0-day уязвимость в роутерах NETGEAR WNR2000 позволяет захватить контроль над устройством.

27.12.2016

ИБ-специалист Педро Риберио (Pedro Ribeiro) обнаружил ряд опасных уязвимостей в роутерах NETGEAR WNR2000. Проблемы позволяют атакующему удаленно скомпрометировать девайс и взять его под свой контроль. Описанные исследователем проблемы можно эксплуатировать через LAN, однако Риберио пишет, что если на устройстве включена функция удаленного администрирования, атаки также можно осуществить и через интернет. По данным специалиста, сейчас через Shodan можно обнаружить около 10 000 уязвимых роутеров, у которых данная функция активна. Сколько еще устройств…

Read More >>

ESET: 15% всех роутеров имеют слабые пароли, а у 20% открыт Telnet-порт

25.10.2016

Ботнеты, состоящие из IoT-устройств, все чаще попадают в заголовки СМИ и используются злоумышленниками как оружие для осуществления мощных DDoS-атак или проксирования трафика. Так, в прошлую пятницу, 21 октября 2016 года, DDoS-атака на инфраструктуру DNS-провайдера Dyn фактически вывела из строя немалый сегмент интернета. Хотя подробностей о происшедшем до сих пор немного, известно, что без участия интернета вещей не обошлось. Исследователи компании ESET решили проверить, как у пользователей обстоят дела с настройкой…

Read More >>