01攻击原理与传播方式 安全研究人员 Ofek Vardi 和 Matan Mittelman 在一份技术报告中表示：“该僵尸网络利用 TP-Link Archer 路由器中的远程代码执行漏洞（CVE-2023-1389），通过互联网自动传播。”该漏洞属于高危安全问题，会影响 TP-Link Archer AX-21 路由器，可能引发命令注入
由于受影响的设备没有实施地址空间布局随机化(ASLR),该漏洞可以可靠地实现远程代码执行。 Joward 强调了该漏洞的严重性: “我们不仅可以让程序崩溃,还可能控制执行流程。” 不幸的是,TL-WR940N 的硬件版本 3 和 4 已达到生命周期末期支持,不再接受安全更新。 TP-Link 在披露过程中确认了这一点,并鼓励用户升级...
未打补丁的 TP-Link Archer 路由器正成为一种名为 Ballista 的新型僵尸网络攻击的目标,这是 Cato CTRL 团队最新发现的。 攻击原理与传播方式 安全研究人员 Ofek Vardi 和 Matan Mittelman 在一份技术报告中表示:“该僵尸网络利用 TP-Link Archer 路由器中的远程代码执行漏洞(CVE-2023-1389),通过互联网自动传播。
最近，一位国外网络安全专家针对TP-Link品牌的Tapo C100家用摄像头，进行了深入的安全研究。他不仅成功提取了摄像头的固件，还发现了其中的安全漏洞，并进一步编写了完整的远程代码执行（RCE）利用程序，为我们揭示了家用摄像头安全性的真实状况。摄像头漏洞：固件提取与安全危机 要深入了解摄像头的安全性，固件提取是关...
未打补丁的 TP-Link Archer 路由器正成为一种名为 Ballista 的新型僵尸网络攻击的目标,这是 Cato CTRL 团队最新发现的。 01 攻击原理与传播方式 安全研究人员 Ofek Vardi 和 Matan Mittelman 在一份技术报告中表示:“该僵尸网络利用 TP-Link Archer 路由器中的远程代码执行漏洞(CVE-2023-1389),通过互联网自动传...
目前发现至少有六种不同的僵尸网络恶意软件正在利用去年命令注入安全问题影响的 TP-Link Archer AX21 (AX1800) 路由器。该缺陷编号为 CVE-2023-1389,是可通过 TP-Link Archer AX21 Web 管理界面访问的区域设置 API 中的高严重性未经身份验证的...
安全企业FortiGuard近日披露了一个新的僵尸网络Condi Network，它利用已于今年3月修补的TP-Link Archer AX21漏洞CVE-2023-1389进行传播，在扩大感染规模的同时，也已推出DDoS服务。CVE-2023-1389是个位于TP-Link路由器的安全漏洞，允许未经授权的黑客借由其网络管理接口注入命令，TP-Link在今年1月收到通知，3月便借由...
一种新的基于Mirai的僵尸网络(botnet)正在积极利用远程代码执行漏洞,该漏洞尚未收到跟踪器编号,并且似乎没有在DigiEver DS-2105 Por NVR中修补. 攻击活动开始于10月份,目标是多个网络录像和没有更新固件的TP-Link的路由器. 攻击活动中利用的一个漏洞由TXone研究员Ta-Lun Yen记录下来,并在去年罗马尼亚Bucharest举行的...
IT之家 6 月 21 日消息,根据网络安全公司 Fortinet 发布的最新公告,介绍了名为“Condi”的新型恶意程序,利用 TP-Link Archer AX21 (AX1800) Wi-Fi 路由器中的漏洞,构建庞大的 DDoS 僵尸网络。 ZDI 于今年 1 月报告发现了该漏洞,追踪编号为 CVE-2023-1389,TP-Link 公司于今年 3 月发布了 1.1.4 Build ...
僵尸网络利用漏洞攻击网络录像机及TP-Link路由器 据BleepingComputer消息,一个基于Mirai的新型僵尸网络正在积极利用DigiEver网络录像机中的一个远程代码执行漏洞,该漏洞尚未获得编号,也暂无修复补丁。 Akamai 研究人员观察到,该僵尸网络于 11 月中旬开始利用该漏洞,但证据表明该活动至少自 9 月以来就一直活跃。