Um diretório de operador exposto revelou como um ator comprometeu mais de 14.000 câmeras Dahua na Ucrânia e na Rússia, sem necessidade de senha para a maioria. Um pesquisador descobriu um diretório exposto contendo as ferramentas de um atacante que comprometeu mais de 14.000 câmeras Dahua entre 17 de junho e 22 de julho de 2026, principalmente na Ucrânia e na Rússia.
Detalhes Técnicos
O atacante utilizou um diretório exposto para comprometer as câmeras.
Mais de 14.000 câmeras Dahua foram comprometidas.
A maioria das câmeras foi comprometida sem necessidade de senha.
O comprometimento ocorreu principalmente na Ucrânia e na Rússia.
Próximos passos
Verificar se há atualizações de segurança disponíveis para as câmeras Dahua, implementar autenticação de dois fatores e monitorar o tráfego de rede para detectar atividades suspeitas.
