![864f2cc6514528e72271f27572e899da.gif](https://i-blog.csdnimg.cn/blog_migrate/7ff1d649f80c43cd5ef2ac2aa5725469.gif)
聚焦源代码安全,网罗国内外最新资讯!
编译:奇安信代码卫士团队 本周,黑客发布了51.5万多台服务器、家庭路由器和物联网“智能”设备的 Telnet 凭证列表。 该列表发布在流行黑客论坛上,包括每台设备的 IP 地址以及 Telnet 服务的用户名和密码。 该 Telnet 服务是远程访问协议,用于通过互联网控制设备。 安全专家和泄露者均表示,泄露者扫描整个互联网扫描泄露 Telnet 端口而编译该列表,之后试图使用出厂设置的默认用户名和密码或自定义但易于猜测的密码组合。 这些列表类型被称为“僵尸列表”,是物联网僵尸网络行动的通用组件。 黑客扫描互联网构建僵尸列表,之后连接至设备并安装恶意软件。 这些列表通常不公开,尽管有人曾泄露过,如2017年8月曾泄露3.3万台家庭路由器Telnet 凭证。 这是迄今为止发生的最大规模的 Telnet 密码泄露事件。 由 DDoS 服务操纵者泄露![0abb5121fee28f54fec2139a7c1bae92.png](https://i-blog.csdnimg.cn/blog_migrate/af6ab051eb1b15c0751cdd29152e60bb.png)
![0abb5121fee28f54fec2139a7c1bae92.png](https://i-blog.csdnimg.cn/blog_migrate/af6ab051eb1b15c0751cdd29152e60bb.png)
出于安全考虑,谷歌禁用三款 Linux web 浏览器登录其服务
多款 D-Link 路由器受多个 RCE 漏洞影响
NIST 发布首份物联网风险指南报告
原文链接https://www.zdnet.com/article/hacker-leaks-passwords-for-more-than-500000-servers-routers-and-iot-devices/
题图:Pixabay License
转载请注明“转自奇安信代码卫士 www.codesafe.cn”。
![ccb55874bb4e8d061fc36ae784c20619.png](https://i-blog.csdnimg.cn/blog_migrate/0e8299bbc2511702afd42a250427e208.jpeg)
![e9363025f185bd52a2c4eefbfdedbb71.png](https://i-blog.csdnimg.cn/blog_migrate/11ef76ff9e7e7839a37106c583aa2bf9.jpeg)
奇安信代码卫士 (codesafe)
国内首个专注于软件开发安全的产品线。
点个“在看”,bounty 不停~