CVE-2021-39275
CVSS 9.8 CRITICAL: ap_escape_quotes() may write beyond the end of a buffer when given malicious input. EPSS 39% (98º percentile).
Minacce e avversari · Spionaggio APT
Una camera lasciata online con password di fabbrica o impostazioni mai chiuse smette di essere un rischio di privacy e diventa una postazione di osservazione permanente. Per un attore statale, il valore non è entrare nella rete: è poter vedere rotte logistiche, carichi e movimenti senza lasciare dietro di sé una compromissione più profonda.
AIVD e MIVD parlano di un uso sistematico di IP camera esposte in Europa e in Ucraina per seguire trasporti militari, invii verso Kyiv e posizioni di personale ucraino; in Ucraina, l’accesso alle immagini è stato usato anche per tentativi di neutralizzare militari e distruggere mezzi. Censys aggiunge che la superficie esposta è ampia: oltre 87.000 dispositivi connessi a Internet nell’area UE-NATO-Ucraina corrispondono a servizi noti per essere sfruttati, con più di 4.000 in Ucraina.
Il punto per governi, difesa e siti logistici è che la telecamera stessa può diventare intelligence persistente. Anche senza bucare il resto dell’ambiente, un feed accessibile da Internet basta a ricostruire pattern di movimento e a guidare il targeting.
2 fonti · 20 lug
CVSS 9.8 CRITICAL: ap_escape_quotes() may write beyond the end of a buffer when given malicious input. EPSS 39% (98º percentile).
CVSS 9.8 CRITICAL: the dropbearconvert command in Dropbear SSH before 2016.74 allows attackers to execute arbitrary code via a crafted… EPSS 6% (93º percentile).
The Hacker News
Russian Intelligence Hacks IP Cameras to Spy on Military Logistics Across NATO States and Ukraine
Russian intelligence hijacks exposed cameras to track military routes as Censys flags 87,000 devices matching known-exploited services in Europe.
originaleThe Record from Recorded Future
NATO logistics, Ukrainian troops are top subjects of Russian camera hacks, advisory says
Dutch intelligence officials report that at least one Russian agency is compromising internet-connected cameras across Europe to spy on military logistics and Ukrainian personnel.
originalePart of the PlainSec briefing for 2026-07-21
Every edition of this story: Le telecamere esposte diventano ISR persistente per Mosca