Компания Feiniu официально подтвердила факт серьезного инцидента безопасности, затронувшего значительное количество устройств пользователей в начале 2026 года. В результате эксплуатации системных уязвимостей злоумышленникам удалось внедрить троянское ПО для удаленного управления, что поставило под угрозу конфиденциальность данных и стабильность работы сетевого оборудования.
Хронология инцидента и тактика атакующих
Первые признаки компрометации систем были зафиксированы около 20 января. Основной целью хакеров стали устройства с открытым публичным адресом IPv4 и активным HTTP-портом. После того как информация об уязвимостях была опубликована на профильном форуме по безопасности, атака приобрела характер сетевого червя, начав массовое сканирование узлов, включая пользователей сервиса удаленного доступа fnConnect.
В ответ на угрозу разработчики Feiniu выпустили серию экстренных обновлений:
- Версия 1.1.15 (22–30 января): первичное устранение выявленных брешей;
- Версия 1.1.18: закрытие векторов несанкционированного доступа, обхода путей и ошибок проверки подлинности;
- Версии 1.1.19 и 1.1.20 (февраль): усиление механизмов защиты от новых модификаций троянов и DDoS-атак.
Для минимизации ущерба компания приняла решение временно отключить сервис fnConnect для всех устройств, которые не были своевременно обновлены до актуальных версий ПО.
Причины и системные изменения в безопасности
Представители Feiniu признали, что ключевым фактором успеха атаки стали внутренние просчеты в процессах разработки. Приоритет выпуска новых функций над проверкой безопасности кода привел к отсутствию надежных механизмов аудита.
Основной причиной инцидента стали недостатки в приоритете функциональных итераций над безопасностью и отсутствие механизмов проверки кода — отмечается в официальном заявлении компании.
В рамках новой стратегии развития Feiniu планирует внедрить процесс SDL (Security Development Lifecycle), проводить регулярное тестирование на проникновение и значительно увеличить инвестиции в инфраструктуру кибербезопасности.
Данный инцидент подчеркивает растущую необходимость соблюдения гигиены информационной безопасности для владельцев сетевых устройств. Пользователям рекомендуется незамедлительно установить последние патчи и ограничить использование открытых портов, если это не требуется для критической работы систем. Переход к строгим стандартам аудита кода со стороны Feiniu может стать важным шагом к восстановлению доверия потребителей в долгосрочной перспективе.