一前 言关于SLP几个漏洞的成因与利用，网上已经有彭博士非常精彩且详细的分享（vSphere攻防技法分享），这里不会做过多的赘述，写这篇文章的意义是想记录一下针对特定低版本ESXi场景下32位SLP的...
01月03日34 views评论esxi
漏洞复现
ESXi SLP漏洞复现
01月03日34 views评论esxi
漏洞复现
01月03日34 views评论esxi
漏洞复现
中国工商银行美国子公司遭 LockBit 勒索软件攻击
11月10日，星期五，您好！中科汇能与您分享信息安全快讯： 01 多家加拿大医院遭受勒索软件攻击，泄露数据已被公布 近日，五家加拿大医院透露遭受勒索软件的攻击，并被泄露了北岛数据。受影响的医院包括Bl...
11月11日53 views评论azure
勒索软件攻击
新型SLP漏洞或将引发超大规模DDoS放大攻击 系数高达2200 倍
近年来，随着技术发展、资源扩展、恶意攻击者谋求非法利益、地缘政治冲突等多种因素影响，DDoS攻击数量不断创下新高，其攻击规模也不断扩大。近期，安全公司Bitsight和Curesec的研究人员在服务位...
05月08日28 views评论ip
服务器
2200倍！新的SLP漏洞引发史上最大DoS放大攻击
关键词数字风险保护服务定位协议（SLP）的被曝高严重性安全漏洞，该漏洞可被用作武器化，对目标发起体积性拒绝服务（DoS）攻击。Bitsight和Curesec的研究人员Pedro Umbelino和M...
04月27日39 views评论攻击
研究人员
【漏洞通告】SLP协议拒绝服务漏洞（CVE-2023-29552）
服务定位协议(SLP)任意服务注册漏洞安全风险通告
奇安信CERT致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。安全通告服务定位协议（Service Location Protocol）是一种服务发现协议，它让计算机或其他设备可以在无需预先...
04月26日57 views评论slp
定位
全球大量VMware ESXi 服务器被勒索
0x01 利用情况勒索组织使用一年前公布POC的CVE-2021-21974（VMware ESXi OpenSLP heap-overflow vulnerability）漏洞，攻破勒索了全球至少1...
03月25日56 views评论勒索
服务器
CVE-2021-21974 VMware ESXi历史漏洞威胁预警
免责声明文章仅作技术性分享，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及团队不为此承担任何责任。漏洞概述团队威胁情报监测到国外勒索组织正利用ESX...
02月14日189 views评论vmware
勒索
【预警】以全球 VMware ESXi 服务器为目标的ESXiArgs 勒索软件已到达战场！！！
概 况近日，美创安全实验室根据勒索病毒威胁情报，发现了一款针对 VMware ESXi 服务器的新型勒索软件（ESXiArgs）正在全球范围内大规模传播。该勒索软件于今年2月开始...
02月10日121 views评论勒索软件
攻击者
VMware ESXi 服务器大规模勒索攻击事件风险提示及防护建议
别忘了 星标我！事件梗概据法国应急响应中心（CERT-FR）报道，近期有 ESXiArgs 勒索软件传播事件发生，该勒索软件的传播利用了2021年披露的一个已知 ESXi漏洞 CVE-20...
02月10日267 views评论勒索软件
漏洞
窥其全貌：从ESXi勒索看vSphere体系防护
1 ESXiArgs 勒索事件概述从bleepingcomputer获悉，法国计算机紧急响应小组（CERT-FR）警告称，攻击者正积极针对VMware ESXi服务器中一个已...
02月09日74 views评论vcenter
勒索
【安全圈】VMware已修复的堆溢出漏洞被勒索软件利用攻击ESXi服务器
关键词VMware ESXi最近的网络安全观察中，VMware ESXi 管理程序是新一波黑客攻击的目标，旨在在受感染的系统上部署勒索软件。这些攻击活动利用了VMware的 CV...
02月08日43 views评论勒索软件
网络安全