Vier kwetsbaarheden in D-Link, Ubiquiti en SAP uitgebuit in wereldwijde cybercampagne

Minstens 143 apparaten in 34 landen zijn gecompromitteerd door een cybercampagne die gebruikmaakt van bekende kwetsbaarheden in producten van D-Link, Ubiquiti en SAP. De campagne identificeert een actor, bekend als "skynox7", die vier specifieke kwetsbaarheden misbruikte. De getroffen technologieën omvatten D-Link ShareCenter NAS-apparaten met de kwetsbaarheden CVE-2024-3272 en CVE-2024-3273, Ubiquiti UniFi Video netwerk video-recorders (NVR's) met CVE-2021-44228, en SAP NetWeaver Visual Composer met CVE-2025-31324 in de Metadata Uploader-component. De opname van een enterprise application server, zoals SAP, duidt op een bereik dat verder reikt dan consumenten- en kleinbedrijfsapparatuur. O...

https://newsfacts.info/v/6ad1e9667a5bdf08dc230e50/vier-kwetsbaarheden-in-d-link-ubiquiti-en-sap-uitgebuit-in-wereldwijde-cybercampagne