CVE-2021-33044

📡 Contexte Source : The Record (Recorded Future News), article de Daryna Antoniuk publié le 26 octobre 2026. Le CERT-UA (équipe nationale ukrainienne de réponse aux incidents) a émis une alerte concernant la compromission de caméras de surveillance fabriquées par le groupe chinois Dahua. 🎯 Nature de la menace Des attaquants non identifiés exploitent la fonctionnalité Easy4IP, un service d’accès à distance via le cloud de Dahua, qui connecte les appareils au cloud via leur numéro de série. Ces numéros suivant des schémas prévisibles, les attaquants peuvent en deviner un grand nombre pour identifier des caméras exposées, même protégées par un pare-feu. ...

🔍 Contexte Publié le 18 août 2026 par Hunt.io, ce rapport d’analyse technique détaille l’opération CameraSwarm, une campagne de compromission massive de caméras IP Dahua menée entre le 17 juin et le 22 juillet 2026. Les CERTs nationaux concernés ont été notifiés le 10 août 2026 et le PSIRT de Dahua a été informé avant publication (TLP:AMBER). 🎯 Portée et impact 14 530+ appareils compromis en 35 jours par un opérateur unique 1 923 caméras portent un compte backdoor persistant (p2pwn / p2password) installé via RPC, survivant aux changements de mot de passe et aux réinitialisations usine 283 caméras atteintes par numéro de série seul via le relais cloud Dahua, sans adresse IP ni credentials 89,4 % des numéros de série actifs ne requièrent aucune authentification Concentration géographique : Ukraine (part la plus importante) et Russie, avec des balayages initiaux sur des plages mexicaines et vietnamiennes ⚙️ Chaîne d’attaque Trois chemins d’exploitation parallèles : ...

🔍 Contexte Publié le 10 août 2026 par Hunt.io, cet article de recherche présente les résultats d’une investigation déclenchée par la découverte d’un répertoire ouvert sur le serveur 89.208.97[.]165:8888, hébergé par Aeza Group LLC (AS210644), un hébergeur bulletproof russe sanctionné par l’OFAC en juillet 2025. La découverte a été signalée au CERT-UA le 30 juillet 2026. 🎯 Vecteurs d’accès initiaux et infrastructure L’opérateur a compromis un site e-commerce ukrainien sous OpenCart via : ...