Log4Shell攻击ip 恶意服务器地址(IOCs)及检测规则,CVE-2021-44228,源IP使用Apache Log4j RCE尝试攻击，其中包含很大部分Tor节点,包括攻击源ip地址,恶意攻击者服务器/域名地址及hash值,Snort检测规则
Read more
分类： 个人隐私保护
npm存储库中发现17个恶意软件包旨在窃取Discord令牌
npm存储库中发现17个恶意软件包旨在窃取Discord令牌,获得受害者的 Discord 令牌使攻击者可以完全访问受害者的 Discord 帐户,Discord 服务器通常用作匿名命令和控制 (C2) 服务器，控制远程访问木马 (RAT) 甚至整个僵尸网络
Read more
沃尔沃汽车披露安全漏洞导致研发数据被盗
沃尔沃汽车披露安全漏洞导致研发数据被盗,Snatch勒索软件声称对此次攻击负责,瑞典汽车制造商沃尔沃汽车公司披露，未知攻击者在入侵其部分服务器后窃取了研发信息。Snatch 还泄露了 35.9 MB 他们声称是在入侵期间从沃尔沃服务器中窃取的文件
Read more
谷歌捣毁感染了100万台PC的Glupteba区块链僵尸网络
谷歌捣毁感染了100万台PC的Glupteba区块链僵尸网络,Glupteba 是一种针对 Windows 计算机的多组件僵尸网络,Glupteba 以窃取用户凭据和 cookie、在受感染主机上挖掘加密货币、部署和操作针对 Windows 系统和物联网设备的代理组件而闻名
Read more
CVE-2021-20038|SonicWall VPN中的SMA 100 RCE漏洞
CVE-2021-20038|SonicWall VPN中的SMA 100 RCE漏洞,SMA 100 设备中的一个严重漏洞 (CVSS 9.8) 可能使未经身份验证的远程攻击者能够导致基于堆栈的缓冲区溢出，这可能会导致设备中的恶意代码执行
Read more