<p>根据 Check Point 安全研究人员的说法，自 2 月 28 日战争开始以来，多个伊朗黑客团队一直在针对以色列及其他中东国家的互联网连接监控摄像头。</p>
<p>这家位于特拉维夫的安全公司追踪到 “数百次” 试图利用两家制造商（海康威视和大华）生产的 IP 摄像头中的一些漏洞的尝试，Check Point Research 的威胁情报组经理 Sergey Shykevich 在与_El Reg_的对话中表示。</p>
<p>这些数字入侵尝试的目标国家——以色列、卡塔尔、巴林、科威特、阿联酋、塞浦路斯和黎巴嫩——正是与伊朗有显著导弹活动关联的国家。</p>
<p>伊朗传统上使用数字侦察——包括被攻陷的摄像头——为物理攻击做准备。最近在 2025 年 6 月，与伊朗情报和安全部（MOIS）相关的威胁组织攻陷了包含耶路撒冷实时监控视频流的服务器，使得该团队能够在发起针对耶路撒冷的导弹攻击前几天监视该市的潜在目标。</p>
<p>Check Point 研究人员在周三的威胁情报报告中表示，这种针对摄像头的最新活动可能是 “几个与伊朗有关的威胁行为者” 基础设施的 “潜在后续动能活动的早期指标”。</p>
<p>根据这家安全公司的说法，攻击基础设施结合了商业 VPN 出口节点——包括 Mullvad、ProtonVPN、Surfshark 和 NordVPN——以及虚拟专用服务器，伊朗人利用这些工具扫描两个特定监控摄像头品牌（海康威视和大华）的漏洞。</p>
<p>“没有观察到该基础设施与其他摄像头供应商的互动尝试，” 研究人员写道。</p>
<p>这些漏洞包括：</p>
<ul>
<li>海康威视 IP 摄像头固件中的不当身份验证漏洞（CVE-2017-7921）</li>
<li>海康威视 Web 服务器组件中的命令注入漏洞（CVE-2021-36260）</li>
<li>海康威视对讲广播系统中的操作系统命令注入漏洞（CVE-2023-6895）</li>
<li>海康威视综合安全管理平台中的未认证远程代码执行漏洞（CVE-2025-34067）</li>
<li>多个大华产品中的身份验证绕过漏洞（CVE-2021-33044）</li>
</ul>
<p>所有这些安全缺陷都有补丁。</p>
<p>Check Point 报告称，在 2025 年 6 月以色列与伊朗之间为期 12 天的战争期间，追踪到了类似的目标，可能是为了支持战损评估。在其中一起事件中，伊朗在 reportedly 攻陷了一台面向该建筑的街道摄像头后，向以色列的魏茨曼科学研究所发射了一枚弹道导弹。</p>
<ul>
<li>伊朗的网络战争已经开始</li>
<li>与伊朗相关的团队在美国关键基础设施攻击中使用了定制的 “网络武器”</li>
<li>亚马逊安全负责人：敌对国家利用网络攻击进行物理军事打击</li>
<li>与伊朗相关的团队在美国关键基础设施攻击中使用了定制的 “网络武器”</li>
</ul>
<p>威胁猎手敦促防御者将摄像头固件和软件更新到最新的补丁版本，并移除直接的 WAN 访问，以免摄像头暴露在公共互联网中。他们还建议将摄像头隔离在专用 VLAN 中，不与企业或操作技术网络有横向访问，并监控重复的登录失败或意外的远程登录。</p>
<p>Shykevich 告诉我们，Check Point 尚未观察到针对美国目标的攻击或尝试，但 “我们评估这可能在接下来的几天或几周内扩展。”</p>
<p>迄今为止，在这场军事冲突中，伊朗的所有网络活动都针对以色列和其他波斯湾国家，其中大部分是虚假信息尝试、网络间谍活动和伊朗众多黑客组织的分布式拒绝服务尝试。虽然一些与政府相关的黑客组织确实具备发起破坏性网络攻击的能力，但他们的入侵通常更多是为了展示和在 Telegram 视频中炫耀，攻击者夸大了他们的成功。</p>
<p>除了伊朗的黑客组织外，Palo Alto Networks 的 Unit 42 威胁情报团队在过去一周内追踪到了亲俄黑客的增加，资深经理 Justin Moore 告诉_The Register_。</p>
<p>他说，这 “有效地扩大了中东的攻击面，并可能使区域基础设施暴露于这些团体历史上针对北约和欧洲利益使用的高干扰战术。” ®</p>

大华股份

海康威视

<p>根据 Check Point 安全研究人员的报告，自 2 月 28 日以来，多个伊朗黑客团队已针对以色列及其他中东国家的互联网连接监控摄像头进行攻击。他们追踪到数百次利用海康威视和大华股份摄像头漏洞的尝试。这一活动可能表明潜在的后续攻击，因为伊朗传统上会利用数字侦察进行实质性打击。研究人员建议更新摄像头固件并将其与公共访问隔离。尽管尚未观察到针对美国目标的攻击，但局势可能升级，伊朗及亲俄黑客活动在该地区的网络活动可能会增加</p>

<p>Multiple Iranian hacking crews have been targeting internet-connected surveillance cameras across Israel and other Middle Eastern countries since the war started on February 28, according to Check Point security researchers.</p>
<div class="lb-trans"><p>根据 Check Point 安全研究人员的说法，自 2 月 28 日战争开始以来，多个伊朗黑客团队一直在针对以色列及其他中东国家的互联网连接监控摄像头。</p>
</div><p>The Tel Aviv-based security shop has tracked &#34;hundreds&#34; of attempts to exploit a handful of bugs in IP cameras made by two manufacturers, Hikvision and Dahua, according to Sergey Shykevich, threat intelligence group manager at Check Point Research, in a conversation with <em>El Reg</em>.</p>
<div class="lb-trans"><p>这家位于特拉维夫的安全公司追踪到 “数百次” 试图利用两家制造商（海康威视和大华）生产的 IP 摄像头中的一些漏洞的尝试，Check Point Research 的威胁情报组经理 Sergey Shykevich 在与_El Reg_的对话中表示。</p>
</div><p>The countries targeted in these digital intrusion attempts - Israel, Qatar, Bahrain, Kuwait, the UAE, Cyprus, and Lebanon - are the same ones that have seen significant missile activity linked to Iran.</p>
<div class="lb-trans"><p>这些数字入侵尝试的目标国家——以色列、卡塔尔、巴林、科威特、阿联酋、塞浦路斯和黎巴嫩——正是与伊朗有显著导弹活动关联的国家。</p>
</div><p>Iran traditionally uses digital reconnaissance - including compromised cameras - to prepare for physical attacks. As recently as June 2025, threat groups linked to Iran's Ministry of Intelligence and Security (MOIS) compromised servers containing live CCTV streams from Jerusalem, allowing the crew to surveil the city for potential targets, just days before launching missile attacks against Jerusalem.</p>
<div class="lb-trans"><p>伊朗传统上使用数字侦察——包括被攻陷的摄像头——为物理攻击做准备。最近在 2025 年 6 月，与伊朗情报和安全部（MOIS）相关的威胁组织攻陷了包含耶路撒冷实时监控视频流的服务器，使得该团队能够在发起针对耶路撒冷的导弹攻击前几天监视该市的潜在目标。</p>
</div><p>This more recent camera-targeting activity from infrastructure attributed to &#34;several Iran-nexus threat actors&#34; may be an &#34;early indicator of potential follow-on kinetic activity,&#34; Check Point researchers said in a Wednesday threat intelligence report.</p>
<div class="lb-trans"><p>Check Point 研究人员在周三的威胁情报报告中表示，这种针对摄像头的最新活动可能是 “几个与伊朗有关的威胁行为者” 基础设施的 “潜在后续动能活动的早期指标”。</p>
</div><p>According to the security shop, the attack infrastructure combined commercial VPN exit nodes - including Mullvad, ProtonVPN, Surfshark, and NordVPN - and virtual private servers, which the Iranians used to scan for vulnerabilities in two specific surveillance camera brands: Hikvision and Dahua.</p>
<div class="lb-trans"><p>根据这家安全公司的说法，攻击基础设施结合了商业 VPN 出口节点——包括 Mullvad、ProtonVPN、Surfshark 和 NordVPN——以及虚拟专用服务器，伊朗人利用这些工具扫描两个特定监控摄像头品牌（海康威视和大华）的漏洞。</p>
</div><p>&#34;No attempts to interact with other camera vendors were observed from this infrastructure,&#34; the researchers wrote.</p>
<div class="lb-trans"><p>“没有观察到该基础设施与其他摄像头供应商的互动尝试，” 研究人员写道。</p>
</div><p>The vulnerabilities include:</p>
<div class="lb-trans"><p>这些漏洞包括：</p>
</div><ul>
<li>An improper authentication vulnerability in Hikvision IP camera firmware (CVE-2017-7921)</li>
<li>A command injection vulnerability in the Hikvision web server component (CVE-2021-36260)</li>
<li>An OS command injection vulnerability in Hikvision Intercom Broadcasting System (CVE-2023-6895)</li>
<li>An unauthenticated remote code execution vulnerability in Hikvision Integrated Security Management Platform (CVE-2025-34067)</li>
<li>An authentication bypass vulnerability in multiple Dahua products (CVE-2021-33044)</li>
</ul>
<div class="lb-trans"><ul>
<li>海康威视 IP 摄像头固件中的不当身份验证漏洞（CVE-2017-7921）</li>
<li>海康威视 Web 服务器组件中的命令注入漏洞（CVE-2021-36260）</li>
<li>海康威视对讲广播系统中的操作系统命令注入漏洞（CVE-2023-6895）</li>
<li>海康威视综合安全管理平台中的未认证远程代码执行漏洞（CVE-2025-34067）</li>
<li>多个大华产品中的身份验证绕过漏洞（CVE-2021-33044）</li>
</ul>
</div><p>All of these security flaws have patches.</p>
<div class="lb-trans"><p>所有这些安全缺陷都有补丁。</p>
</div><p>Check Point reports it tracked similar targeting during the 12-day war between Israel and Iran in June 2025, likely to support battle damage assessment. In one such case, Iran hit Israel's Weizmann Institute of Science with a ballistic missile shortly after reportedly compromising a street camera facing the building.</p>
<div class="lb-trans"><p>Check Point 报告称，在 2025 年 6 月以色列与伊朗之间为期 12 天的战争期间，追踪到了类似的目标，可能是为了支持战损评估。在其中一起事件中，伊朗在 reportedly 攻陷了一台面向该建筑的街道摄像头后，向以色列的魏茨曼科学研究所发射了一枚弹道导弹。</p>
</div><ul>
<li>Iran's cyberwar has begun</li>
<li>Iran-linked crew used custom 'cyberweapon' in US critical infrastructure attacks</li>
<li>Amazon security boss: Hostile countries use cyber targeting for physical military strikes</li>
<li>Iran-linked crew used custom 'cyberweapon' in US critical infrastructure attacks</li>
</ul>
<div class="lb-trans"><ul>
<li>伊朗的网络战争已经开始</li>
<li>与伊朗相关的团队在美国关键基础设施攻击中使用了定制的 “网络武器”</li>
<li>亚马逊安全负责人：敌对国家利用网络攻击进行物理军事打击</li>
<li>与伊朗相关的团队在美国关键基础设施攻击中使用了定制的 “网络武器”</li>
</ul>
</div><p>The threat hunters urged defenders to update camera firmware and software to the latest patched versions, and remove direct WAN access so cameras aren't exposed to the public internet. They also suggested isolating cameras on a dedicated VLAN with no lateral access to corporate or operational technology networks, and monitoring for repeated login failures or unexpected remote logins.</p>
<div class="lb-trans"><p>威胁猎手敦促防御者将摄像头固件和软件更新到最新的补丁版本，并移除直接的 WAN 访问，以免摄像头暴露在公共互联网中。他们还建议将摄像头隔离在专用 VLAN 中，不与企业或操作技术网络有横向访问，并监控重复的登录失败或意外的远程登录。</p>
</div><p>Shykevich told us Check Point hasn't yet observed any attacks or attempts against US targets, but &#34;we assess it can expand in the upcoming days or weeks.&#34;</p>
<div class="lb-trans"><p>Shykevich 告诉我们，Check Point 尚未观察到针对美国目标的攻击或尝试，但 “我们评估这可能在接下来的几天或几周内扩展。”</p>
</div><p>All of Iran's cyber activity to date during this military conflict has targeted Israel and other Persian Gulf countries, with the bulk of it being disinformation attempts, cyberespionage, and distributed denial of service attempts by Iran's many hacktivist crews. While some of these government-linked hacktivists do have the capabilities to launch destructive cyberattacks, their intrusions are typically more for show and Telegram video bragging rights, with attackers exaggerating their success.</p>
<div class="lb-trans"><p>迄今为止，在这场军事冲突中，伊朗的所有网络活动都针对以色列和其他波斯湾国家，其中大部分是虚假信息尝试、网络间谍活动和伊朗众多黑客组织的分布式拒绝服务尝试。虽然一些与政府相关的黑客组织确实具备发起破坏性网络攻击的能力，但他们的入侵通常更多是为了展示和在 Telegram 视频中炫耀，攻击者夸大了他们的成功。</p>
</div><p>In addition to Iranian hacktivist groups, Palo Alto Networks' Unit 42 threat intel team has tracked an uptick in pro-Russian hacktivists over the past week, senior manager Justin Moore told <em>The Register</em>.</p>
<div class="lb-trans"><p>除了伊朗的黑客组织外，Palo Alto Networks 的 Unit 42 威胁情报团队在过去一周内追踪到了亲俄黑客的增加，资深经理 Justin Moore 告诉_The Register_。</p>
</div><p>This, he said, is &#34;effectively expanding the Middle East's attack surface, and potentially exposing regional infrastructure to high-disruption tactics historically used by these groups against NATO and European interests.&#34; ®</p>
<div class="lb-trans"><p>他说，这 “有效地扩大了中东的攻击面，并可能使区域基础设施暴露于这些团体历史上针对北约和欧洲利益使用的高干扰战术。” ®</p>
</div>

自导弹袭击以来，‘数百次’ 伊朗黑客攻击已针对监控摄像头