Обнаружена версия Mirai, использующая сразу 13 эксплоитов - «Новости»
Меню
Наши новости
Учебник CSS

Невозможно отучить людей изучать самые ненужные предметы.

Введение в CSS
Преимущества стилей
Добавления стилей
Типы носителей
Базовый синтаксис
Значения стилевых свойств
Селекторы тегов
Классы
CSS3

Надо знать обо всем понемножку, но все о немногом.

Идентификаторы
Контекстные селекторы
Соседние селекторы
Дочерние селекторы
Селекторы атрибутов
Универсальный селектор
Псевдоклассы
Псевдоэлементы

Кто умеет, тот делает. Кто не умеет, тот учит. Кто не умеет учить - становится деканом. (Т. Мартин)

Группирование
Наследование
Каскадирование
Валидация
Идентификаторы и классы
Написание эффективного кода

Самоучитель CSS

Вёрстка
Изображения
Текст
Цвет
Линии и рамки
Углы
Списки
Ссылки
Дизайны сайтов
Формы
Таблицы
CSS3
HTML5

Новости

Блог для вебмастеров
Новости мира Интернет
Сайтостроение
Ремонт и советы
Все новости

Справочник CSS

Справочник от А до Я
HTML, CSS, JavaScript

Афоризмы

Афоризмы о учёбе
Статьи об афоризмах
Все Афоризмы

Видео Уроки


Видео уроки
Наш опрос



Наши новости

       
30-05-2019, 15:00
Обнаружена версия Mirai, использующая сразу 13 эксплоитов - «Новости»
Рейтинг:
Категория: Новости

");
}else{
$('#mpu1-desktop').remove();
console.log('mpu1-desktop removed');
}
});
Рекомендуем почитать:

Xakep #242. Фаззинг

  • Содержание выпуска

  • Подписка на «Хакер»

Эксперты компании Trend Micro обнаружили интересую модификацию IoT-вредоноса Mirai, получившую идентификатор Backdoor.Linux.MIRAI.VWIPT и использующую для атак набор из 13 эксплоитов. Почти все эти эксплоиты (кроме двух) ранее уже использовались различными разновидностями Mirai, однако hfytt никогда не встречались в такой комбинации и в рамках одной кампании.


Данная версия вредоноса, как и другие вариации Mirai, умеет перебирать распространенные учетные данные по умолчанию, но также нацелена на следующие уязвимости: в сетевых видеорегистраторах Vacron; роутерах Dasan GPON; устройствах D-Link; различных устройствах CCTV и DVR; девайсах, использующих Realtek SDK с демоном miniigd; беспроводных роутерах EirD1000; Netgear DGN1000; Netgear R7000 и R6400; MVPower DVR; роутерах Huawei HG532; роутерах Linsys E-series; а также ThinkPHP 5.0.23/5.1.31.


В своем отчете эксперты приводят список уязвимостей, и рассказывают, в каких еще атаках применялись эсплоиты для них.


























































ЭксплоитУязвимые устройстваДругие атаки
1Vacron NVR CVERCE в сетевых видеорегистраторах VacronOmni
2CVE-2018-10561, CVE-2018-10562Обход аутентификации и инъекции команд в GPON-маршрутизаторах DasanOmni

Mirai-подобные сканирования
3CVE-2015-2051Связанное с Home Network Administration Protocol (HNAP) SOAPAction-header выполнение команд в устройствах D-LinkOmni

Hakai
4CCTV-DVR RCERCE-баги в оборудовании разных вендоров CCTV-DVROmni

Yowai
5CVE-2014-8361Universal Plug and Play (UPnP) Simple Object Access Protocol (SOAP) инъекции команд в устройствах, использующих Realtek SDK с демоном miniigdOmni
6UPnP SOAP TelnetD command executionUPnP SOAP выполнение команд в устройствах D-LinkOmni
7Eir WAN side remote command injectionWAN инъекции команд в беспроводных роутерах Eir D1000Omni
8Netgear Setup.cgi RCERCE-баг в Netgear DGN1000Omni
9CVE-2016-6277RCE-баг в Netgear R7000 и R6400Omni

Заражения VPNFilter
10MVPower DVR shell command executionRCE –уязвимость, работающая без аутентификации в MVPower DVROmni
11CVE-2017-17215Выполнение произвольных команд в роутерах Huawei HG532Omni

Satori

Miori
12Linksys RCERCE-проблема в роутерах Linksys E-seriesTheMoon
13ThinkPHP 5.0.23/5.1.31 RCERCE-проблема, затрагивающая ThinkPHP 5.0.23/5.1.31Hakai

Yowai

Исследователи заключают, что стоящие за новой вариацией Mirai злоумышленники, похоже, просто копировали код и техники у своих «коллег по цеху», а вместе с этим и эксплоиты, которые использовались в предыдущих случаях. Также выбор именно этих эксплоитов может объясняться тем, что многие из уязвимых устройств до сих пор широко используются, а администраторы не торопятся устанавливать на них исправления для известных уязвимостей.


Источник новостиgoogle.com

"); }else_

Теги: CSS, роутерах команд Mirai, устройствах Netgear

Просмотров: 642
Комментариев: 0:   30-05-2019, 15:00
Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь. Мы рекомендуем Вам зарегистрироваться либо войти на сайт под своим именем.

 
Еще новости по теме:



Другие новости по теме:
Комментарии для сайта Cackle