I 92 mila NAS D-link vulnerabili sono già attivamente "arruolati" nella botnet Mirai

I 92 mila NAS D-link vulnerabili sono già attivamente "arruolati" nella botnet Mirai

I NAS non possono essere aggiornati perché giunti alla fine del ciclo di vita, e gli hacker ne approfittano attaccandoli con una variante del malware Mirai

di pubblicata il , alle 09:26 nel canale Sicurezza
D-Link
 
I migliori sconti su Amazon oggi
-20%

Samsung Galaxy S25 Ultra Smartphone AI, 3 anni di Garanzia del produttore, Display 6.9'' QHD+ Dynamic AMOLED 2X, Fotocamera 200MP, RAM 12GB, 256GB, 5.000 mAh, Titanium Silverblue [Versione italiana]

1499.00 1199.00€ Compra ora
-20%

realme GT6 Smartphone 5G 12+256GB, Processore Snapdragon 8s Gen3, Display Ultra Luminoso 120Hz 6.78 '' 6000nit, Fotocamera 50MP Sony LYT-808, Batteria 5500mAh, NFC, Dual SIM, Verde (Senza Adattatore)

649.99€ Compra ora
-19%

Apple iPhone 16 Pro 128 GB: Telefono 5G con Controllo fotocamera, Dolby Vision 4K a 120 fps e un’autonomia senza precedenti. Compatibile con AirPods; Titanio nero

1239.00 999.00€ Compra ora
11 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - info
Piedone111312 Aprile 2024, 22:33 #11
Originariamente inviato da: Saturn
"Nas esposti direttamente su Internet".

OK.

Ognuno avrà le proprie valide ragioni ma mi sembra veramente un azzardo tremendo di questi tempi...considerato che questi devices sono a livello di sicurezza il più delle volte delle vere e proprie "groviere" !


Non necessariamente
I dispositivi più violati sono i router, e tutti sono direttamente accessibili da Wan ( dai più economici tenda ai costosi USG Flex).
Hai il router: ai accesso a tutta la rete.
Ma non solo: iot, nvr, stampanti, BMC, VPN.
Tutti hanno falle, ed uno solo di questi ti può spalancare un portone che credi chiuso.
personalmente uso solo 2 brand per le infrastrutture e 2 per il VoIP, ma una falla grave di un Firewall mi ha rubato 4 GG di lavoro per aggiornare 40 sistemi ( e 20 pro bono).
Ho avvertito tutti i clienti privi di contratto e mi hanno ringraziato e ricordato che ci pensano per l'assistenza. Dopo 2 mesi zero contratti.
Alla prossima falla si troveranno scoperti e con tutti i dispositivi direttamente attaccabili
« Pagina Precedente     Pagina Successiva »

Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".

La discussione è consultabile anche qui, sul forum.
 
^