Кампания CameraSwarm скомпрометировала 14 530 устройств Dahua в Украине и России

AI-дайджестРедакция Mimile.ai19 августа 2026 г. в 16:34

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

Кампания CameraSwarm скомпрометировала 14 530 устройств Dahua в Украине и России

Хакеры скомпрометировали более 14 500 IP-камер Dahua в Украине и России в период с 17 июня по 22 июля 2026 года, сообщили исследователи Hunt.io. 35-дневная операция использовала подбор учётных данных, две уязвимости обхода аутентификации и P2P-ретрансляцию для установки постоянных бэкдор-аккаунтов на части устройств. Обе уязвимости по состоянию на 19 августа 2026 года оставались в каталоге Known Exploited Vulnerabilities агентства CISA.

2 источника

Кампания CameraSwarm скомпрометировала 14 530 устройств Dahua в Украине и России

thehackernews.com

The Hacker News

bleepingcomputer.com

BleepingComputer

Читать также

Фишинговый сервис BigBear обошел MFA в 258 организациях

Фишинговый сервис BigBear 2.0 обошел многофакторную аутентификацию в 258 организациях и похитил более 5000 учетных данных Microsoft 365. Исследователи CloudSEK получили доступ к панели управления и обнаружили 42 VPS-узла, нацеленных на Microsoft 365. Операция продолжается, панель администрирования остается в сети.

Почти 22 000 серверов Microsoft Exchange уязвимы для захвата почтовых ящиков

Почти 22 000 серверов Microsoft Exchange остаются неисправленными против CVE-2026-62911 — уязвимости обхода аутентификации, позволяющей злоумышленникам захватывать все почтовые ящики пользователей. Shadowserver обнаружил 21 899 открытых IP-адресов, большинство в США и Германии. Публичный эксплойт уже доступен, что повышает риск массовых атак.

Фишинговая кампания Mirage2FA затронула 4 500 компаний, обходя 2FA в Microsoft 365

Фишинговая кампания Mirage2FA, действующая по модели «фишинг как услуга», с 2024 по 2026 год нацелилась на 4 532 домена организаций в США и ЕС. По данным ANY.RUN, 48% целевых адресов электронной почты были потенциально скомпрометированы, при этом 63,7% жертв находятся в США. Кампания использует легитимные потоки входа в Microsoft 365 для обхода двухфакторной аутентификации и кражи сессионных cookie.

Злоумышленники эксплуатируют критическую уязвимость Citrix NetScaler CVE-2026-19490

Злоумышленники начали эксплуатировать критическую уязвимость обхода аутентификации Citrix NetScaler, отслеживаемую как CVE-2026-19490. 3 сентября Previdian зафиксировала попытки эксплуатации с IP-адресов в Австралии, США и Германии. Citrix и бельгийский центр кибербезопасности призывают немедленно установить исправления на уязвимые устройства.