某摄像头遭大规模攻陷,超1.4万台设备被控制,持续35天,主要影响乌克兰和俄罗斯。攻击者利用弱密码及CVE-2021-33044/33045等漏洞,通过云中继和离线恢复码实现持久访问,并添加独立账户,...
伊朗对网络摄像机的定向攻击与中东实体战争的联动分析
CheckPoint报告揭示伊朗将网络摄像头作为军事行动辅助工具,通过攻陷海康威视、大华等设备实施精准攻击,为导弹作战提供情报支持与战损评估,相关攻击活动可作为预判实体战争的早期预警指标。编者按:随着...
视频监控新战场,海康大华成主流攻击目标
CheckPointResearch发布报告揭示伊朗威胁行为体将IP摄像头攻击与中东实体军事行动深度关联,重点针对海康威视和大华设备,利用漏洞进行扫描并利用攻击结果支持导弹作战及毁伤评估,提出多项防护...
视频监控已经成为战争的新战场
2026年3月4日,CheckPointResearch发布报告,揭示伊朗关联威胁行为体将IP摄像头攻击与中东实体军事行动深度结合,利用攻陷摄像头支持导弹作战及毁伤评估,攻击覆盖以色列、阿联酋等多国。...
多个伊朗黑客组织攻击以色列和其他中东国家的联网监控摄像头
自2025年2月28日战争爆发以来,多个与伊朗有关的黑客组织利用IP摄像头漏洞,对以色列及其他中东国家发起攻击,目标包括关键基础设施监控设备,可能为后续军事行动做准备。CheckPoint发现攻击者使...
实战中踩过的坑:我是如何用Ingram搞定摄像头漏洞扫描的
去年冬天参与某关键信息基础设施保卫战(HVV行动)时,我盯着Excel表格里密密麻麻的2000多个网络摄像头IP犯了难。这些设备来自海康、大华、宇视、DLink等多个品牌,既有部署在老旧厂区的传统安防...
网络摄像头和数字视频录像机DVR 易受 HiatusRAT 攻击
联邦调查局(FBI)发布警告:休眠式远程访问木马(HiatusRAT)正在针对中国品牌的网络摄像头和数字视频录像机(DVR)发起攻击。具体而言,攻击者将目标锁定在开启telnet访问的雄迈和海康威视设...
FBI 发现 HiatusRAT 恶意软件攻击针对网络摄像头、DVR
导 读联邦调查局今天警告称,新的 HiatusRAT 恶意软件攻击正在扫描和感染在线暴露的易受攻击的网络摄像头和 DVR。攻击者将攻击重点放在仍在等待安全补丁或已达到使用寿命的监控摄像头设备上。FBI...
漏洞预警|CISA对大华漏洞发出预警,联邦机构或于9月停用
近日,美国网络安全与基础设施安全局(The U.S Cybersecurity and Infrastructure Security Agency,CISA) 就影响大华网络摄像头及相关产品的2个关...

