Acompanhe as últimas notícias, explicações e histórias tecnológicas relacionadas.
A Sygnia identificou um novo método do grupo Fire Ant que envolve a invasão de roteadores Cisco IOS XR e servidores de autenticação e gerenciamento Linux, seguida do uso dos roteadores para capturar tráfego de rede e criar canais de acesso ocultos. Os pesquisadores também descobriram um novo backdoor chamado BridgeAgent, além de indicadores e regras YARA para ajudar na detecção.
A análise da Cloudflare mostrou que 67 redes adicionavam o atributo Only to Customer, enquanto um experimento independente revelou que 33,1% das rotas IPv4 e 17% das rotas IPv6 perderam o atributo durante o trânsito. A empresa identificou as redes de nível 1 GTT e Arelion entre as principais redes que removeram o OTC, com a Arelion passando posteriormente a preservá-lo, segundo os resultados da Cloudflare.