EoL-Zyxel 路由器五年前的漏洞仍在被利用
我要评论Bleeping Computer 网站消息 ，由漏洞利用Gafgyt 恶意软件正积极利用 Zyxel P660HN-T1A 路由器五年前曝出的器年前漏洞 ，每天发动数千次网络攻击活动 。仍被据悉 ，由漏洞利用漏洞被追踪为 CVE-2017-18368 ，器年前是仍被路由器设备远程系统日志转发功能中存在的严重性未验证命令注入漏洞（CVSS v3 ：9.8） ，Zyxel 已于 2017 年修补了该漏洞。由漏洞利用
早在 2019 年 ，器年前Zyxel 就强调当时的亿华云仍被新变种 Gafgyt 可能会利用该漏洞发动网络攻击 ，敦促仍在使用旧固件版本的由漏洞利用用户尽快升级到最新版本 ，以保护其设备免遭接管。器年前然而自 2023 年 7 月初以来，仍被Fortinet 仍能够监测到平均每天 7100 次的由漏洞利用攻击活动 ，且攻击数量持续至今 。器年前
Fortinet 发布警报表示截止到 2023 年 8 月 7 日，仍被FortiGuard 实验室持续监测到利用 CVE-2017-18368 漏洞的攻击活动，免费模板并在过去一个月中阻止了超过数千个独特 IPS 设备的攻击企图 。
试图利用 Zyxel 路由器中的 CVE-2017-18368 漏洞（来源 ：Fortinet ）
Fortinet 指出虽然目前还尚不清楚观察到的攻击活动中有哪一部分成功感染了设备 ，但自 7 月份以来 ，攻击活动一直保持稳定 。值得一提的是 ，CISA 近期发布了 CVE-2017-18368 在野外被利用的源码库情况 ，并将该漏洞添加到其已知利用漏洞目录中，要求联邦机构在 2023 年 8 月 28 日前修补 Zyxel 漏洞。
为应对漏洞利用的爆发 ，Zyxel 又更新了安全公告 ，提醒客户 CVE-2017-18363 只影响运行 7.3.15.0 v001/3.40(ULM.0)b31 或更旧固件版本的设备，运行 2017 年为修复漏洞而推出的最新固件版本 3.40(BYF.11) 的 P660HN-T1A 路由器不受影响 。源码下载
此外 ，Zyxel 表示 P660HN-T1A 在几年前就已达到报废年限 。因此 ，强烈建议用户将其更换为更新一代的产品 ，以获得最佳保护 。
路由器感染恶意软件常见迹象包括连接不稳定 、设备过热 、配置突然改变 、反应迟钝 、非典型网络流量 、建站模板开放新端口和意外重启 ，如果怀疑自己的设备受到网络恶意软件的攻击 ，用户可以执行出厂重置，将设备固件更新到最新版本 ，更改默认的管理员用户凭据 ，并禁用远程管理面板，只从内部网络管理设备 。
文章来源 ：https://www.bleepingcomputer.com/news/security/gafgyt-malware-exploits-five-years-old-flaw-in-eol-zyxel-router/#google_vignette
模板下载相关文章
在过去十年左右的时间里，安全行业一直在争论深度数据包检测 (DPI)是否已经消亡。事实上，有些人甚至开玩笑地称其为“死投资”。随着现代网络变得越来越分散，这种争论最近愈演愈烈，使我们达到了一个临界点，2025-12-07
2月23日，青岛市崂山区与中科曙光正式签署战略合作协议，就青岛“海之心”人工智能计算中心项目展开合作。据悉，青岛“海之心”人工智能计算中心相较已建算力中心，采用更为通用、开放的架构，具备全精度、全类型2025-12-07
华为P8青春版关屏后断网怎么办?相信有不少朋友都遇到过手机关屏后一段时间网络就自动断开了，知道怎么解决吗?不知道也没有关系，让小编来教你吧，下面就一起来看看华为P8青春版关屏后断网怎么办。2025-12-07
OPPO R7全景相机在哪里开启?小编一个朋友为了拍一张全景照片，竟然一张张拍下来，然后用电脑拼接!小编看到后也是醉得不行，然后拿他的OPPO R7告诉了他在系统自带的相机里开启全景，现在，小编把方法2025-12-07
前言哈喽，大家好，我是asong。今天给大家推荐一款使用Go语言编写的流量回放工具 --goreplay；工作中你一定遇到过需要在服务器上抓包的场景，有了这个工具就可以助你一臂之力，goreplay的2025-12-07
数据中心的电缆管理是一项复杂的任务，如果处理不当，可能会导致“意大利面条式”机柜、设备安装困难以及故障排除和维护时间延长。而且，电缆管理不善还会限制气流进入机架、积聚灰尘并使电缆过热，从而造成不安全的2025-12-07
最新评论