VALUE360 / INSIGHTS
Ubiquiti και D-Link: παραβιασμένες συσκευές αξιοποιούνται για proxyjacking
Τι συνέβη
Έρευνα για επιθέσεις σε δικτυακές συσκευές περιγράφει εγκατάσταση λογισμικού διαμοιρασμού bandwidth χωρίς την άδεια των ιδιοκτητών. Η εκστρατεία εντοπίστηκε σε δεκάδες χώρες.
Τι σημαίνει για τις επιχειρήσεις
Ακόμη και όταν το εταιρικό δίκτυο φαίνεται λειτουργικό, η παραβίαση ενός edge device μπορεί να προκαλεί άγνωστη εξερχόμενη κίνηση, κατάχρηση της δημόσιας IP και επιπτώσεις στη φήμη της επιχείρησης.
Τι πρέπει να ελέγξει το IT
- Καταγράψτε μοντέλα, εκδόσεις firmware και εκτεθειμένες υπηρεσίες απομακρυσμένης διαχείρισης.
- Ελέγξτε ασυνήθιστες εξερχόμενες συνδέσεις, DNS και αλλαγές παραμετροποίησης.
- Περιορίστε management interfaces σε VPN ή διαχειριστικά VLAN.
Πηγή και πλήρες ρεπορτάζ: BleepingComputer ↗
Ανεξάρτητη συντακτική επιμέλεια VALUE360. Πρόκειται για σύντομη παρουσίαση και πρακτικό σχολιασμό, όχι αυτούσια αναδημοσίευση.