热门摄像头曝零日漏洞，黑客借此入侵政府部门
原文中文，约1500字，阅读约需4分钟。
📝
内容提要
PTZOptics PTZ摄像头存在两个零日漏洞（CVE-2024-8956和CVE-2024-8957），黑客已利用这些漏洞进行攻击，可能导致未经授权访问和远程代码执行。建议用户尽快升级固件并监控网络活动以降低风险。
🔎
延伸解读
漏洞影响范围
PTZOptics PTZ摄像头的两个零日漏洞主要影响基于Hi3516A V600 SoC的型号，特别是运行固件版本早于6.3.40的设备。这意味着许多用户可能面临安全风险，尤其是那些未及时更新固件的用户。
安全更新的重要性
PTZOptics于2024年9月17日发布了安全更新，但部分型号未获得更新。用户应关注自己设备的固件版本，及时升级，以防止黑客利用漏洞进行攻击。未更新的设备可能成为网络攻击的入口。
监控网络活动的必要性
建议用户对网络活动进行持续监控，以便及时发现异常行为。这不仅有助于识别潜在的攻击，还能在攻击发生时采取快速反应，降低损失风险。
❓
Q&A
PTZOptics PTZ摄像头的零日漏洞有哪些？
PTZOptics PTZ摄像头存在两个零日漏洞，分别是CVE-2024-8956和CVE-2024-8957。
CVE-2024-8956漏洞的影响是什么？
CVE-2024-8956是弱身份验证问题，允许未经授权用户访问CGI API，可能导致敏感信息泄露和远程代码执行。
如何防范PTZ摄像头的这些漏洞？
建议用户尽快升级固件，监控网络活动，并采取额外安全措施，如更改默认凭据和限制远程访问。
CVE-2024-8957漏洞是如何被利用的？
CVE-2024-8957是远程代码执行漏洞，攻击者可通过特制有效载荷插入命令进行远程代码执行。
PTZOptics对这些漏洞采取了什么措施？
PTZOptics于2024年9月17日发布了安全更新，但部分型号未获得更新。
这些漏洞可能导致什么后果？
利用这些漏洞可能导致摄像头被完全接管、感染恶意软件或中断视频源。
🏷️
