Безопасность цепочек поставок

Системный коллапс безопасности из-за единой уязвимости в глобальной цепочке поставок

Архитектурная ошибка платформы поставщика Meari Technology, использующая единый ключ шифрования и стандартные пароли, превратила локальную уязвимость в масштабную угрозу для миллионов устройств под сотнями торговых марок, включая Wyze и Intelbras. Эта проблема позволила злоумышленникам перехватывать видеопотоки и управлять камерами в 118 странах, демонстрируя критический риск использования белых этикеток, когда дефект одного компонента становится системной угрозой для всей цепочки. Инцидент вынудил производителя отключить платформу и сменить учетные данные, а также привлек внимание регуляторов к необходимости ужесточения стандартов сертификации и пересмотра требований к безопасности партнеров.

Подробнее →