Mirai Botnet Targets Flaw in Discontinued D-Link Routers - SecurityWeekMirai ボットネットが、一年前に暴露されたコマンドインジェクション脆弱性を突いて退役した D-Link ルーターを狙撃し、アクアミが検知した。

• Mirai ボットネットが、一年前に暴露されたコマンドインジェクション脆弱性を突いて退役した D-Link ルーターを狙撃し、アクアミが検知した。
• 攻撃者は PoC エクスプロイトで確認された手順を用いてシェルスクリプトをダウンロード・実行し、XOR 符号化や固定 IP を含む典型的な負荷を投下している。
• ソフトウェア更新を受け止めていない断続型ルーターにおいて、このセキュリティ欠陥が製品生命周期外で依然として活発に利用されていると警告されている。

退役された IoT デバイスが未修正のまま世界中の攻撃の標的となり、廃止推奨を受けても実装が更新されない製品が依然としてセキュリティリスクに晒されている実態を浮き彫りにした。