Meari Technology
Meari Technology в новостной повестке, календарь упоминаний и aналитика в реальном времени.
Календарь упоминаний:
Meari Technology отключила платформу EMQX после массового взлома миллионов камер
Суть: Китайский производитель IoT-устройств Meari Technology стал источником масштабной уязвимости, затронувшей более миллиона камер видеонаблюдения и детских мониторов под брендами Wyze, Zhiyun и Intelbras. Архитектурная ошибка платформы и использование единого ключа шифрования позволили злоумышленникам получать доступ к видеопотокам в 118 странах мира.
Событие: Компания признала наличие рисков удаленного выполнения кода (RCE) в версиях прошивки ниже 3.0.0 и полностью отключила платформу EMQX для устранения угрозы.
Риск: В открытом доступе оказались не только видеозаписи, но и внутренние серверы с паролями сотрудников, а также база данных из 678 работников с контактными данными.
Эффект: В ответ на инцидент Meari Technology сменила учетные данные и потребовала от всех клиентов обязательного обновления программного обеспечения.
Фактор: Компания пыталась оказать давление на исследователя Сэмми Аздуфаля, угрожая защитой своих интересов и требуя изменения дат публикации отчета о безопасности.
Meari Technology имеет 1 запись событий в нашей базе.