攻击者利用GitHub服务托管网络钓鱼工具包

发布时间: 2019-04-26

来源:

浏览数: 188

1、攻击者利用GitHub服务托管网络钓鱼工具包

Proofpoint研究人员发现攻击者滥用GitHub服务的免费存储库托管网络钓鱼工具包，并且通过github.io域名将其发送到目标。这种技术允许攻击者利用GitHub Pages服务绕过白名单和网络防御，就像其它大型云存储站点，社交网络和网络服务，如Dropbox、Google Drive、Paypal、Ebay和Facebook一样，可以将他们的恶意活动融入合法的网络流量中。研究人员表示，自2019年4月19日起，GitHub已经关闭了所有被发现参与恶意活动的账户。

相关链接：http://t.cn/Ea1XiiA

2、 DNSpionage攻击活动升级，使用新的恶意软件Karkoff

早在2018年11月，思科Talos发现了一个名为DNSpionage的攻击活动，攻击者创建了一个新的远程管理工具，支持远程的HTTP和DNS通信。而最近，思科又发现了新的证据，证明DNSpionage活动背后攻击者继续改变他们的策略，以提高其运营效率。2月份，他们发现了此类攻击活动TTP上的一些变化，包括使用新的侦察手段，有选择性的决定哪些目标感染恶意软件。而在2019年4月，研究人员发现DNSpionage使用新的恶意软件，称之为“Karkoff”。Karkoff是一个轻量级的恶意软件，允许从C2服务器远程执行代码。没有混淆，代码容易被拆解，Karkoff支持HTTP和HTTPS通信。

相关链接：http://t.cn/Ea1XKne

3、美日联合声明，网络攻击将被视为武装攻
相关链接：http://t.cn/EaloPdg

1、【高】MKCMS 5.0 bp*.php页面存在SQL注入漏洞（CNVD-2019-09110）

相关链接：http://t.cn/Ea165uc

2、【高】爱客CMS 2.0存在文件上传漏洞（CNVD-2019-09109）

相关链接：http://t.cn/Ea16J3C

3、【中】小爱MINI智能音箱messagingagent模块存在命令执行漏洞（CNVD-2019-09098）

相关链接：http://t.cn/Ea16YxA

4、【中】**e车险保APP存在任意密码重置漏洞（CNVD-2019-09096）

相关链接：http://t.cn/Ea16rzd

上一篇：AESDDoS僵尸网络利用Atlassian Confluence Server下一篇：蠕虫病毒“MinerGuard”新变种，严重威胁企业用户

分享到:

相关推荐 RELATED TO RECOMMEND
OpenSSH 高危漏洞 CNNVD 本周收录，特定条件下可实现远程代码执行

点击次数: 14723

2026 - 08 - 31

1. OpenSSH 高危漏洞 CNNVD 本周收录，特定条件下可实现远程代码执行 https://security.snyk.io/vuln/SNYK-RHEL8-OPENSSHCLIENTS-17006294 2. Jenkins 多组件高危漏洞，未授权访问可实现接管流水线服务 https://www.jenkins.io/security/advisory/2026-08-05/Jenkins 3. Linux 内核本地权限提升漏洞，普通用户可获取主机最高权限 https://ti.dbappsecurity.com.cn/security-info/bulletin?id=16379 4. Elasticsearch 未授权访问风险复现，攻击者批量读取篡改索引数据 https://www.elastic.co/docs/reference/security/prebuilt-rules/rules/network/initial_access_unsecure_elasticsearch_nodeElastic 5. Grafana 高危认证绕过漏洞，未经认证可读取仪表盘敏感业务数据 https://www.systemshardening.com/articles/observability/grafana-datasource-auth-bypass/
AI生成钓鱼网页批量上线，高仿企业登录页面窃取账号凭证

点击次数: 14875

2026 - 08 - 31

1.冒充政务单位钓鱼邮件批量传播，诱导下载恶意附件窃取办公账号 https://www.yijinglab.com/industry/20260825090149 2.AI 生成钓鱼网页批量上线，高仿企业登录页面窃取账号凭证 https://tix.qq.com/ 3.新型勒索家族针对中小企业渗透，优先加密业务数据库 https://www.yijinglab.com/industry/20260824085948 4.恶意移动端办公伪装包持续扩散，窃取手机端企业内网凭证 https://redqueen.tj-un.com/IntelDetails.html?id=c6b3b2f83d2f4e32a0b05bbe99319c2e 5.企业微信 / 钉钉仿冒群聊诈骗增多，伪装内部人员发起工作指令 https://blog.csdn.net/qq_29607687/article/details/163378197
Gitlab存在授权机制缺失漏洞

点击次数: 2079

2026 - 06 - 18

OpenStack ironic-python-agent 安全漏洞 https://nvd.nist.gov/vuln/detail/CVE-2026-43003 CarrierWave通过Unescaped Regex元字符绕过denylisted_content_type https://github.com/carrierwaveuploader/carrierwave/security/advisories/GHSA-7g26-2qgj-chfg Gitlab存在授权机制缺失漏洞 https://www.auscert.org.au/bulletins/ESB-2024.0272 Traccar客户端：通过未经验证的深度链接进行静默配置劫持，重定向所有GPS遥测 https://www.cve.org/CVERecord?id=CVE-2026-48745 Gnu等厂商的多款产品存在整数下溢或超界折返漏洞 https://bugzilla.redhat.com/show_bug.cgi?id=2450624
Rockwell Automation FLEX I/O EtherNet/IP Adapters漏洞预警

点击次数: 1655

2026 - 06 - 18

Rockwell Automation FLEX I/O EtherNet/IP Adapters漏洞预警 https://www.cisa.gov/news-events/ics-advisories/icsa-26-167-05 DragonForce攻击者利用Microsoft Teams中继进行隐蔽C2通信 https://www.security.com/threat-intelligence/dragonforce-msteams-backdoor Interlock和Rhysida勒索软件运营共享后门和恶意软件代码库 https://www.ibm.com/think/x-force/interlock-and-rhysida-within-the-ransonware-ecosystem OnionDrop多阶段加载器深度分析报告 https://www.cyderes.com/howler-cell/oniondrop-malware-analysis UNC6508组织入侵北美医疗和军事机构窃取敏感信息 https://cloud.google.com/blog/topics/threat-intelligence/prc-targets-us-medical-research
Microsoft Bing特权提升漏洞

点击次数: 1874

2026 - 04 - 13

Microsoft Bing特权提升漏洞 https://www.cve.org/CVERecord?id=CVE-2026-32186 FalkorDB浏览器中未经身份验证的路径遍历导致远程代码执行 https://www.cve.org/CVERecord?id=CVE-2026-6057 Odh仪表板：Odh仪表板kubernetes服务帐户暴露 https://access.redhat.com/security/cve/CVE-2026-5483 访问控制中断（IDOR）导致FastGPT中的跨租户应用程序访问 https://nvd.nist.gov/vuln/detail/CVE-2026-40252 Zammad在getting_started_controller中的访问控制不正确 https://www.cve.org/CVERecord?id=CVE-2026-34723

友情连接:

免费服务热线 ree service hotline 400-613-1868

手机端

法律声明 Copyright 西安交大捷普网络科技有限公司陕ICP备18022218号-1

陕公网安备 61019002000857号

犀牛云提供云计算服务