Shutting the Door on the XCPE Botnet

Introduction Last week, Google and industry partners dismantled the XCPE backdoor which enrolled more than 1.3 million set-top boxes into a botnet. We assess with high confidence that the backdoor and botnet were intentionally developed, deployed, and operated for financial gain by Videostrong Technology Co., an Android Original Equipment Manufacturer (OEM) and Original Device Manufacturer (ODM). Videostrong monetize…

Malware & Threats Vulnerabilities & Zero-Day Data Breach Botnet & DDoS Supply Chain Security IoT & OT Security Threat Intelligence Mobile Development Networking & Internet Operating Systems Hardware & Chips UX/UI & Product Design Identity & Access Security Privacy
Read the full article at Google Threat Intelligence Removal request

This page shows only the headline and the short summary. The full text is published by the original source.

Related news

Full archive →
شهر سخت‌افزار

کارت گرافیک RTX ۳۰۶۰ به صدر استیم بازگشت؛ سهم لینوکس در آستانه ۴ درصدی شدن

شرکت Valve نتایج نظرسنجی سخت‌افزاری پلتفرم استیم برای ماه اکتبر ۲۰۲۶ را منتشر کرد. بر اساس این گزارش، کارت گرافیک GeForce RTX ۳۰۶۰ بار دیگر جایگاه نخست محبوب‌ترین GPU را پس گرفته است. در همین حال پیکربندی رم ۱۶ گیگابایتی دوباره به صدر جدول بازگشته و لینوکس نیز در آستانه ۴ درصدی شدن‌قرار گرفته است.

آی‌تی‌رسان

کشف یک مسیر نفوذ به سرورهای لینوکسی با کمک هوش مصنوعی آنتروپیک

مدل آزمایشی و منتشرنشده آنتروپیک توانسته است یک آسیب‌پذیری امنیتی با شدت بحرانی در کرنل لینوکس شناسایی کند؛ نقصی که […] نوشته کشف یک مسیر نفوذ به سرورهای لینوکسی با کمک هوش مصنوعی آنتروپیک اولین بار در آی‌ تی‌ رسان منتشر شد.

Help Net Security

CISA to federal agencies: Remediate exploited Ivanti Connect Secure vulnerabilities (CVE-2026-111357, CVE-2026-118527)

CISA added two new Ivanti Connect Secure vulnerabilities (CVE-2026-111357, CVE-2026-118527) to its Known Exploited Vulnerabilities catalog on Friday, after Ivanti updated an earlier security advisory with details about the flaws. Three flaws chained to gain a foothold CVE-2026-111357, a missing authentication for a critical function vulnerability that allows a local authenticated attacker to escalate their privileges…

Help Net Security

Google disrupts XCPE botnet, bans the company behind it

Google shut down the servers behind XCPE, a backdoor hidden in the firmware of Android TV set-top boxes. Google’s Threat Intelligence Group attributes the operation with high confidence to Videostrong Technology, the company that manufactured many of those boxes. More than 1.3 million devices were enrolled. XCPE malware overview (Source: Google) Access The business model was access. Researchers say the company sold e…