热门摄像头曝零日漏洞,黑客借此入侵政府部门
原文中文,约1500字,阅读约需4分钟。发表于: 。GreyNoise研究人员发现了一次针对摄像头的基于CGI的API和嵌入的'ntp_client'的利用尝试,旨在实现命令注入。
PTZOptics PTZ摄像头存在两个零日漏洞(CVE-2024-8956和CVE-2024-8957),黑客已利用这些漏洞进行攻击,可能导致未经授权访问和远程代码执行。建议用户尽快升级固件并监控网络活动以降低风险。
GreyNoise研究人员发现了一次针对摄像头的基于CGI的API和嵌入的'ntp_client'的利用尝试,旨在实现命令注入。
PTZOptics PTZ摄像头存在两个零日漏洞(CVE-2024-8956和CVE-2024-8957),黑客已利用这些漏洞进行攻击,可能导致未经授权访问和远程代码执行。建议用户尽快升级固件并监控网络活动以降低风险。