Los actores de amenazas est\u00e1n explotando una falla de seguridad sin parpadear con la c\u00e1mara de red EDIMAX IC-7100 para entregar variantes de malware Mirat Botnet desde al menos mayo de 2024.<\/p>\n
La vulnerabilidad en cuesti\u00f3n es CVE-2025-1316<\/a> (Puntuaci\u00f3n CVSS V4: 9.3), un defecto de inyecci\u00f3n de comando de sistema operativo cr\u00edtico que un atacante podr\u00eda explotar para lograr la ejecuci\u00f3n de c\u00f3digo remoto en dispositivos susceptibles mediante una solicitud especialmente dise\u00f1ada.<\/p>\n La compa\u00f1\u00eda de infraestructura y seguridad web Akamai dijo que el primer intento de exploit dirigido a la fallas se remonta a mayo de 2024, aunque se ha sido una exploit de prueba de concepto (POC) disponible p\u00fablicamente<\/a> desde junio de 2023.<\/p>\n “El Exploit se dirige a \/Camera-CGI\/admin\/param.cgi en el punto final en dispositivos edimax e inyecta comandos en la opci\u00f3n NTP_SERVERNAME como parte de la opci\u00f3n IPCAMSource de Param.cgi,” Akamai Investigadores Kyle Lefton y Larry CashDollarDollarDollarDollardollar dicho<\/a>.<\/p>\n Si bien el armamento del punto final requiere autenticaci\u00f3n, se ha encontrado que los intentos de explotaci\u00f3n est\u00e1n utilizando credenciales predeterminadas (Admin: 1234) para obtener acceso no autorizado.<\/p>\n Se han identificado al menos dos variantes diferentes de Botnet de Mirai como explotando la vulnerabilidad, y una de ellas tambi\u00e9n incorpora la funcionalidad anti-debugging antes de ejecutar un script de shell que recupere el malware para diferentes arquitecturas.<\/p>\n El objetivo final de estas campa\u00f1as es acorralar los dispositivos infectados en una red capaz de orquestar ataques distribuidos de denegaci\u00f3n de servicio (DDoS) contra objetivos de inter\u00e9s sobre los protocolos TCP y UDP.<\/p>\n Adem\u00e1s, se han observado los botnets explotando CVE-2024-7214, que afecta a los dispositivos Totolink IoT, y CVE-2021-36220, y una vulnerabilidad de hilo Hadoop.<\/p>\n En un aviso independiente publicado la semana pasada, edimax dicho<\/a> El CVE-2025-1316 afecta los dispositivos heredados que ya no son compatibles activamente y que no tiene planes de proporcionar un parche de seguridad ya que el modelo se suspendi\u00f3 hace m\u00e1s de 10 a\u00f1os.<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/03\/Camera-EDIMAX-sin-parquea-explotada-para-ataques-de-botnet-de.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n