14.500-dən Çox Dahua Cihazı Kompromisə Uğradıldı: Etimadnamə Hücumları və İdentifikasiya Boşluqları İstifadə Edilib
Kibertəhlükəsizlik tədqiqatçısı Hunt.io, 17 iyun – 22 iyul 2026-cı il tarixləri arasında 14.530-dan çox Dahua cihazının etimadnamə hücumları, iki identifikasiya-bypass boşluğu və P2P texnikası ilə kompromisə uğradıldığını açıqlayıb. "CameraSwarm Əməliyyatı" kod adlı bu fəaliyyət, aşkarlanmış 407 MB-lıq iş qovluğundan bərpa edilib.
13rose
1 min read
Dahua Cihazlarına Qarşı Genişmiqyaslı Kompromis
Kibertəhlükəsizlik tədqiqatçısı Hunt.io tərəfindən aparılan araşdırmalar, 17 iyun – 22 iyul 2026-cı il tarixləri arasında 14.530-dan çox Dahua cihazının kiberhücuma məruz qalaraq kompromisə uğradığını ortaya çıxarıb. Təhlükəsizlik mütəxəssisləri bu hücumların əsasən etimadnamə hücumları (credential attacks), iki identifikasiya-bypass boşluğu (authentication-bypass flaws) və peer-to-peer (P2P) ötürmə texnikası vasitəsilə həyata keçirildiyini bildirir.
“CameraSwarm Əməliyyatı” və Sübutların Bərpası
Kibertəhlükəsizlik mütəxəssisləri tərəfindən “CameraSwarm Əməliyyatı” adlandırılan bu fəaliyyətin detalları, 407 MB həcmində, 2.616 fayl ehtiva edən aşkarlanmış bir iş qovluğundan bərpa edilib. Bu qovluq, hücumun miqyası və icra mexanizmləri haqqında əhəmiyyətli məlumatlar təqdim edir.
