10 月 21 日

你家里的网络摄像头如果还用出厂的默认密码，又能从外部网络直接访问，别人可能登录后用它攻击其他网站。DNS（把网址转换成服务器地址的服务）服务商 Dyn 在 2016 年 10 月 21 日遭到两波大量流量攻击，依新加坡网络安全局的说明，美国东岸许多网站因此一度无法访问。Dyn 在事后分析中确认相当部分的流量来自 Mirai 恶意程序控制的设备，依 KrebsOnSecurity 当天引述的安全公司说法，受控的设备主要是雄迈制造或采用雄迈零件的录像主机与网络摄像头。这家安全公司也表示部分型号的密码写死在固件里、用户无法更改，雄迈则表示多数问题出在用户没有更改默认密码，并宣布召回早期在美国销售的部分摄像头。2026 年 7 月 1 日起施行的《网络安全标识管理办法》列举的基础级（最低一级）要求包括不存在弱口令或通用默认口令，消费类网联摄像头可依实施规则自愿申请，已经在用摄像头的读者可以照美国政府安全通报单位 US-CERT 2016 年的警示换掉默认密码、有补丁时更新固件。