ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

ภาพรวมแท็กนี้

1 ข่าว

GreyNoise พบการสแกนและพยายามเจาะกล้อง Hikvision ในยูเครนพุ่งสูง 9 วัน — ใช้ช่องโหว่เก่า CVE-2021-36260 CVSS 9.8 ช่วงเดียวกับรัสเซียโจมตีทางอากาศ

Exploitation attempts against Hikvision cameras in Ukraine using CVE-2021-36260
บริษัท GreyNoise พบการสแกนและพยายามเจาะอุปกรณ์กล้องวงจรปิดในยูเครนพุ่งสูงระหว่าง 21 ก.ย.–1 ต.ค. 2569 เกือบทั้งหมดเล็ง CVE-2021-36260 ช่องโหว่ command injection ในอุปกรณ์ Hikvision ที่ไม่ได้แพตช์ คะแนน CVSS 9.8 กิจกรรมมาจาก 4 IP ซึ่ง 3 ตัวเป็นทางออกของ PureVPN และใช้เทมเพลต Nuclei สาธารณะทดสอบคำสั่งโดยไม่ส่ง payload ช่วงเวลาตรงกับการโจมตีทางอากาศของรัสเซีย แต่ยังไม่มีหลักฐานเชื่อมโยง และยังไม่มีการยืนยันว่ากล้องถูกยึดจริง