近日,网络安全研究人员发现,全球约1.3万台被劫持的MikroTik路由器被用作僵尸网络,通过垃圾邮件传播恶意软件。这一名为“Mikro Typo”的攻击活动利用配置错误的DNS记录绕过电子邮件保护机...
MikroTik 僵尸网络利用错误配置的 SPF DNS 记录传播恶意软件
新发现的由 13,000 台 MikroTik 设备组成的僵尸网络利用域名服务器记录中的错误配置来绕过电子邮件保护,并通过欺骗大约 20,000 个网络域来传播恶意软件。威胁行为者利用发件人策略框架 ...
13,000个MikroTik路由器因恶意垃圾邮件和网络攻击被僵尸网络劫持
全球约13,000台被劫持的MikroTik路由器组成了一个僵尸网络,被用于通过垃圾邮件活动传播恶意软件。这标志着MikroTik设备支持的僵尸网络列表中又添一新成员。根据Infoblox安全研究员D...
13,000 台 MikroTik 路由器遭劫持,用于全球垃圾邮件攻击
公众号现在只对常读和星标的才展示大图推送,建议大家把夜组科技圈设为星标,接收一手资讯!Infoblox Threat Intel 最近发布的一份报告重点介绍了一个复杂的僵尸网络操作,该操作利用简单的 ...
MikroTik 操作系统漏洞暴露了 50 多万台设备
CoinsPaid 指责 Lazarus 黑客盗窃了 37.3万美元的加密货币爱沙尼亚加密支付服务提供商 CoinsPaid 宣布,该公司于 2023 年 7 月 22 日遭遇网络攻击,导致价值 37...
法国云公司OVHcloud遭受创纪录840百万PPS DDoS攻击
French cloud computing firm OVHcloud said it mitigated a record-breaking distributed denial-of-servi...
符号链接作为挂载门户:滥用 MikroTik 的 RouterOS 上的容器挂载点来获取代码执行
道德黑客和网络安全专业人士,对硬件黑客、物联网和 Linux/GNU 特别感兴趣。背景RouterOS 版本 7.4beta4 为 MikroTik 设备引入了容器。该特性支持ARM、ARM64 和 ...
CIA组织MikroTik软路由攻击场景复现及后门加解密剖析
文章首发地址:https://xz.aliyun.com/t/14361文章首发作者:T0daySeeker概述写文章还是有一段时间了,发布的文章也是获得了不少小伙伴的关注,同时也和圈子里面的小伙伴慢...
全球92万台!RouterOS漏洞曝光:设备面临大规模攻击
关键词漏洞曝光 VulCheck研究人员警告称,MikroTik RouterOS有一个关键漏洞,被追踪为CVE-2023-30799(CVSS得分:9.1),...
MikroTik RouterOS 存在严重的提权漏洞
聚焦源代码安全,网罗国内外最新资讯! 编译:代码卫士 MikroTik RouterOS 中存在一个严重的提权漏洞 (CVE-2023-30799),可被远程恶意人员用于执行任意代码并完全控制易受攻击...
研究人员披露MikroTik RouterOS安全漏洞,数十万设备面临风险
近日,VulnCheck在一篇报告中披露,MikroTik RouterOS系统存在一个严重权限提升漏洞(CVE-2023-30799,CVSS分数9.1),攻击者能够利用该漏洞执行任意代码并完全控制...
Mikrotik 终于修复 Pwn2Own 大赛上的 RouterOS 漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士拉脱维亚网络设备制造商 MikroTik 发布补丁,修复了位于 RouterOS 产品中的一个严重漏洞 (CVE-2023-32154),...