2023 年 4 月に明らかになった Zyxel デバイスの重大な欠陥を悪用する複数の分散型サービス拒否 (DDoS) ボットネットが観察されています。
この攻撃は、脆弱なアプライアンスに「コマンド インジェクション」パケットを送信することにより、任意のコードを使用して実行されたと報告されています。
Shadowserver Foundationは先月、この欠陥が「miraiのようなボットネットを構築するために積極的に悪用されている」と警告した。
KillNetによると、攻撃は複数の地域で行われていたという。
コメント