מקור: The Hacker News
חברת מודיעין האיומים Hunt.io חשפה כי ספקית האינטרנט התאילנדית 3BB חוותה חדירה לרשת הפנימית שלה, במסגרתה הצליחו תוקפים להשיג הרשאות ניהול מלאות (Root) במכונות הארגון. התוקפים עשו שימוש בכלי הניהול הלגיטימי MeshCentral כדלת אחורית כדי לשמר שליטה מרחוק על המערכות ולגנוב פרטי אימות של מנויים. הפרצה התגלתה לאחר שחוקרי האבטחה איתרו שרת חשוף לאינטרנט ששימש את התוקפים לאחסון כלי התקיפה שלהם ורשימות של נתוני מנויים שנגנבו. אירוע זה מדגיש את הסיכון הטמון בשימוש לרעה בכלים לגיטימיים לניהול מרחוק לצורך ביצוע פעולות זדוניות וגישה לא מורשית למידע רגיש בארגוני תשתית.
