Вредонос Gafgyt эксплуатирует пятилетнюю уязвимость в роутерах Zyxel

Вредонос Gafgyt эксплуатирует пятилетнюю уязвимость в роутерах Zyxel

Вредонос Gafgyt эксплуатирует пятилетнюю уязвимость в роутерах Zyxel

Ботнет Gafgyt увеличил число атак с эксплуатацией уязвимости в устаревших маршрутизаторах Zyxel P660HN-T1A. По данным Fortinet, в день насчитываются тысячи таких кибератак.

Речь идет о критической бреши под идентификатором CVE-2017-18368, которая получила 9,8 балла по шкале CVSS. Она затрагивает функцию Remote System Log и позволяет внедрить команды неаутентифицированному пользователю.

Самое интересное, что уязвимость получила патч в 2017 году, а Zyxel неоднократно предупреждала о необходимости установить заплатки. Тем не менее успешные атаки продолжаются, что говорит о наличие в Сети дырявых устройств.

Специалисты Fortinet в настоящее время наблюдают в среднем 7100 атак ежедневно. Такой темп киберпреступники взяли в начале июля 2023 года и держат до сих пор.

«На момент 7 августа 2023-го FortiGuard Labs продолжает отслеживать кибератаки с эксплуатацией пятилетней уязвимости. Мы уже заблокировали попытки проникновения более чем на тысячу устройств», — гласит отчет экспертов.

 

Агентство по кибербезопасности и защите инфраструктуры США (CISA), кстати, тоже предупреждало об эксплуатации CVE-2017-18368. А Zyxel опубликовала свои рекомендации здесь.

Подпишитесь на новости

На взломанной PS5 запустили Windows-игры из Steam

Библиотека Steam добралась до PlayStation 5: проект Playden позволяет войти в аккаунт, скачать купленные Windows-игры и запускать их прямо на взломанной консоли. Игры выполняются на самой PS5, отдельный игровой компьютер для трансляции не нужен.

Возможности и ограничения разработчик описал в репозитории Playden for PS5. Проект пока находится в альфе.

Запуск обеспечивает prospero-win — версия слоя совместимости Wine для PS5. Каждая игра получает отдельное Windows-окружение и собственную плитку на главном экране консоли. Playden также поддерживает загрузку игр из Steam и синхронизацию сохранений через Steam Cloud.

В опубликованной базе совместимости есть успешно запущенные Portal 2, Cuphead, Hollow Knight и другие игры. Но отметка о работоспособности не означает, что всю кампанию прошли без единого вылета: для некоторых проектов проверены только меню, начальные сцены или короткий игровой отрезок.


Совместимость и стабильность зависят от конкретной игры. Поэтому экспериментировать придётся с поправкой на ошибки и ограничения.

Понадобится и сама взломанная консоль: на обычную PS5 приложение из официального магазина не поставить. Зато энтузиасты уже показали, что железо приставки способно запускать игры за пределами каталога Sony. Теперь основная работа — сделать это предсказуемым.

RSS: Новости на портале Anti-Malware.ru