מקור: The Hacker News
חוקרי אבטחה מחברת Hunt.io חשפו קמפיין תקיפה רחב היקף, המכונה Operation CameraSwarm, אשר במסגרתו הותקפו יותר מ-14,530 מכשירים של חברת Dahua בין ה-17 ביוני ל-22 ביולי 2026. התוקפים השתמשו בשילוב של מתקפות ניחוש סיסמאות, ניצול של שתי פרצות אבטחה מסוג עקיפת אימות וטכניקת ממסר P2P כדי להשיג גישה למכשירים. הממצאים, שפורסמו לאחרונה, התבססו על ניתוח של ספריית עבודה חשופה שנמצאה ברשת והכילה אלפי קבצים הקשורים לפעילות הזדונית, ובכך נחשפו שיטות הפעולה ששימשו את התוקפים לביצוע ההשתלטות על המכשירים המדוברים.
