La variante du botnet Mirai explore TP-Link pour développer son armée de périphériques DDoS

Les opérateurs du botnet Mirai ont été vus en train d'abuser de CVE-2023-1389, une vulnérabilité du routeur WiFi TP-Link Archer A21 (AX1800), et d'essayer d'intégrer ces appareils à leurs futures attaques DDoS. L'étude initiale de l'infrastructure d'attaque a révélé des appareils ciblés dans la région de l'Europe de l'Est, cependant, la campagne d'attaque pourrait se propager dans le monde entier. La vulnérabilité a été corrigée le mois dernier par TP-Link.