上週兆勤（Zyxel）網路設備才被安全廠商公佈漏洞，本週就傳出多款防火牆/VPN設備遭到殭屍網路惡意程式Mirai大規模攻擊。

安全專家Kevin Beaumont本週指出 ，兆勤設備漏洞 CVE-2023-28771 遭Mirai殭屍網路程式濫用，使整個網際網路成為攻擊目標。VirusTotal平台多個掃毒軟體皆偵測到Mirai程式的活動，顯示受攻擊裝置分佈面及數量之大。

兆勤科技（Zyxel）4月間修補防火牆、VPN設備產品的重大漏洞CVE-2023-28771 ，呼籲用户儘速安裝新版韌體。該漏洞源於韌體中IKE封包解密元件，可能讓未經授權的攻擊者傳送惡意封包以遠端執行OS指令，屬於風險值9.8的重大漏洞。上週資安業者Rapid7也警告，至少有4萬台防火牆設備因尚未更新而曝險，認為即將會出現漏洞攻擊行動。

安全非營利機構 The ShadowServer基金會設置的誘捕系統 從5月26日以來，有700多台偵測到約3,773次攻擊活動。 根據基金會統計 ，兆勤的防火牆及VPN產品使用者眾，以法國（1.38萬台）、義大利（1.31萬）、美國（9,300台）、瑞士（7,800台）為最多，此外 他們也偵測到多台兆勤設備已經被用於發動攻擊 。由於濫用的PoC程式已經公開， 基金會也預期攻擊還會再升高 。

圖片來源_The Shadowserver Foundation

兆勤上週（5/24）還另外修補 二個產品重大漏洞，分別是CVE-2023-33009及CVE-2023-33010，都可讓未經驗證的攻擊者發動阻斷服務（DoS）攻擊或遠端執行指令，兩者都是風險值9.8的重大漏洞，皆影響Zyxel ATP系列。