TP-Link Seite 6

Laut einer Analyse von Hunt.io hat ein zweiter, separat betriebener Bedrohungsakteur CVE-2024-53375 zusammen mit CVE-2024-57049 gegen TP-Link-Archer-Router verkettet, um diese als SOCKS5-Proxys zu missbrauchen (manuell erfasst, Quelle: reddit:r/netsec). Die kompromittierten Geräte meldeten sich laut Bericht bei einem Chisel-Listener auf Port 4444; zusätzlich kam MikroTik-API-Brute-Forcing zum Einsatz. Beide Directories wurden nur über den gemeinsam genutzten Ingram-Scanner miteinander verknüpft, eine Attribution zu einem Staat erfolgt laut Autoren nicht. CVSS- und EPSS-Werte liegen in den Quelldaten nicht vor.

Laut einer Analyse von Hunt.io hat ein zweiter, separat betriebener Bedrohungsakteur CVE-2024-57049 zusammen mit CVE-2024-53375 gegen TP-Link-Archer-Router verkettet, um diese als SOCKS5-Proxys zu missbrauchen (manuell erfasst, Quelle: reddit:r/netsec). Die kompromittierten Geräte meldeten sich laut Bericht bei einem Chisel-Listener auf Port 4444; zusätzlich kam MikroTik-API-Brute-Forcing zum Einsatz. Beide Directories wurden nur über den gemeinsam genutzten Ingram-Scanner miteinander verknüpft, eine Attribution zu einem Staat erfolgt laut Autoren nicht. CVSS- und EPSS-Werte liegen in den Quelldaten nicht vor.