思科设备遭攻击：国内N家中招，出现美国国旗，配置清空

点击上方“程序员大咖”，选择“置顶公众号”

关键时刻，第一时间送达！

早在 3 月 28 日，Cisco 就发布了一个远程代码执行严重漏洞通告。通告了思科 IOS 和 IOS-XE 系统的配置管理类协议 Cisco Smart Install（Cisco私有协议）代码中存在一处缓冲区栈溢出漏洞，漏洞编号为 CVE-2018-0171。攻击者无需用户验证即可向远端 Cisco 设备的 TCP 4786 端口发送精心构造的恶意数据包，触发漏洞造成设备远程执行 Cisco 系统命令或拒绝服务（DoS）。

此次漏洞非常严重，国内多家机构已经中招。下面是国外的案例：

一群民间黑客攻击了俄罗斯和伊朗的计算机系统，并在屏幕上留下了美国国旗和信息。一些屏幕截图和照片来看，内容是“别捣乱我们的选举”，还附有美国国旗的图案。

这次攻击还是产生了影响。卡巴斯基在其博文中表示，这次攻击袭击了互联网上使用俄语的那部分。伊朗通信和信息技术部在伊朗官方通讯社 IRNA 发表的声明中表示：“这次攻击显然影响了全球 200000 只路由器交换机，包括我国的 3500 只交换机。”路透社报道，伊朗 IT 部长穆罕默德•贾瓦德•阿扎里•贾赫罗米（Mohammad Javad Azari-Jahromi）表示，攻击主要影响的是欧洲、印度和美国。他在推文中补充道，95% 的路由器已恢复正常运作。

然而目前据 Shodan 的搜索结果显示，已暴露设备的数量只是略微减少，从 Talos 扫描时的 168000 个减少至周六的 166000 多一点。其中 46500 个在美国。

来源：程序员头条
程序员大咖整理发布，转载请联系作者获得授权

【点击成为Java大神】

思科设备遭攻击：国内N家中招，出现美国国旗，配置清空相关推荐

网络篇思科设备的登陆方式07
目录一.前言二.设备的管理方式三. 访问思科路由器与交换机的方法四.实现思科路由器与交换机的访问 1.通过Console端口直接访问配置思科设备: 2.通过Telnet访问配置思科设备: 3. ...
CISA提醒：UPS联网设备正遭攻击
聚焦源代码安全,网罗国内外最新资讯! 编译:代码卫士美国网络安全和基础设施安全局 (CISA) 和美国能源部 (DoE) 联合发布报告指出,攻击者正在通过默认用户名和密码攻击联网的不间断电源 (U ...
严重漏洞可导致 Juniper 设备遭劫持或破坏
聚焦源代码安全,网罗国内外最新资讯! 编译:奇安信代码安全卫士网络和网络安全解决方案提供商 Juniper Networks 最近修复了一个严重漏洞,可导致攻击者远程劫持或破坏受影响设备. 该漏洞 ...
SolarWinds 公司：Web Help Desk 实例正遭攻击
聚焦源代码安全,网罗国内外最新资讯! 编译:代码卫士 SolarWinds 公司提醒客户称,暴露到互联网的 Web Help Desk (WHD) 实例正在遭攻击,建议删除这些实例,以免遭访问. W ...
继英伟达、三星后，育碧也遭攻击，员工密码重置
聚焦源代码安全,网罗国内外最新资讯! 编译:代码卫士摘要视频游戏开发商育碧(Ubisoft)公司证实称遭网络安全攻击,其游戏.系统和服务遭破坏. 上周,多名育碧用户称访问育碧服务时遭遇问题.声称 ...
【网络通信】【电信运营商实战工程师】思科设备篇-思科设备企业网实战
电信运营商实战工程师系列文章. 思科设备篇-思科设备企业网实战. 文章目录 1. 思科设备基本开局配置 2. ARP协议.交换机工作原理及广播风暴问题 3. 思科设备 VLAN 及单臂路由实战 4. ...
澳大利亚最大的个贷公司Latitude遭攻击，两家服务提供商受影响
聚焦源代码安全,网罗国内外最新资讯! 编译:代码卫士 Latitude 金融服务公司因遭攻击后数据泄露,关闭了其内部系统和面向客户的系统. Latitude公司是澳大利亚最大的个贷提供商,也是最大的 ...
演示：思科设备基于物理接口帧中继（fame-relay）的配置
演示:思科设备基于物理接口帧中继(fame-relay)的配置对应的教学录像在:http://edu.51cto.com/lecturer/user_id-7648423.html 9.9发布,待管 ...
华为和思科设备路由协议默认优先级总结
一.华为设备路由协议默认优先级华为设备路由协议默认优先级路由协议路由协议外部优先级路由协议内部优先级直连 0 0 OSPF 10 10 ospf ASE 150 150 OSPF NSSA ...

思科设备遭攻击：国内N家中招，出现美国国旗，配置清空

思科设备遭攻击：国内N家中招，出现美国国旗，配置清空相关推荐

最新文章

热门文章