Blog MundiX
Notícias, guias e insights sobre cibersegurança, pentest e IA.
👁 25Análise Forense Revela: Obtendo o Root Shell de um Roteador Sem Conhecer Nenhuma Senha
Este artigo detalha como obter acesso total a roteadores, mesmo sem senhas, explorando interfaces de hardware como UART e SPI. O autor demonstra o processo de extração de firmware e quebra de senhas, destacando a vulnerabilidade de dispositivos IoT.
👁 20Ameaça Invisível: Como um Smart Doorbell Barato Pode Abrir as Portas da Sua Casa para Hackers
Pesquisador de segurança expõe falhas críticas em smart doorbells vendidos em plataformas populares, permitindo acesso não autorizado, roubo de credenciais Wi-Fi e até mesmo a visualização de imagens falsas na tela do proprietário.
👁 15Robôs Cortadores de Grama Vulneráveis: Pesquisador Descobre Backdoor e Múltiplas Falhas Críticas
Um pesquisador de segurança revelou falhas críticas em robôs cortadores de grama da Yarbo, permitindo acesso remoto total aos dispositivos. As vulnerabilidades incluem um backdoor, senhas padrão, e a capacidade de controlar os robôs, acessar dados dos usuários e até mesmo desativar o botão de parada de emergência.
👁 8Botnet DDoS Masjesu Alvo de Dispositivos IoT
Pesquisadores da Trellix descobriram o botnet Masjesu, usado para ataques DDoS e que infecta dispositivos IoT de diversas arquiteturas e fabricantes. Ativo desde 2023, o operador anuncia seus serviços no Telegram como DDoS-as-a-Service.
👁 7Botnet DDoS Aisuru Atinge ISPs dos EUA em DDoS Recorde – Krebs on Security
A maior e mais disruptiva botnet do mundo, Aisuru, está utilizando dispositivos IoT comprometidos hospedados em provedores de internet dos EUA para realizar ataques DDoS recordes. A alta concentração de dispositivos infectados em provedores dos EUA dificulta a mitigação dos danos colaterais desses ataques, que atingiram quase 30 terabits por segundo.
👁 6Forças Federais Desmantelam Botnets IoT por Trás de Enormes Ataques DDoS
O Departamento de Justiça dos EUA, em colaboração com autoridades do Canadá e da Alemanha, desmantelou a infraestrutura online por trás de quatro botnets que comprometeram milhões de dispositivos IoT. Esses botnets, responsáveis por ataques DDoS massivos, foram usados para extorsão e causaram prejuízos significativos.
🏷 Explorar Tags
Gire o globo e toque numa tag.
Quer praticar o que aprendeu?
Use o MundiX Web como seu copiloto de pentest com IA.
Comece Grátis - 7 dias Pro