Хакерская атака на оборудование провайдеров.

Tsar

Жертвами пали Битс, Новлайн и Альфаком в Новгороде...

Если у кого интернет отвалился - быстро не ждите. Проблема глобальная.

Цитата:

Прямо сейчас все адреса в интернете сканирует бот, который использует свежую уязвимость в Cisco IOS, позволяющую удалённо выполнить команду на устройстве Cisco.
Бот заходит на устройство и удаляет конфигурацию, записывая вместо неё файл с посланием.
Масштабы трагедии огромные, отваливаются сегменты или даже целые провайдеры
Поэтому, если у вас только что выключился, либо в ближайшее время выключится интернет, с большой вероятностью, это произошло по этой причине.

Ссылка на уязвимость: https://embedi.com/blog/cisco-smart-ins ... execution/

Там вместо конфигов теперича американский флаг и просьба, чтобы больше в их выборы не вмешивались. (не шутка)

Dark Zone

Предупреждали ведь
Ты думал что это шуточки?

narcoha

Ох ети америкосы. То телик глушут своими РЛС, то теперь до коммутаторов и всякой разной другой сетевой байды добрались...

denisej

Tsar писал(а):

Там вместо конфигов теперича американский флаг и просьба, чтобы больше в их выборы не вмешивались. (не шутка)

вангую: хохлы

beny 55555

denisej писал(а):

Tsar писал(а):

Там вместо конфигов теперича американский флаг и просьба, чтобы больше в их выборы не вмешивались. (не шутка)

вангую: хохлы

По приказу америкосов

Довгань

1. с учётом, что патчи к данной дырке были выпущены до данной атаки - это говорит о том, что админы данных провайдеров зарплату получают зря.
2. про выборы там ни слова, но хомякам наврального - лишний повод для вброса, браво.

Othello

Довгань писал(а):

1. с учётом, что патчи к данной дырке были выпущены до данной атаки - это говорит о том, что админы данных провайдеров зарплату получают зря.
2. про выборы там ни слова, но хомякам наврального - лишний повод для вброса, браво.

Don't mess with our elections. - нафотошоплено ?

Довгань

Othello писал(а):

Don't mess with our elections. - нафотошоплено ?

1. не смущает, что конфиг запускали как исполняемый файл?
2. на источнике нет ни слова об этом, правильная ссылка: https://embedi.com/blog/cisco-smart-ins ... execution/ , а запускает человек скорее всего не американец (помимо путти там прекрасно видно "диспетчер задач" и "пуск" с блокнотом), картинка для вброса на волне кипиша
вот на хакере об этой же атаке: https://xakep.ru/2018/04/06/smi-rce/
где хоть слово о выборах, кроме очередной попытки вбросить тут?

Tsar

Довгань писал(а):

1. не смущает, что конфиг запускали как исполняемый файл?

А как его ещё запускать-то? :upset:

Довгань писал(а):

а запускает человек скорее всего не американец (помимо путти там прекрасно видно "диспетчер задач" и "пуск" с блокнотом), картинка для вброса на волне кипиша

А ничего, что это фотка жертвы атаки? С чего бы ему быть американцем?

Stas

Tsar писал(а):

Жертвами пали Битс, ~~Новлайн~~ и Альфаком в Новгороде...

Вычеркни

bwater

Stas писал(а):

Tsar писал(а):

Жертвами пали Битс, ~~Новлайн~~ и Альфаком в Новгороде...

Вычеркни

Иди, и Битс почини :cry:

Tsar

bwater писал(а):

Stas писал(а):

Tsar писал(а):

Жертвами пали Битс, ~~Новлайн~~ и Альфаком в Новгороде...

Вычеркни

Иди, и Битс почини :cry:

Битс уже тоже можно вычёркивать.

bwater

Tsar писал(а):

bwater писал(а):

Stas писал(а):

Вычеркни

Иди, и Битс почини :cry:

Битс уже тоже можно вычёркивать.

Я в Стасе не сомневался

зы. Не работает пока :oops:

Tsar

bwater писал(а):

зы. Не работает пока :oops:

Роутер перегружал?

bwater

Tsar писал(а):

bwater писал(а):

зы. Не работает пока :oops:

Роутер перегружал?

Не-а.... На телеком переключился :pardon:

upd. Перегрузил. Заработало

Хакерская атака на оборудование провайдеров.

Кто сейчас на форуме