安全研究 SECURITY SERVICE

黑客通过暴力攻击接管29个IoT DDoS僵尸网络

发布时间: 2019-05-07
来源:
浏览数: 377

（2019-03-15）今日威胁情报



1、  黑客通过暴力攻击接管29个IoT DDoS僵尸网络


根据ZDNet报道，名为Subby的黑客通过暴力攻击接管了29个IoT DDoS僵尸网络。Subby使用了用户名字典和常用密码列表来对这29个僵尸网络的C&C基础设施进行暴力攻击，其中一些设施使用了比较弱的凭据，例如root:root、admin:admin、oof:oof等。根据Subby的说法，这些僵尸网络都比较小，实际的bot总数仅为2.5万。


相关链接：http://t.cn/EoMAwD2



2、  PrinterLogic打印管理软件多个漏洞，可导致RCE


PrinterLogic打印管理软件未正确验证其SSL证书和软件更新包的来源和完整性，可允许攻击者重新配置软件并远程执行代码（CVE-2018-5408、CVE-2018-5409）。此外，PrinterLogic未对浏览器输入进行特殊字符过滤，可允许未经授权的远程攻击者更改配置文件（CVE-2019-9505）。18.3.1.96及之前的版本易受攻击，建议用户尽快进行升级。


相关链接：http://t.cn/EoMAIns


3、  中消协等发智能锁试验报告：半数存指纹识别安全风险


中国消费者协会、四川省保护消费者权益委员会、 深圳市消费者委员会、佛山市消费者委会今天联合发布智能门锁比较试验报告，29款样品中，48.3%的样品密码开启安全存在风险，50%的样品指纹识别开启安全存在风险，85.7%的样品信息识别卡开启安存在风险。


相关链接：http://t.cn/EoZKk8P


4、  国家互联网应急中心开通勒索病毒免费查询服务


从国家互联网应急中心获悉，为了有效控制WannaCry勒索病毒的传播感染，国家互联网应急中心近日开通了该病毒感染数据免费查询服务。2017年5月12日，WannaCry勒索病毒利用Windows SMB（“永恒之蓝”）漏洞在全球快速传播，造成全球计算机大范围感染。


相关链接：http://t.cn/EohMizU


 


（2019-03-15）今日威胁情报




1、【高】QCMS 3.0.1后台存在文件上传漏洞（CNVD-2019-10446）


相关链接：http://t.cn/EoMztFd


2、【高】北京十度创想科技有限公司企业建站系统存在SQL注入漏洞（CNVD-2019-09597）


相关链接：http://t.cn/EoMZQOx


3、【高】合众商道（大连）科技有限公司建站系统in***.php页面存在SQL注入漏洞（CNVD-2019-10437）


相关链接：http://t.cn/EoMzQ7c


4、【高】泰州智搜网络科技有限公司建站系统ne***.asp页面存在SQL注入漏洞（CNVD-2019-10438）


相关链接：http://t.cn/EoMZhI7


5、【中】智睿学校选课系统存在SQL注入漏洞（CNVD-2019-10445）


相关链接：http://t.cn/EoMzobK


6、【中】齐治堡垒机存在SQL注入漏洞（CNVD-2019-09866）


相关链接：http://t.cn/EoMZtLC




分享到:
  • 相关推荐 RELATED TO RECOMMEND
  • OpenSSH 高危漏洞 CNNVD 本周收录，特定条件下可实现远程代码执行
    点击次数: 14727
    2026 - 08 - 31
    1. OpenSSH 高危漏洞 CNNVD 本周收录，特定条件下可实现远程代码执行 https://security.snyk.io/vuln/SNYK-RHEL8-OPENSSHCLIENTS-17006294 2. Jenkins 多组件高危漏洞，未授权访问可实现接管流水线服务 https://www.jenkins.io/security/advisory/2026-08-05/Jenkins 3. Linux 内核本地权限提升漏洞，普通用户可获取主机最高权限 https://ti.dbappsecurity.com.cn/security-info/bulletin?id=16379 4. Elasticsearch 未授权访问风险复现，攻击者批量读取篡改索引数据 https://www.elastic.co/docs/reference/security/prebuilt-rules/rules/network/initial_access_unsecure_elasticsearch_nodeElastic 5. Grafana 高危认证绕过漏洞，未经认证可读取仪表盘敏感业务数据 https://www.systemshardening.com/articles/observability/grafana-datasource-auth-bypass/
  • AI生成钓鱼网页批量上线，高仿企业登录页面窃取账号凭证
    点击次数: 14877
    2026 - 08 - 31
    1.冒充政务单位钓鱼邮件批量传播，诱导下载恶意附件窃取办公账号  https://www.yijinglab.com/industry/20260825090149 2.AI 生成钓鱼网页批量上线，高仿企业登录页面窃取账号凭证 https://tix.qq.com/ 3.新型勒索家族针对中小企业渗透，优先加密业务数据库  https://www.yijinglab.com/industry/20260824085948 4.恶意移动端办公伪装包持续扩散，窃取手机端企业内网凭证  https://redqueen.tj-un.com/IntelDetails.html?id=c6b3b2f83d2f4e32a0b05bbe99319c2e 5.企业微信 / 钉钉仿冒群聊诈骗增多，伪装内部人员发起工作指令  https://blog.csdn.net/qq_29607687/article/details/163378197
  • Gitlab存在授权机制缺失漏洞
    点击次数: 2080
    2026 - 06 - 18
    OpenStack ironic-python-agent 安全漏洞 https://nvd.nist.gov/vuln/detail/CVE-2026-43003 CarrierWave通过Unescaped Regex元字符绕过denylisted_content_type https://github.com/carrierwaveuploader/carrierwave/security/advisories/GHSA-7g26-2qgj-chfg Gitlab存在授权机制缺失漏洞 https://www.auscert.org.au/bulletins/ESB-2024.0272 Traccar客户端：通过未经验证的深度链接进行静默配置劫持，重定向所有GPS遥测 https://www.cve.org/CVERecord?id=CVE-2026-48745 Gnu等厂商的多款产品存在整数下溢或超界折返漏洞 https://bugzilla.redhat.com/show_bug.cgi?id=2450624
  • Rockwell Automation FLEX I/O EtherNet/IP Adapters漏洞预警
    点击次数: 1655
    2026 - 06 - 18
    Rockwell Automation FLEX I/O EtherNet/IP Adapters漏洞预警 https://www.cisa.gov/news-events/ics-advisories/icsa-26-167-05 DragonForce攻击者利用Microsoft Teams中继进行隐蔽C2通信 https://www.security.com/threat-intelligence/dragonforce-msteams-backdoor Interlock和Rhysida勒索软件运营共享后门和恶意软件代码库 https://www.ibm.com/think/x-force/interlock-and-rhysida-within-the-ransonware-ecosystem OnionDrop多阶段加载器深度分析报告 https://www.cyderes.com/howler-cell/oniondrop-malware-analysis UNC6508组织入侵北美医疗和军事机构窃取敏感信息 https://cloud.google.com/blog/topics/threat-intelligence/prc-targets-us-medical-research
  • Microsoft Bing特权提升漏洞
    点击次数: 1877
    2026 - 04 - 13
    Microsoft Bing特权提升漏洞 https://www.cve.org/CVERecord?id=CVE-2026-32186 FalkorDB浏览器中未经身份验证的路径遍历导致远程代码执行 https://www.cve.org/CVERecord?id=CVE-2026-6057 Odh仪表板：Odh仪表板kubernetes服务帐户暴露 https://access.redhat.com/security/cve/CVE-2026-5483 访问控制中断（IDOR）导致FastGPT中的跨租户应用程序访问 https://nvd.nist.gov/vuln/detail/CVE-2026-40252 Zammad在getting_started_controller中的访问控制不正确 https://www.cve.org/CVERecord?id=CVE-2026-34723
友情连接:
免费服务热线 ree service hotline 400-613-1868 手机端
法律声明 Copyright  西安交大捷普网络科技有限公司  陕ICP备18022218号-1

陕公网安备 61019002000857号
犀牛云提供云计算服务