банковское ПО KREMLIN.
Разработчики GitLab выпустили экстренное обновление безопасности для версий Community Edition и Enterprise Edition.
Правительство может предусмотреть льготное кредитование и лизинг на закупку оборудования для работы искусственного интеллекта.
Исследователи в области кибербезопасности обнаружили критическую уязвимость в Telegram Desktop, позволявшую незаметно внедрять вредоносный JavaScript-код в HTML-архивы экспортированной переписки.
Зарубежным гостям Международного фестиваля молодежи в Екатеринбурге предоставили доступ к мобильной связи и Wi-Fi без сетевых ограничений и фильтрации ресурсов.
Специалисты компании Sysdig раскрыли детали атаки, в ходе которой неизвестному хакеру потребовалось всего 8 секунд, чтобы пройти путь от эксплуатации критической уязвимости в Python-блокноте Marimo до компрометации SSH.
Ежегодная ИТ-конференция Orion soft посвящена стратегическому планированию и технологическим трендам, которые помогают бизнесу расти в условиях оптимизации и сокращения бюджетов.
