Hơn 134 triệu cuộc tấn công thiết bị IoT từ lỗ hổng Realtek

0
0

 - Các nhà nghiên cứu đang cảnh báo về sự gia tăng đột biến của các cuộc tấn công khai thác lỗ hổng bảo mật thực thi mã từ xa đã được vá trong Realtek Jungle SDK kể từ đầu tháng 8 năm 2022.

Tính đến tháng 12 năm 2022, đã ghi nhận 134 triệu vụ khai thác với 87% các cuộc tấn công xảy ra trong 4 tháng qua.

Gần 50% các cuộc tấn công bắt nguồn từ Hoa Kỳ (48,3%), tiếp theo là Việt Nam (17,8%), Nga (14,6%), Hà Lan (7,4%), Pháp (6,4%), Đức (2,3%). Hơn nữa 98% các cuộc tấn công khai thác lỗ hổng bảo mật bắt nguồn từ Nga đã nhằm vào các tổ chức ở Úc.

Ảnh minh họa
Ảnh minh họa

Lỗ hổng bảo mật có mã CVE-2021-35394 (có điểm CVSS:9.8), cho phép đối tượng tấn công thực thi mã tùy ý với mức đặc quyền cao và chiếm quyền kiểm soát thiết bị. Lỗ hổng ảnh hưởng đến nhiều loại thiết bị như D-Link, LG, Belkin, ASUS và NETGEAR.

Bên cạnh đó, lỗ hổng CVE-2021-35394 được khai thác trong mạng botnet như Mirai, Gafgyt và Mozi, cũng như một mạng botnet tấn công từ chối dịch vụ phân tán DDoS dựa trên Golang có tên là RedGoBot.

Sự gia tăng của các cuộc tấn công khai thác lỗ hổng CVE-2021-35394 cho thấy đối tượng tấn công rất quan tâm dến các lỗ hổng trong chuỗi cung ứng, điều mà người dùng bình thường có thể khó xác định và khắc phục.

PV


Ý kiến bạn đọc


Lời cảm ơn của gia đình Tổng Bí thư Nguyễn Phú Trọng

Chiều 26/7, ông Nguyễn Trọng Trường, đại diện gia đình Tổng Bí thư Nguyễn Phú Trọng đọc Lời cảm ơn của gia đình Tổng Bí thư tại Lễ Truy điệu.

Bức tâm thư của Phu nhân Tổng Bí thư Lào gửi Phu nhân Tổng Bí thư

(VnMedia) - VnMedia xin đăng tải toàn văn bức tâm thư của Phu nhân Tổng Bí thư Lào Naly Sisoulith gửi Phu nhân Tổng Bí thư Nguyễn Phú Trọng, Ngô Thị Mận.

Nhớ về một người Cộng sản chân chính

(VnMedia)- Mỗi khi nghĩ về Tổng Bí thư Nguyễn Phú Trọng là trong tôi hiện lên hình ảnh một người Cộng sản chân chính. Và, lúc này, tôi lại nhớ đến câu chuyện mẹ tôi vẫn kể trong những năm tháng bà còn sống về cha tôi - một người Cộng sản...

Cảnh báo chiêu trò lừa đảo tuyển người mẫu, cầu thủ nhí trên không gian mạng

(VnMedia) - Bộ Công an vừa phát đi cảnh báo về chiêu trò lừa đảo tuyển mẫu nhí, cầu thủ nhí, người đại diện thương hiệu nhằm chiếm đoạt tài sản qua không gian mạng.

Giá vàng đảo chiều tăng mạnh

(VnMedia) - Chốt phiên giao dịch rạng sáng nay (24/7), giá vàng giao ngay tại thị trường New York đã đảo chiều tăng mạnh hơn 13 USD/ounce. Trong nước, chiều qua, giá vàng miếng SJC vẫn duy trì ở mốc gần 80 triệu đồng/lượng ở chiều bán ra.