CVE-2025-31324

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2025-31324

KEV ✓ · ransomware EPSS 0.99 EPSS k 15. 10. 2026 náprava do 20. 5. 2025

Hodnocení závažnosti

10.0 CVSS 3.1 sap

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu. Fakta o samotném CVE jsou nahoře.

Útočníci ovládají zařízení D-Link a Ubiquiti a přeprodávají jejich konektivitu

Podle zprávy probíhá kampaň zaměřená na zneužití internetového připojení (tzv. proxyjacking), která zasáhla zařízení ve 34 zemích. Útočníci monetizují konektivitu obětí prostřednictvím komerční sítě rezidenčních proxy serverů.

CVE-2021-44228 * CVE-2024-3272 * CVE-2024-3273 * CVE-2025-31324 * D-Link Ubiquiti US

tg: varování tp: podvod

· BleepingComputer · Hackers hijack D-Link, Ubiquiti devices to resell your stolen bandwidth

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD