Các nhà nghiên cứu an ninh mạng tại Hunt.io đã công bố chi tiết về một chiến dịch xâm nhập hơn 14.530 thiết bị Dahua trong khoảng thời gian từ ngày 17 tháng 6 đến ngày 22 tháng 7 năm 2026. Chiến dịch này sử dụng các cuộc tấn công chiếm quyền truy cập (thông qua thông tin đăng nhập), hai lỗ hổng cho phép vượt qua cơ chế xác thực và kỹ thuật chuyển tiếp ngang hàng (P2P). Hoạt động này, có tên mã là Operation CameraSwarm, được tái dựng từ một thư mục làm việc bị lộ có dung lượng 407 MB, chứa 2.616 tệp tin nằm trong 234 thư mục con—bao gồm các công cụ, tệp nhật ký, lịch sử lệnh shell và hồ sơ chiến dịch. Các nhà nghiên cứu cho biết các vụ xâm nhập được xác nhận tập trung chủ yếu tại Ukraine và Nga. Các nhà nghiên cứu cho biết 1.923 camera đã được thiết lập một tài khoản duy trì (persistent account) trong quá trình diễn ra chiến dịch, và 283 camera khác bị truy cập thông qua kênh P2P.

Người dùng các sản phẩm Dahua bị ảnh hưởng được khuyến nghị cài đặt phần mềm sửa lỗi hoặc phiên bản firmware mới hơn. Đồng thời, ITRES Labs cũng khuyên người dùng nên tắt tính năng P2P nếu không cần thiết và đối chiếu firmware hiện tại với phiên bản trên trang tải xuống của nhà sản xuất. "Cơ chế chuyển tiếp thiết lập đường truyền mà không cần xác thực trước, do đó việc kiểm tra thông tin đăng nhập được giao lại cho ứng dụng web của thiết bị". ITRES Labs cho biết trong một bài phân tích được công bố vào tháng 10 năm 2025.

Hunt.io phân loại tổng số hơn 14.530 thiết bị bị ảnh hưởng theo ba phương thức tấn công:
Tấn công chiếm quyền truy cập (Credential attacks): 12.324 địa chỉ IP duy nhất được ghi nhận trong 13.229 hồ sơ chiến dịch.
Vượt qua xác thực (Authentication bypass): 1.923 camera bị truy cập thông qua các lỗ hổng CVE-2021-33044 và CVE-2021-33045; Hunt.io cho biết các thiết bị này cũng được thiết lập tài khoản duy trì nêu trên.
Chuyển tiếp P2P (P2P relay): 283 camera được xác định qua số sê-ri, bao gồm cả các thiết bị nằm sau hệ thống chuyển đổi địa chỉ mạng (NAT)...

Trích lược Swati Khandelwal https://thehackernews.com/2026/08/hackers-compromised-14500-dahua-devices.html