CISA 通报广州隽云 EseeCloud 摄像头高危漏洞,厂商未回应
CISA 发布 ICSA-26-288-02 通报,广州隽云 IoT Technology 的 EseeCloud App(<=4.9.6)和固件(<=4.9.86.0)存在三个漏洞,涉及硬编码凭据(CWE-798)、动态属性修改控制不当和可观察响应差异,CVSS 3.1 评分 9.8。
CISA 发布 ICSA-26-288-02 通报,广州隽云 IoT Technology 的 EseeCloud App(<=4.9.6)和固件(<=4.9.86.0)存在三个漏洞,涉及硬编码凭据(CWE-798)、动态属性修改控制不当和可观察响应差异,CVSS 3.1 评分 9.8。
国家互联网应急中心(CNCERT)近期监测到新型僵尸网络 RCtea 在互联网大范围传播,该家族自2025年12月下旬起活跃,主要针对路由器、摄像头等物联网设备,通过 Telnet 暴力破解扩散。
推荐理由:CNCERT 官方发布的风险提示,含样本哈希、下载链接、控制域名与境内感染规模数据,可直接用于排查与封堵。