sikkerhet
Funn av nytt implantat på mange titalls Cisco-enheter i Norge – forsøker å skjule bakdør
Det er nå mulig å sjekke om Cisco-enheten er hacket og manipulert med falsk header check. Marius Sandbu (bildet) anbefaler et script til de som er usikre på om de er rammet.
Foto: Cisco/Sopra Steria
Forrige uke skrev Digi om en global kampanje med hacking av Cisco-bokser, blant annet rutere, svitsjer og andre enheter med et webbasert administrasjonsgrensesnitt.
Cisco kom søndag med sikkerhetsoppdatering mot to nullsårbarheter kjent som CVE-2023-20198 og CVE-2023-20273. Disse rammer enheter med programvaren Cisco IOS XE, som er under aktive angrep.
Bare i Norge var minst 180 enheter infisert. Det var på et tidspunkt mulig å observere mer enn 30.000 hackede Cisco-enheter på verdensbasis i forrige uke.