Dream: хакеры захватили 25 сетевых устройств, три — в сети организации США

Исследователи Dream раскрыли кампанию против сетевых защитных устройств: через уязвимости PHP и ядра Linux атакующие получили полный контроль над 25 системами. Три устройства находились в среде, связанной с американской организацией, через одно из них установлено соединение с внутренней сетью. Атака зафиксирована 25 октября 2026 года.

• Из ~19 000 устройств с открытыми панелями управления выбрано 240 целей, захвачено 25
• Через второе устройство 24 октября установлено соединение с внутренней сетью организации
• Атакующие искали пароли сервисов и пытались создавать скрытые аккаунты
• В инфраструктуре атаки замечены Claude Code, FOFA и инструмент aiscan на DeepSeek и Kimi