Сканирование выявило 3,2 млн открытых Redis и 1,9 млн MongoDB

Запросы ZoomEye от 20 октября 2026 года показали 3,2 млн сервисов Redis и 1,9 млн MongoDB, доступных из интернета. Это не новые уязвимости, а следствие конфигурации: базы без пароля и с привязкой ко всем интерфейсам. Также обнаружено 1,09 млн LDAP и 16,5 млн RDP.

• ZoomEye: 3 207 842 сервиса Redis и 1 923 240 MongoDB доступны из сети
• 1,09 млн LDAP-сервисов отвечают на запросы без аутентификации
• Открытая база без пароля грозит утечкой, изменением данных и выполнением кода
• Патча не существует: проблему решает только настройка привязки и firewall