3月底,安全人员公开了Spring Core Java框架中的一个0 day安全漏洞——Spring4Shell。该漏洞是由于传递的参数的不安全反序列化引发的,攻击者利用该漏洞可以在应用中实现远程代码...
Spring4Shell 漏洞已遭Mirai 僵尸网络利用
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士Mirai 恶意软件正在利用 Spring4Shell exploit 感染易受攻击的 web 服务器并将其纳入DDoS(分布式拒绝服务)...
IoT SAFE ——强化物联网生态系统的安全性
据the hacker news消息,到 2021 年底,联网的物联网设备将达到 120 亿台,到 2025 年,这一数字将增至270 亿台。在线的物联网设备使得有效数据得以传输,使工业、医药和汽车等...
超大规模的物联网僵尸网络:Pink
全文共4256字,阅读大约需要8分钟。本报告由CNCERT物联网威胁分析团队绿盟科技伏影实验室360网络安全研究院(Netlab)联合发布以下为报告正文一、概述2019年12月,根据安全社区提供的线索...
新型僵尸网络感染设备已达200万台
点击上方“安全优佳” 可以订阅哦!360安全研究人员发现一个新的针对IoT设备的僵尸网络,并将其命名为“IoT_reaper”。据悉,该僵尸网络利用路由器、摄像头等设备的漏洞,将僵尸程序传播到互联网,...
威胁加重 物联网安全需要政府制定标准
点击上方“安全优佳” 可以订阅哦!Mirai僵尸网络去年的肆虐给人留下了深刻的印象,但是物联网设备的安全仍然很少有人提醒。无论是个人还是企业网络,物联网设备都存在严重威胁。就连物联网业界的相关人士,也...
柠檬鸭进化归来,旨在瞄准政府、能源等行业进行挖矿、窃密攻击
1 概述“LemonDuck”,又名“驱动人生挖矿木马”、“永恒之蓝下载器”、“蓝茶行动”、“黑球行动”,是一种主动更新且强大的恶意软件,主要以其僵尸网络和加密货币挖掘(XMR门罗币)而闻名...
感染百万台设备的僵尸网络劫持了搜索引擎的搜索结果页面
据外媒报道,一个称为Redirector.Paco 的大规模点击欺诈的僵尸网络已通过本地代理成功入侵百万台设备并劫持了各大搜索引擎的搜索结果页面。这个僵尸网络对这些设备的感染主要通过下载或安装WinR...
重磅 | 超大规模的物联网僵尸网络:Pink
本报告由CNCERT物联网威胁分析团队360网络安全研究院(Netlab)绿盟伏影实验室联合发布 内容摘要以下为正文: 一、概述2019年12月,根据安全社区提供的线索,我们发现了...
如何辨别身边的僵尸
近日,华北某重要客户接到信息安全主管部门的通告,称其网络中存在大量僵尸主机并对外发起了有组织的慢速扫描和DDoS-HTTPs(针对Web的拒绝服务)攻击。恰逢敏感时间节点,所以此安全事件造成了一定程度...
如何辨别身边的僵尸
近日,华北某重要客户接到信息安全主管部门的通告,称其网络中存在大量僵尸主机并对外发起了有组织的慢速扫描和DDoS-HTTPs(针对Web的拒绝服务)攻击。恰逢敏感时间节点,所以此安全事件造成了一定程度...
全球超过200,000台MicroTik路由器受到僵尸网络恶意软件的控制
近期,专家表示受僵尸网络控制的MicroTik路由器是他们近年来看到的最大的网络犯罪活动之一。根据Avast发布的一项新研究,Glupteba僵尸网络以及臭名昭著的TrickBot恶意软件的加密货币挖...
32