Trend Micro: Бэкдор в маршрутизаторах Netis все еще актуален

Trend Micro: Бэкдор в маршрутизаторах Netis все еще актуален

Trend Micro: Бэкдор в маршрутизаторах Netis все еще актуален

Исследователи Trend Micro предупреждают, что уязвимость в маршрутизаторах, выпускаемых китайской фирмой Netis Systems по-прежнему актуальна, так как с августа были зарегистрированы десятки миллионов попыток сканирования этих рутеров на наличие бэкдора.

Более двух лет назад в маршрутизаторах, производимых Netis Systems был выявлен бэкдор, который может обеспечить злоумышленнику полный контроль над устройством. Хакеру нужно было всего лишь знать IP-адрес маршрутизатора, после чего он получал доступ через порт 53413 и использовать бэкдор, введя пароль, жестко запрограммированный в прошивке.

Получив полный контроль над устройством, злоумышленник может изменить настройки для того, чтобы выполнить атаку посредника и выполнять другие вредоносные действия. Более того, в документации нет никакого упоминания о бэкдоре и о том, что он может быть использован.

Сейчас Trend Micro утверждают, что этот бэкдор продолжает использоваться, этот вывод основывается на данных, полученных при помощи фильтров TippingPoint Digital Vaccine, предназначенных для детектирования попыток сканирования на предмет наличия этого бэкдора.

По словам Trend Micro, с августа месяца, когда был выпущен соответствующий фильтр, было зарегистрировано более 57 миллионов попыток сканирования.

Эксперт Trend Micro Стив Поволный (Steve Povolny) отмечает, что большая часть попыток сканирования идет из Великобритании. За ней идут Китай и Северная Корея.

Подпишитесь на новости

В VK Business Analytics добавили ИИ для поиска сбоев в бизнес-процессах

Заказ опоздал, отделы кивают друг на друга, а крайний снова аналитик. VK Tech обновил VK Business Analytics: новые инструменты помогают находить причины проблем на стыке процессов, автоматически размечать рабочие операции и готовить задания для автоматизации.

О возможностях компания рассказала в своём блоге. Обновление затронуло Process Mining, Task Mining и ИИ-ассистента, который отвечает на вопросы с учётом того, как компания работает на самом деле.

В Process Mining появился мультипроцессный граф — общая схема связанных процессов на основе данных корпоративных систем. Например, он помогает выяснить, почему сорвался срок заказа: проблема могла возникнуть при согласовании документов, хотя заметили её уже на этапе исполнения.

В Task Mining ИИ взял на себя разметку операций. Алгоритм находит повторяющиеся цепочки действий на рабочих компьютерах, а языковая модель присваивает им понятные названия с учётом специфики бизнеса. Анализ ведётся без привязки к конкретным сотрудникам. На выходе — список направлений для оптимизации и технические задания для автоматизации.

ИИ-ассистент использует контекстную модель, собранную из данных обоих модулей. Она учитывает даже обходные шаги, которых нет в регламентах. Аналитик задаёт вопрос обычным языком, а получает текст, график, карту процесса или дашборд.

По замыслу разработчиков, ручного разбора станет меньше.

RSS: Новости на портале Anti-Malware.ru