Preorder drugiego tomu książki sekuraka: Wprowadzenie do bezpieczeństwa IT. -15% z kodem: sekurak-book
0-day na routery Draytek – przejmują urządzenia. 21 000 urządzeń w Polsce
Na wielu modelach Draytek-a można uzyskać bez uwierzytelnienia dostęp administracyjny. Producent dopiero pracuje nad nowym firmware łatającym problem, a podatność jest aktywnie wykorzystywana (zmiana serwera DNS na złośliwy i w ten sposób atak na użytkowników korzystających z routera).
Prawdopodobnie atak wykorzystuje lukę w panelu webowym (producent jako chwilowe rozwiązanie problemu sugeruje jego wyłączenie).
Shodan pokazuje około 800 000 Drayteków dostępnych w Internecie z czego prawie 21000 w Polsce:
Draytek
–ms
Hejka, a jak mam dostęp do panelu webowewgo dostepny dla konkretnego IP tylko – to mam sie bac?
Dobra i tak wyłączyłem panel ;) dzieki za info!
Dziekuje, dziekuje, dziekuje
Są juz pierwsze łaty np. 2912
„Łaty” „Łapy, cztery łapy… a na łapach pies kudłaty…” ;-)