DNSC a emis o avertizare urgentă cu privire la o vulnerabilitate critică (CVE-2026-1670) care afectează mai multe modele de camere de supraveghere Honeywell. Cu un scor CVSS de 9.8, această breșă de securitate permite atacatorilor să acceseze de la distanță API-ul echipamentelor fără a avea nevoie de autentificare. Practic, un intrus poate schimba adresa de e-mail de recuperare a parolei, preluând astfel controlul complet asupra întregului sistem de monitorizare video și expunând date private sau fluxuri video sensibile.
Specialiștii în securitate cibernetică recomandă utilizatorilor să contacteze imediat producătorul pentru actualizări de firmware și să segmenteze rețelele de CCTV prin izolarea lor de internetul public. Printre măsurile esențiale se numără utilizarea unei conexiuni VPN pentru accesul remote, dezactivarea funcției UPnP pe routere și implementarea autentificării multi-factor (MFA) acolo unde este posibilă. „Orice modificare suspectă a setărilor de cont trebuie tratată cu maximă seriozitate”, au precizat experții, subliniind că atacurile de tip „account takeover” au devenit tot mai frecvente în rândul dispozitivelor smart slab securizate.
Discover more from clujanul.ro
Subscribe to get the latest posts sent to your email.
