Хакеры оперативно начали атаковать роутеры Cisco RV110, RV130 и RV215

Хакеры оперативно начали атаковать роутеры Cisco RV110, RV130 и RV215

Хакеры оперативно начали атаковать роутеры Cisco RV110, RV130 и RV215

Спустя всего лишь два дня после выпуска патчей для критической дыры в роутерах Cisco — и день после публикации кода proof-of-concept — злоумышленники начали сканировать устройства и пытаться эксплуатировать вышеозначенную уязвимость, которая позволяет получить контроль над уязвимыми маршрутизаторами.

Этой дыре был присвоен идентификатор CVE-2019-1663, она получила 9,8 баллов опасности из 10 возможных (по оценкам самой Cisco).

Причина такого высокого балла кроется в том, что этот баг очень легко использовать — он совершенно не требует навыков программирования или продуманных схем атак. Благодаря этой бреши злоумышленник может обойти процесс аутентификации и атаковать роутер удаленно.

При этом успешная атака может быть произведена через интернет, атакующему не обязательно присутствовать в той же сети, что и уязвимое устройство.

На данный момент известно, что затронуты следующие маршрутизаторы: Cisco RV110, RV130 и RV215. Все они используются в малом бизнесе и жилых домах. Специфика использования подобных устройств подразумевает, что владелец не будет уделять много внимания предупреждениям безопасности от Cisco.

По словам специалистов компании Rapid7, которые провели свое сканирование, более 12 000 этих устройств доступны из Сети. Основная часть их находится в США, Канаде, Индии, Аргентине, Польше и Румынии.

Все эти устройства в настоящее время находятся под угрозой атак, утверждают специалисты.

Подпишитесь на новости

Anthropic предупредила об ИИ-червях, угрожающих умной технике

Компактные ИИ-модели могут приблизиться к автономному распространению по слабо защищенным устройствам. Anthropic рассматривает сценарий, в котором модель копируется между узлами и использует их вычислительные ресурсы без постоянной связи с центральным дата-центром.

В исследовании компании показан запуск модели Gemma4-26B-A4B на 15 недорогих Android TV-приставках.

Скорость составила 0,39 токена в секунду. Это медленно для чата, но демонстрирует возможность распределить вычисления между бытовыми устройствами.

Модели с 30 млрд параметров и меньше уже выполняют многие отдельные этапы размножения, однако ошибаются при объединении их в полную цепочку.

В упрощенном эксперименте GLM-5.2 справилась с распространением другой, меньшей модели. Доступ к тестовым устройствам намеренно облегчили: ADB работал без аутентификации. Поэтому результат не доказывает способность автономно заражать произвольную технику в интернете.


Среди протестированных моделей пока нет той, которая одновременно достаточно компактна для выбранных устройств и достаточно способна для надежного полного цикла. По грубой экстраполяции исследователей, такой уровень может стать реальным к концу 2026 года.

Потенциальную распределенную сеть будет сложно остановить одним выключателем. При этом предполагаемое распространение может занимать дни, а не секунды.

RSS: Новости на портале Anti-Malware.ru