Hikvision Camera Vulnerability Targeted in Remote Code Execution Exploitation Attempts
08/10/2026-18:33 08/10/2026-18:36 מחשבים וטכנולוגיה Cyber Security News דיווח
GreyNoise has identified a rise in scanning and remote code execution attempts targeting video surveillance devices in Ukraine between September 21 and October 1, 2026. Most activity focused on CVE-2021-36260, a critical command injection flaw in unp
סיכום מאמרבמהלך ספטמבר–אוקטובר 2026 זוהתה עלייה משמעותית בניסיונות ניצול פגיעות במצלמות אבטחת Hikvision באוקראינה, לפי נתוני GreyNoise. רוב הפעילות התמקדה בסריקה ובניסיונות ביצוע קוד מרחוק (RCE) נגד CVE-2021-36260, פגיעות הזרקת פקודה קריטית במערכת החומרה של המצלמות. התוקפים סרקו כתובות IP פגועות וניסו להריץ פקודות shell באמצעות פרמטרים לא מסוננים בממשק הניהול, במטרה להשיג שליטה מלאה על המכשירים ולהשתמש בהם כנקודות כניסה לרשתות ארגוניות. GreyNoise מדווח כי כמות הבקשות הזדוניות עלתה באופןתוכן זה נוצר על ידי בינה מלאכותית.
