在一个不起眼的小办公室里,一台智能打印机静静地摆放在角落,它的外观普通,功能简单,却没想到它将成为一场网络风暴的中心。这台打印机不仅感染了一种名为Ngioweb的恶意软件,还悄无声息地将整个办公室的网...
僵尸网络利用GeoVision零日漏洞入侵已停产设备
Shadowserver基金会的研究人员观察到僵尸网络正在利用GeoVision EOL设备中的零日漏洞入侵野外设备。被追踪为CVE-2024-11120(CVSS 9.8)的GeoVision零日漏...
Linux | Mirai家族新变种Meow僵尸网络分析
Mirai 家族僵尸网络于2016年首次被发现,该家族通过自动扫描互联网来寻找易受攻击的 IoT 设备,例如家用路由器和网络摄像头。一旦发现目标设备,Mirai 利用预设的字典或已知的安全漏洞尝试登录...
多个僵尸网络正利用Raisecom MSG1200 命令执行漏洞(CVE-2024-7120)传播
近期,360安全大脑监测发现多个僵尸网络正利用Raisecom MSG1200 命令注入漏洞(CVE-2024-7120)发起攻击。进一步分析发现,45.202.32.0/22下更是托管了5个僵尸网络...
僵尸网络Androxgh0st联合Mozi,针对广泛IoT设备漏洞
E安全消息,研究人员发现Androxgh0st僵尸网络已经与Mozi僵尸网络集成,利用Web应用程序和物联网(IoT)设备的漏洞。CloudSEK公司的AI数字风险平台研究人员揭露了Androxgh0...
Androxgh0st 僵尸网络整合 Mozi,扩大对物联网漏洞的攻击
导 读CloudSEK 报告称,Androxgh0st 僵尸网络已与 Mozi 僵尸网络集成,并利用了 Web 应用程序和 IoT 设备中的各种漏洞。CloudSEK 的 AI 数字风险平台 XVig...
数千台遭黑客攻击的 TP-Link 路由器被用于长达数年的账号劫持攻击
微软公司周四发出警告,称有黑客利用一个由数千台路由器、摄像头及其他联网设备组成的僵尸网络,对微软 Azure 云服务的用户发起高度隐蔽的密码喷洒式攻击。这个恶意网络几乎完全由 TP-Link 路由器构...
紧急预警!Synology NAS 零点击漏洞曝光,数百万用户面临威胁!
各位朋友,如果你正在使用 Synology NAS 网络存储设备,请务必提高警惕!最近,安全研究人员发现了一个严重的零点击漏洞,可能影响全球数百万台 Synology NAS 设备,攻击者无需任何用户...
微软警告Storm-0940威胁组织利用僵尸网络策划密码喷洒攻击
导 读微软警告称,黑客组织利用被入侵的 SOHO 路由器构成 Quad7 僵尸网络,然后通过密码喷洒攻击窃取凭证。Quad7,也称为 CovertNetwork-1658 或 xlogin,是一个由安...
僵尸网络的攻防
作为当今网络犯罪分子可用的最有效和最灵活的工具之一,僵尸网络对网络和设备构成持续威胁,因此主动对僵尸网络检测成为任何组织网络安全计划的基本要素,也是安全意识和用户行为培训的关键组成部分。僵尸网络无处不...
Apache Avro SDK曝关键漏洞;Word神奇Bug会直接删除文件
各位 Buffer 周末好,以下是本周「FreeBuf周报」,我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具,保证大家不错过本周的每一个重点! 项目地址 1. 入侵物理隔离的系统,这家...
从钓鱼到僵尸网络: Fast Flux如何革新网络犯罪
大家好,我是V浪,欢迎来到HW安全之路。今天,我们来聊聊一个在网络安全领域备受关注的话题——Fast Flux技术。什么是Fast Flux?想象一下,你是一个警察,正在追捕一个狡猾的小偷。这个小偷不...
32