Атаки на камери Hikvision в Україні через критичну вразливість

Компанія GreyNoise зафіксувала збільшення хакерських атак на камери Hikvision в Україні, використовуючи вразливість CVE-2021-36260, яка дозволяє віддалено виконувати команди на незахищених пристроях.

Хронологія та географія атак

Основна активність атак тривала з 21 вересня по 1 жовтня 2026 року, з піковими спробами експлуатації з 23 вересня. Атаки здійснювалися з чотирьох IP-адрес, три з яких належать сервісу PureVPN у Литві: 195.238.124.178, 195.238.124.181 та 195.238.124.188. Четверта адреса належить внутрішній українській мережі, яка не розголошується. З 7 жовтня нових спроб атак не зафіксовано.

Хоча активність співпала з російськими ракетними ударами, дослідники не можуть підтвердити зв'язок між цими подіями.

Технічні деталі вразливості

CVE-2021-36260 стосується вебсервера Hikvision і дозволяє хакерам надсилати спеціально сформовані запити для виконання команд в операційній системі пристрою. Національний інститут стандартів і технологій США оцінив цю вразливість у 9,8 бала з 10, класифікуючи її як критичну. Атаки проводилися з використанням шаблону Nuclei від ProjectDiscovery.

Спроби проникнення чи реальний злам?

У GreyNoise зазначають, що всі зафіксовані запити були лише тестовими і не містили шкідливого коду, що свідчить про спроби експлуатації, а не про успішний злам. Основний ризик полягає в можливості фізичного стеження, що може бути використано для оцінки обстановки на полі бою.

Фахівці закликають оновити програмне забезпечення всіх пристроїв Hikvision. Агентство CISA додало CVE-2021-36260 до каталогу відомих вразливостей у січні 2022 року та рекомендує встановити останній патч від виробника.

Джерело: dev.ua (https://dev.ua/news/khakery-masovo-atakuiut-kamery-hikvision-v-ukraini-cherez-krytychnu-vrazlyvist-1791538929)