Zum Hauptinhalt springen
Echtzeit-Radar & Feeds
Alle RSS Feeds ➔
👥 Community & Social
Windows Tipps & SecurityHarmonic Design auf der leat con 26 in Hamburg(01.10.2026 um 11:04 Uhr)
•
Windows Tipps & SecurityPSI Audio: Aktive Bassfalle für Clubs und Heimkinos(01.10.2026 um 13:05 Uhr)
•
Windows Tipps & Securitynsign zertifiziert Plattform für Sony BRAVIA Professional Displays(01.10.2026 um 13:20 Uhr)
•
Windows Tipps & SecurityTateside integriert AV-Technik in Soho House und Mollie’s(01.10.2026 um 13:21 Uhr)
•
Windows Tipps & SecurityHIVE integriert Nexmosphere-Sensorik in Beeblade-Player(01.10.2026 um 13:25 Uhr)
•
Windows Tipps & SecurityKV2 Audio stattet „Der König der Löwen“ mit neuem Soundsystem aus(01.10.2026 um 13:33 Uhr)
•
Linux Tipps & HardeningEine API für Linux: Remote-Verwaltung mit systemd(01.10.2026 um 13:40 Uhr)
••
Sichere ProgrammierungYour Angular Test Passed. Could the User Click the Button?(01.10.2026 um 13:52 Uhr)
•
Sichere ProgrammierungMoving focus and cursor between monitors with head pose on macOS(01.10.2026 um 13:52 Uhr)
•
Windows Tipps & SecurityHarmonic Design auf der leat con 26 in Hamburg(01.10.2026 um 11:04 Uhr)
•
Windows Tipps & SecurityPSI Audio: Aktive Bassfalle für Clubs und Heimkinos(01.10.2026 um 13:05 Uhr)
•
Windows Tipps & Securitynsign zertifiziert Plattform für Sony BRAVIA Professional Displays(01.10.2026 um 13:20 Uhr)
•
Windows Tipps & SecurityTateside integriert AV-Technik in Soho House und Mollie’s(01.10.2026 um 13:21 Uhr)
•
Windows Tipps & SecurityHIVE integriert Nexmosphere-Sensorik in Beeblade-Player(01.10.2026 um 13:25 Uhr)
•
Windows Tipps & SecurityKV2 Audio stattet „Der König der Löwen“ mit neuem Soundsystem aus(01.10.2026 um 13:33 Uhr)
•
Linux Tipps & HardeningEine API für Linux: Remote-Verwaltung mit systemd(01.10.2026 um 13:40 Uhr)
••
Sichere ProgrammierungYour Angular Test Passed. Could the User Click the Button?(01.10.2026 um 13:52 Uhr)
•
Sichere ProgrammierungMoving focus and cursor between monitors with head pose on macOS(01.10.2026 um 13:52 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

Hackers Hijacking Four-Faith Industrial Routers for Botnet Activity

Hackers are actively exploiting Four-Faith industrial routers to build botnets, leveraging a critical vulnerability identified as CVE-2024-9643. Security…

Beitrag
0
Seite
0
↗ Quelle (cybersecuritynews.com)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

Hackers are actively exploiting Four-Faith industrial routers to build botnets, leveraging a critical vulnerability identified as CVE-2024-9643. Security researchers from CrowdSec report a sharp rise in exploitation attempts targeting these devices, signaling a shift from initial probing to large-scale abuse. CVE-2024-9643 is a critical authentication bypass flaw affecting Four-Faith F3x36 industrial cellular routers. The vulnerability […]


The post Hackers Hijacking Four-Faith Industrial Routers for Botnet Activity appeared first on Cyber Security News.

2. Cyber Threat Intelligence & Forensik

IoC Intelligence (1 Indikatoren)
CVE-2024-9643
CTI Threat Relationship Graph3 Knoten / 2 Relationen
CVE / Incident Software MITRE ATT&CK CWE Weakness IoC
Exploit & Remediation Lifecycle Timeline
CVE-2024-9643
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Bislang kein öffentlicher Exploit
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & Public PoC Radar
HIGH EXPLOITABLE · Index 60/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
0-Click
Authentifizierung
Nicht erforderlich

3. Compliance, SLA & Vendor Adherence

CVSS 9.8CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Impact: 5.87 | Exploitability: 3.89
AVN
Netzwerk (Remote)
Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.
ACL
Niedrig (Low)
Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.
PRN
Keine (Unauthenticated)
Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.
UIN
Keine (Zero-Click)
Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).
SU
Unverändert (Scope Unchanged)
Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.
CH
Hoch (Totaler Abfluss)
Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.
IH
Hoch (Volle Manipulation)
Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.
AH
Hoch (Totaler Ausfall / DoS)
Dienst oder Server wird komplett unbrauchbar (Denial of Service).
CISA-SSVC-Triage (vulnrichment)CVE-2024-9643
Exploitation: poc (PoC verfügbar)Automatable: yes (Automatisierbar)Technical Impact: total (Vollständig)
Quelle: CISA-ADP vulnrichment · Stand 2025-02-04T15:51:11.212644Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Workaround & Virtual-Patching empfohlen
Handlungsempfehlung für Administratoren

Öffentliche PoCs existieren. Isolieren Sie das System oder wenden Sie Micro-Segmentierungsregeln an, bis offizielle Patches vorliegen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
1 öffentliche Exploit-Referenz(en) detektiert (VulnCheck Exploit Intelligence).
PoC einsehen
Ähnliche Beiträge
🔍 Verwandte News

Auch interessante Nachrichten Hackers Hijacking Four-Faith Industrial Routers for Botnet Activity

Thematisch verwandte Begriffe: Hackers, Hijacking, FourFaith, Industrial · 6 Treffer

Laden...

Videos werden geladen ...

Laden...

Beiträge werden geladen ...

Laden...

Videos werden geladen ...

Laden...

Beiträge werden geladen ...

Laden...

Videos werden geladen ...

Laden...

Beiträge werden geladen ...

Laden...

Videos werden geladen ...

Laden...

Beiträge werden geladen ...

Laden...

Videos werden geladen ...

💬 Kommentare werden geladen…
Zum Aktualisieren ziehen
tsecurity.de Icon
Offline-Lesen, Eilmeldungen & 0ms Ladezeit

Installiere tsecurity.de direkt auf deinen Home-Bildschirm für das ultimative Vollbild-Magazinerlebnis ohne Browser-Leisten.

Nächster Beitrag