米政府、バックアップソフトやIPカメラの脆弱性悪用に注意喚起

さらにEdimax製のインターネットカメラ「IC-7100」において、細工したリクエストによりリモートからコードを実行できるOSコマンドインジェクションの脆弱性「CVE-2025-1316」についても悪用が確認されている。

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）では、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.8」、重要度を「クリティカル（Critical）」と評価している。

CISAでは脆弱性の調整について要請しているが、同社が応じていないと説明。製品のサポートが終了している可能性もあるとして、製品の使用を中止するよう呼びかけている。

同脆弱性については、「Mirai」の亜種をはじめ、複数のボットネットが悪用しているとの報告もある。

（Security NEXT - 2025/03/21 ）ツイート