Suivez les dernières actualités, explications et histoires technologiques associées.
Sygnia a identifié une nouvelle méthode du groupe Fire Ant reposant sur le piratage de routeurs Cisco IOS XR et de serveurs d’authentification et d’administration Linux, puis sur l’utilisation des routeurs pour intercepter le trafic réseau et créer des canaux d’accès dissimulés. Les chercheurs ont également découvert une nouvelle porte dérobée baptisée BridgeAgent, ainsi que des indicateurs et des règles YARA pour faciliter la détection.
L’analyse de Cloudflare a montré que 67 réseaux ajoutaient l’attribut Only to Customer, tandis qu’une expérience indépendante a révélé que 33,1 % des routes IPv4 et 17 % des routes IPv6 perdaient cet attribut durant leur transit. L’entreprise a identifié les réseaux de niveau 1 GTT et Arelion parmi les principaux réseaux supprimant l’OTC, Arelion ayant ensuite commencé à le préserver selon les résultats de Cloudflare.