<p>根據 Check Point 安全研究人員的説法，自 2 月 28 日戰爭開始以來，多個伊朗黑客團隊一直在針對以色列及其他中東國家的互聯網連接監控攝像頭。</p>
<p>這家位於特拉維夫的安全公司追蹤到 “數百次” 試圖利用兩家制造商（海康威視和大華）生產的 IP 攝像頭中的一些漏洞的嘗試，Check Point Research 的威脅情報組經理 Sergey Shykevich 在與_El Reg_的對話中表示。</p>
<p>這些數字入侵嘗試的目標國家——以色列、卡塔爾、巴林、科威特、阿聯酋、塞浦路斯和黎巴嫩——正是與伊朗有顯著導彈活動關聯的國家。</p>
<p>伊朗傳統上使用數字偵察——包括被攻陷的攝像頭——為物理攻擊做準備。最近在 2025 年 6 月，與伊朗情報和安全部（MOIS）相關的威脅組織攻陷了包含耶路撒冷實時監控視頻流的服務器，使得該團隊能夠在發起針對耶路撒冷的導彈攻擊前幾天監視該市的潛在目標。</p>
<p>Check Point 研究人員在週三的威脅情報報告中表示，這種針對攝像頭的最新活動可能是 “幾個與伊朗有關的威脅行為者” 基礎設施的 “潛在後續動能活動的早期指標”。</p>
<p>根據這家安全公司的説法，攻擊基礎設施結合了商業 VPN 出口節點——包括 Mullvad、ProtonVPN、Surfshark 和 NordVPN——以及虛擬專用服務器，伊朗人利用這些工具掃描兩個特定監控攝像頭品牌（海康威視和大華）的漏洞。</p>
<p>“沒有觀察到該基礎設施與其他攝像頭供應商的互動嘗試，” 研究人員寫道。</p>
<p>這些漏洞包括：</p>
<ul>
<li>海康威視 IP 攝像頭固件中的不當身份驗證漏洞（CVE-2017-7921）</li>
<li>海康威視 Web 服務器組件中的命令注入漏洞（CVE-2021-36260）</li>
<li>海康威視對講廣播系統中的操作系統命令注入漏洞（CVE-2023-6895）</li>
<li>海康威視綜合安全管理平台中的未認證遠程代碼執行漏洞（CVE-2025-34067）</li>
<li>多個大華產品中的身份驗證繞過漏洞（CVE-2021-33044）</li>
</ul>
<p>所有這些安全缺陷都有補丁。</p>
<p>Check Point 報告稱，在 2025 年 6 月以色列與伊朗之間為期 12 天的戰爭期間，追蹤到了類似的目標，可能是為了支持戰損評估。在其中一起事件中，伊朗在 reportedly 攻陷了一台面向該建築的街道攝像頭後，向以色列的魏茨曼科學研究所發射了一枚彈道導彈。</p>
<ul>
<li>伊朗的網絡戰爭已經開始</li>
<li>與伊朗相關的團隊在美國關鍵基礎設施攻擊中使用了定製的 “網絡武器”</li>
<li>亞馬遜安全負責人：敵對國家利用網絡攻擊進行物理軍事打擊</li>
<li>與伊朗相關的團隊在美國關鍵基礎設施攻擊中使用了定製的 “網絡武器”</li>
</ul>
<p>威脅獵手敦促防禦者將攝像頭固件和軟件更新到最新的補丁版本，並移除直接的 WAN 訪問，以免攝像頭暴露在公共互聯網中。他們還建議將攝像頭隔離在專用 VLAN 中，不與企業或操作技術網絡有橫向訪問，並監控重複的登錄失敗或意外的遠程登錄。</p>
<p>Shykevich 告訴我們，Check Point 尚未觀察到針對美國目標的攻擊或嘗試，但 “我們評估這可能在接下來的幾天或幾周內擴展。”</p>
<p>迄今為止，在這場軍事衝突中，伊朗的所有網絡活動都針對以色列和其他波斯灣國家，其中大部分是虛假信息嘗試、網絡間諜活動和伊朗眾多黑客組織的分佈式拒絕服務嘗試。雖然一些與政府相關的黑客組織確實具備發起破壞性網絡攻擊的能力，但他們的入侵通常更多是為了展示和在 Telegram 視頻中炫耀，攻擊者誇大了他們的成功。</p>
<p>除了伊朗的黑客組織外，Palo Alto Networks 的 Unit 42 威脅情報團隊在過去一週內追蹤到了親俄黑客的增加，資深經理 Justin Moore 告訴_The Register_。</p>
<p>他説，這 “有效地擴大了中東的攻擊面，並可能使區域基礎設施暴露於這些團體歷史上針對北約和歐洲利益使用的高干擾戰術。” ®</p>

大華股份

海康威視

<p>根據 Check Point 安全研究人員的報告，自 2 月 28 日以來，多個伊朗黑客團隊已針對以色列及其他中東國家的互聯網連接監控攝像頭進行攻擊。他們追蹤到數百次利用海康威視和大華股份攝像頭漏洞的嘗試。這一活動可能表明潛在的後續攻擊，因為伊朗傳統上會利用數字偵察進行實質性打擊。研究人員建議更新攝像頭固件並將其與公共訪問隔離。儘管尚未觀察到針對美國目標的攻擊，但局勢可能升級，伊朗及親俄黑客活動在該地區的網絡活動可能會增加</p>

<p>Multiple Iranian hacking crews have been targeting internet-connected surveillance cameras across Israel and other Middle Eastern countries since the war started on February 28, according to Check Point security researchers.</p>
<div class="lb-trans"><p>根據 Check Point 安全研究人員的説法，自 2 月 28 日戰爭開始以來，多個伊朗黑客團隊一直在針對以色列及其他中東國家的互聯網連接監控攝像頭。</p>
</div><p>The Tel Aviv-based security shop has tracked &#34;hundreds&#34; of attempts to exploit a handful of bugs in IP cameras made by two manufacturers, Hikvision and Dahua, according to Sergey Shykevich, threat intelligence group manager at Check Point Research, in a conversation with <em>El Reg</em>.</p>
<div class="lb-trans"><p>這家位於特拉維夫的安全公司追蹤到 “數百次” 試圖利用兩家制造商（海康威視和大華）生產的 IP 攝像頭中的一些漏洞的嘗試，Check Point Research 的威脅情報組經理 Sergey Shykevich 在與_El Reg_的對話中表示。</p>
</div><p>The countries targeted in these digital intrusion attempts - Israel, Qatar, Bahrain, Kuwait, the UAE, Cyprus, and Lebanon - are the same ones that have seen significant missile activity linked to Iran.</p>
<div class="lb-trans"><p>這些數字入侵嘗試的目標國家——以色列、卡塔爾、巴林、科威特、阿聯酋、塞浦路斯和黎巴嫩——正是與伊朗有顯著導彈活動關聯的國家。</p>
</div><p>Iran traditionally uses digital reconnaissance - including compromised cameras - to prepare for physical attacks. As recently as June 2025, threat groups linked to Iran's Ministry of Intelligence and Security (MOIS) compromised servers containing live CCTV streams from Jerusalem, allowing the crew to surveil the city for potential targets, just days before launching missile attacks against Jerusalem.</p>
<div class="lb-trans"><p>伊朗傳統上使用數字偵察——包括被攻陷的攝像頭——為物理攻擊做準備。最近在 2025 年 6 月，與伊朗情報和安全部（MOIS）相關的威脅組織攻陷了包含耶路撒冷實時監控視頻流的服務器，使得該團隊能夠在發起針對耶路撒冷的導彈攻擊前幾天監視該市的潛在目標。</p>
</div><p>This more recent camera-targeting activity from infrastructure attributed to &#34;several Iran-nexus threat actors&#34; may be an &#34;early indicator of potential follow-on kinetic activity,&#34; Check Point researchers said in a Wednesday threat intelligence report.</p>
<div class="lb-trans"><p>Check Point 研究人員在週三的威脅情報報告中表示，這種針對攝像頭的最新活動可能是 “幾個與伊朗有關的威脅行為者” 基礎設施的 “潛在後續動能活動的早期指標”。</p>
</div><p>According to the security shop, the attack infrastructure combined commercial VPN exit nodes - including Mullvad, ProtonVPN, Surfshark, and NordVPN - and virtual private servers, which the Iranians used to scan for vulnerabilities in two specific surveillance camera brands: Hikvision and Dahua.</p>
<div class="lb-trans"><p>根據這家安全公司的説法，攻擊基礎設施結合了商業 VPN 出口節點——包括 Mullvad、ProtonVPN、Surfshark 和 NordVPN——以及虛擬專用服務器，伊朗人利用這些工具掃描兩個特定監控攝像頭品牌（海康威視和大華）的漏洞。</p>
</div><p>&#34;No attempts to interact with other camera vendors were observed from this infrastructure,&#34; the researchers wrote.</p>
<div class="lb-trans"><p>“沒有觀察到該基礎設施與其他攝像頭供應商的互動嘗試，” 研究人員寫道。</p>
</div><p>The vulnerabilities include:</p>
<div class="lb-trans"><p>這些漏洞包括：</p>
</div><ul>
<li>An improper authentication vulnerability in Hikvision IP camera firmware (CVE-2017-7921)</li>
<li>A command injection vulnerability in the Hikvision web server component (CVE-2021-36260)</li>
<li>An OS command injection vulnerability in Hikvision Intercom Broadcasting System (CVE-2023-6895)</li>
<li>An unauthenticated remote code execution vulnerability in Hikvision Integrated Security Management Platform (CVE-2025-34067)</li>
<li>An authentication bypass vulnerability in multiple Dahua products (CVE-2021-33044)</li>
</ul>
<div class="lb-trans"><ul>
<li>海康威視 IP 攝像頭固件中的不當身份驗證漏洞（CVE-2017-7921）</li>
<li>海康威視 Web 服務器組件中的命令注入漏洞（CVE-2021-36260）</li>
<li>海康威視對講廣播系統中的操作系統命令注入漏洞（CVE-2023-6895）</li>
<li>海康威視綜合安全管理平台中的未認證遠程代碼執行漏洞（CVE-2025-34067）</li>
<li>多個大華產品中的身份驗證繞過漏洞（CVE-2021-33044）</li>
</ul>
</div><p>All of these security flaws have patches.</p>
<div class="lb-trans"><p>所有這些安全缺陷都有補丁。</p>
</div><p>Check Point reports it tracked similar targeting during the 12-day war between Israel and Iran in June 2025, likely to support battle damage assessment. In one such case, Iran hit Israel's Weizmann Institute of Science with a ballistic missile shortly after reportedly compromising a street camera facing the building.</p>
<div class="lb-trans"><p>Check Point 報告稱，在 2025 年 6 月以色列與伊朗之間為期 12 天的戰爭期間，追蹤到了類似的目標，可能是為了支持戰損評估。在其中一起事件中，伊朗在 reportedly 攻陷了一台面向該建築的街道攝像頭後，向以色列的魏茨曼科學研究所發射了一枚彈道導彈。</p>
</div><ul>
<li>Iran's cyberwar has begun</li>
<li>Iran-linked crew used custom 'cyberweapon' in US critical infrastructure attacks</li>
<li>Amazon security boss: Hostile countries use cyber targeting for physical military strikes</li>
<li>Iran-linked crew used custom 'cyberweapon' in US critical infrastructure attacks</li>
</ul>
<div class="lb-trans"><ul>
<li>伊朗的網絡戰爭已經開始</li>
<li>與伊朗相關的團隊在美國關鍵基礎設施攻擊中使用了定製的 “網絡武器”</li>
<li>亞馬遜安全負責人：敵對國家利用網絡攻擊進行物理軍事打擊</li>
<li>與伊朗相關的團隊在美國關鍵基礎設施攻擊中使用了定製的 “網絡武器”</li>
</ul>
</div><p>The threat hunters urged defenders to update camera firmware and software to the latest patched versions, and remove direct WAN access so cameras aren't exposed to the public internet. They also suggested isolating cameras on a dedicated VLAN with no lateral access to corporate or operational technology networks, and monitoring for repeated login failures or unexpected remote logins.</p>
<div class="lb-trans"><p>威脅獵手敦促防禦者將攝像頭固件和軟件更新到最新的補丁版本，並移除直接的 WAN 訪問，以免攝像頭暴露在公共互聯網中。他們還建議將攝像頭隔離在專用 VLAN 中，不與企業或操作技術網絡有橫向訪問，並監控重複的登錄失敗或意外的遠程登錄。</p>
</div><p>Shykevich told us Check Point hasn't yet observed any attacks or attempts against US targets, but &#34;we assess it can expand in the upcoming days or weeks.&#34;</p>
<div class="lb-trans"><p>Shykevich 告訴我們，Check Point 尚未觀察到針對美國目標的攻擊或嘗試，但 “我們評估這可能在接下來的幾天或幾周內擴展。”</p>
</div><p>All of Iran's cyber activity to date during this military conflict has targeted Israel and other Persian Gulf countries, with the bulk of it being disinformation attempts, cyberespionage, and distributed denial of service attempts by Iran's many hacktivist crews. While some of these government-linked hacktivists do have the capabilities to launch destructive cyberattacks, their intrusions are typically more for show and Telegram video bragging rights, with attackers exaggerating their success.</p>
<div class="lb-trans"><p>迄今為止，在這場軍事衝突中，伊朗的所有網絡活動都針對以色列和其他波斯灣國家，其中大部分是虛假信息嘗試、網絡間諜活動和伊朗眾多黑客組織的分佈式拒絕服務嘗試。雖然一些與政府相關的黑客組織確實具備發起破壞性網絡攻擊的能力，但他們的入侵通常更多是為了展示和在 Telegram 視頻中炫耀，攻擊者誇大了他們的成功。</p>
</div><p>In addition to Iranian hacktivist groups, Palo Alto Networks' Unit 42 threat intel team has tracked an uptick in pro-Russian hacktivists over the past week, senior manager Justin Moore told <em>The Register</em>.</p>
<div class="lb-trans"><p>除了伊朗的黑客組織外，Palo Alto Networks 的 Unit 42 威脅情報團隊在過去一週內追蹤到了親俄黑客的增加，資深經理 Justin Moore 告訴_The Register_。</p>
</div><p>This, he said, is &#34;effectively expanding the Middle East's attack surface, and potentially exposing regional infrastructure to high-disruption tactics historically used by these groups against NATO and European interests.&#34; ®</p>
<div class="lb-trans"><p>他説，這 “有效地擴大了中東的攻擊面，並可能使區域基礎設施暴露於這些團體歷史上針對北約和歐洲利益使用的高干擾戰術。” ®</p>
</div>

自導彈襲擊以來，‘數百次’ 伊朗黑客攻擊已針對監控攝像頭