Тысячи взломанных маршрутизаторов используются для атак сайтов WordPress

Тысячи взломанных маршрутизаторов используются для атак сайтов WordPress

Тысячи взломанных маршрутизаторов используются для атак сайтов WordPress

По сообщениям Wordfence, десятки тысяч уязвимых домашних маршрутизаторов были взломаны и направлены на атаку веб-сайтов WordPress.

В прошлом месяце был замечен рост количества атак, направленных против клиентских сайтов из Алжира. Более тщательный анализ более чем десяти тысяч атакующих IP-адресов показал, что большинство из них связано с принадлежащей государству телекоммуникационной компанией Telecom Telecom Algeria.

Wordfence выявила, что хакеры использовали уязвимости в роутерах, предоставляемых клиентам Telecom Algeria, а затем с помощью скомпрометированных устройств осуществляли атаки на сайты WordPress.

Исследователи идентифицировали маршрутизаторы, принадлежащие 27 интернет-провайдерам по всему миру, включая Пакистан, Индию, Филиппины, Турцию, Египет, Марокко, Малайзию, Бразилию, Индонезию, Сербию, Саудовскую Аравию, Россию, Румынию, Шри-Ланку, Хорватию и Италию.

Большинство взломанных роутеров слушают порт 7547, который используется компаниями для управления устройствами своих клиентов, и работают с уязвимой версией веб-сервера AllegroSoft RomPager.

В версиях RomPager до 4.34 содержится критическая уязвимость, известная под идентификатором CVE-2014-9222 и получившая имя Misfortune Cookie. Эта брешь может быть использована для взлома маршрутизаторов Huawei, Edimax, D-Link, TP-Link, ZTE, ZyXEL и других вендоров. Исследователи предупредили, что в большинстве стран мира есть не менее 12 миллионов уязвимых маршрутизаторов.

Также эксперты Wordfence обратили внимание на другую уязвимость, раскрытую в прошлом году, которая может быть использована для компрометации домашних маршрутизаторов, использующих порт 7547.

Компания сообщила, что в течение трех дней 6,7 процента всех атак, направленных на сайты WordPress, поступали с домашних маршрутизаторов, у которых открыт порт 7547.

Группа юристов формировала у россиян ненависть к вышкам связи

Минцифры заявило о массовой рассылке типовых обращений против законопроекта, который должен лишить региональные и муниципальные власти права устанавливать собственные ограничения на размещение вышек связи. Из почти 600 предложений ведомство учло только 18, а большую часть остальных связало с радиофобией.

Как сообщает CNews, сотни обращений поступили через один сайт. Их авторами в Минцифры назвали коллектив юристов, не обладающих компетенциями в области электромагнитного излучения.

Кто именно организовал кампанию, официально не установлено. По версии издания, к ней может быть причастна петербургская общественница Ольга Баранец, которая ранее призывала сторонников направлять замечания к документу.

Сам законопроект предлагает забрать у местных властей возможность определять минимальное расстояние от базовых станций до домов и социальных объектов. Контролировать соблюдение санитарных требований должен Роспотребнадзор.

В Минцифры утверждают, что вышки и сейчас устанавливают только после проверки на соответствие СанПиН, а применяемые более 30 лет нормативы не подтверждают вреда электромагнитного излучения для здоровья. Региональные запреты, по позиции ведомства, мешают операторам развивать сети и могут оставить отдельные микрорайоны без связи.

Проект поддержали МТС и Т2, а власти Ивановской области и Читы выступили против. Документ уже получил положительное заключение об оценке регулирующего воздействия и может отправиться в правительство.

RSS: Новости на портале Anti-Malware.ru