半个美国 *** 瘫痪让一家中国摄像头厂商负责？
美国当地时间 10 月 21 日，一场始于东部的大规模互联网瘫痪席卷了半个美国 *** ，包括推特、Spotify以及 *** 等网站平台都受到黑客攻击。
尽管瘫痪事件的元凶尚未查明，但美国网站 KerbsonSecurity 认为被僵尸 *** Mirai 控制的“雄迈科技”和其他公司生产的模组是无法修复的，只能断网才能解决，应该在全球范围内召回，并对本次事件负责。
10 月 24 日雄迈在其官方微信上回应，首先指出相关网站的报道不实，之后对安全问题进行了解释。
大致为两个观点：
一、是大部分安全问题是因为用户不更改默认密码产生。
二、是针对嵌入式设备 telnet 的攻击，雄迈早在 2015 年 4 月份之前就对相关产品关闭了该端口，针对 2015 年 4 月份之前生产的产品，雄迈也已经提供了固件升级程序，若担心有风险可以通过升级解决。
黑客即使要攻击雄迈设备，也必须基于如下三个前提条件：
1、设备使用的是 2015 年 4 月份以前的固件程序；
2、设备用户名密码为默认；
3、设备直接暴露在公网(做了 DMZ 映射)，没有防火墙。
以上任何一个条件不具备，雄迈设备都无法被攻击或者操控
雄迈表示，目前公司已宣布召回相关存在漏洞产品，并提醒用户及时更改默认密码。
稿源：cnBeta，封面来源：百度搜索
“半个美国 *** 瘫痪让一家中国摄像头厂商负责？” 的相关文章
开源倡议组织就俄乌冲突期间的乱象表态 不希望将开源工作“武器化”
在俄乌冲突爆发后的一个月时间里，许多组织机构纷纷颁布了针对俄罗斯的制裁。但是对于开源社区来说，将制裁的范围无限扩大，显然并不是声援乌克兰的最佳途径。开放源码倡议（Open Source Initiative）组织指出：尽管大多数软件开发者只是在运行时显示反战或亲乌克兰的信息，但还是有个别项目的维护者...
僵尸网络 Kraken 轻松骗过 Windows Defender 并窃取加密货币钱包数据
微软最近对Windows Defender的排除权限进行了更新，没有管理员权限就无法查看排除的文件夹和文件。这是一个重要的变化，因为威胁者往往会利用这一信息在这种被排除的目录中提供恶意软件的载荷，以绕过防御者的扫描。 然而，这可能无法阻止ZeroFox最近发现的一个名为Kraken的新僵尸网络。这...
全球 76% 的公司在过去一年中曾遭遇因技术问题导致的业务中断
Atlas VPN的新研究显示，全球76%的公司在过去一年中遭遇过服务停机。原因包括系统崩溃、人为错误和网络攻击是造成停机的主要原因。此外，许多IT经理对越来越多的政治驱动的网络攻击感到担忧。 系统崩溃被认为是公司停机的首要原因，52%的人不得不处理这个问题。42.3%的IT经理认为人为错误是导致公...
德国摧毁俄罗斯暗网市场 Hydra 九头蛇 收缴价值 2500 万美元的比特币
据德国媒体报道，德国执法机构在最近的执法行动中扣押俄罗斯暗网市场Hydra的服务器，同时收缴价值2500万美元的比特币。不知道这个黑市的创始人是不是漫威的粉丝，所以才会起九头蛇这个名字。 目前访问该市场会弹出德国执法机构挂出的提示，而收缴的2500万美元比特币只是很小的一部分，具体来说是4月5日的一...
微软宣布 Windows 11 将原生整合网络钓鱼保护
在 4 月 5 日的活动中，微软宣布了适用于 Windows 11 系统的新安全功能，从而在操作系统层面提供网络钓鱼保护。通过 Microsoft Defender SmartScreen，微软提供网络钓鱼的检测和保护，保护 Windows 11 设备免受恶意程序侵害。 在更新日志中，微软表示：...
攻击者劫持英国 NHS 电子邮件帐户以窃取 Microsoft 登录信息
据调查，在近半年的时间里，英国国家卫生系统(NHS)的100多名员工的工作电子邮件帐户被多次用于网络钓鱼活动，其中一些活动旨在窃取Microsoft登录信息。在劫持合法的NHS电子邮件帐户后，这些攻击者于去年10月开始使用它们，并至少在今年4月之前将其继续用于网络钓鱼活动。据电子邮件安全INKY的...
评论列表
发表评论
