Recent ontdekte backdoor in Zyxel-apparaten actief aangevallen
Aanvallers maken actief misbruik van een recent ontdekte backdoor in apparatuur van netwerkfabrikant Zyxel, zo meldt securitybedrijf GreyNoise via Twitter. Twee weken geleden bleek dat de Zyxel USG, ATP, VPN, ZyWALL en USG FLEX een ongedocumenteerd gebruikersaccount bevatten.
Beveiligingsonderzoeker Niels Teusink van securitybedrijf Eye ontdekte in de firmware van de Zyxel-apparaten dit ongedocumenteerde gebruikersaccount en het bijbehorende wachtwoord in plaintext. Een aanvaller zou met het account via de webinterface en SSH op het apparaat kunnen inloggen. Aanvallers zoeken nu actief naar kwetsbare Zyxel-apparaten en proberen daar vervolgens op in te loggen, aldus GreyNoise.
Via openbare data van Project Sonar ontdekte Teusink drieduizend Zyxel USG/ATP/VPN-apparaten in Nederland en meer dan honderdduizend wereldwijd waarvan de webinterface vanaf het internet toegankelijk is. Of deze apparaten ook een kwetsbare versie van de firmware draaien is onbekend. Organisaties wordt aangeraden te updaten naar firmware 4.60 patch 1 waarin de kwetsbaarheid is verholpen.
Update
Het Internet Storm Center laat ook weten dat aanvallers naar kwetsbare Zyxel-apparaten met de backdoor zoeken.
Zie 23 dec
Zie 23 dec
Denk je werkelijk dat als het lek exact beschreven wordt er niemand op het idee komt om dit actief te gaan misbruiken?
Dat nu iemand ontdekt dat het actief gebruikt wordt, heeft voor mij i.i.g. geen nieuwswaarde in aanvulling op het bericht van 23 dec.
Zyxel is Headquartered in Taiwan.
En dat is toch echt anders dan netwerkapparatuur uit China.
Traagheid ken z'n grenzen maar dit spant wel de kroon...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cyber Security Manager
Binnen Urenco Nederland heeft beveiliging de hoogste prioriteit. Het Security team zorgt dat Urenco’s belangen in mensen, kennis, installaties en materialen beschermd blijven tegen interne, externe en cyberdreiging. Wil jij Urenco Nederland beschermen tegen cyberdreiging? Ter uitbreiding van het Security team zijn we op zoek naar een Cyber Security Manager.
Senior adviseur samenwerken cybersecurity
Nationaal Cyber Security Centrum (NCSC)
In het snel veranderende digitale landschap werkt het team Landelijk Dekkend Stelsel van het NCSC samen met samenwerkings-verbanden bestaande uit publieke en private organisaties. Zie jij het als een uitdaging om samen met deze samenwerkingspartners het Nationaal Respons Netwerk te versterken en door te ontwikkelen?
Senior Security Officer
Als ervaren security officer ken je de gevaren van cybercrime én de kracht van security-bewustzijn. Tijd om je kennis en kunde in te zetten in een dynamisch fintech-bedrijf. Bij TKP krijg je alle kansen in een omgeving waar veel verandert: een nieuw pensioen-stelsel, digitale dienstverlening en informatie-beveiliging die topprioriteit heeft.
Triage Officer
Nationaal Cyber Security Centrum (NCSC)
Het NCSC heeft een missie: de Nederlandse samenleving weerbaarder maken in het digitale domein. Door het snelgroeiende en veranderende cyber security domein, zet het NCSC flink in op de doorontwikkeling van de organisatie. Hiervoor zoeken wij een collega Triage Officer die ons bij het realiseren van onze missie kan helpen.