GREYNOISE發現今年3月18日有一起駭客集團發動的攻擊行動,目標是華O路由器,利用CVE-2023-39780這個漏洞,透過暴力破解與繞過登入驗證手法,取得初始存取權限。
這波攻擊行動相當隱密低調,也不會安裝惡意軟體,多數用戶都沒有察覺。這次受影響的機型包括RT-AC3200 、RT-AX55、RT-AC3100。華O已釋出韌體更新修補漏洞,確保韌體為最新版本,也要檢查授權的SSH是否有異常。
(參考資料 Yahoo新聞 2025.06.02)
https://tw.news.yahoo.com/%E5%BF%AB%E6%9B%B4%E6%96%B0%E9%9F%8C%E9%AB%94-%E5%85%A8%E7%90%839000%E5%8F%B0%E8%8F%AF%E7%A2%A9%E8%B7%AF%E7%94%B1%E5%99%A8%E9%81%AD%E9%A7%AD-%E5%8F%97%E5%AE%B3%E6%A9%9F%E5%9E%8B%E6%9B%9D%E5%85%89-042157642.html
JCAATs AI稽核軟體3.5新版上市!
從設備異常到行為偵測,運用 AI 強化資安稽核,歡迎洽詢
https://www.jacksoft.com.tw/jcaats_3_5.php
| 0 |
| |
|