Виявлено критичні вразливості в мережевій інфраструктурі

Експерти з кібербезпеки опублікували тривожний звіт InfraTrust, у якому попереджають про масштабну хвилю атак на критичну мережеву інфраструктуру. Зловмисники активно експлуатують свіжі вразливості в обладнанні корпоративного рівня — роутерах, комутаторах та шлюзах VPN.

Головна небезпека полягає в тому, що більшість прогалин дозволяють хакерам віддалено виконувати довільний код (RCE) та обходити аутентифікацію без взаємодії з користувачем. Це відкриває прямий доступ до внутрішніх мереж підприємств, урядових організацій та постачальників послуг.

За даними дослідників, кіберзлочинці сканують мережу в автоматичному режимі, знаходячи непропатчені пристрої за лічені хвилини після публікації PoC-експлойтів. Фахівці закликають системних адміністраторів терміново встановити останні оновлення безпеки, обмежити доступ до інтерфейсів управління та впровадити суворий моніторинг трафіку.