Aktuelle Berichte, Erklärungen und verbundene Technologiethemen.
Sygnia hat eine neue Vorgehensweise der Fire-Ant-Gruppe beobachtet, die auf das Eindringen in Cisco-IOS-XR-Router sowie Authentifizierungs- und Linux-Managementservern beruht. Anschließend nutzt die Gruppe die Router, um Netzwerkverkehr abzufangen und verdeckte Zugangskanäle einzurichten. Die Forschenden entdeckten außerdem eine neue Hintertür namens BridgeAgent sowie Indikatoren und YARA-Regeln zur Unterstützung der Erkennung.